Срок действия сертификата безопасной загрузки Windows!

Question

В июне 2026 истекает срок действия сертификата безопасной загрузки Windows.
Я проверил через PowerShell командой: но новых обновлений нету, я проверил наличие новых обновлений.
и еще вот:

Модель моего ноутбука - ACER NITRO V 15 (ANV15-51-789J)
Что мне делать подскажите пожалуйста ,заранее спасибо!

Answer 1

Этот ответ был переведен. В результате некоторые формулировки или грамматика могут показаться необычными. 

Здравствуйте, Davit Hayrapetyan,  

Сначала хорошая новость: вам не нужно предпринимать никаких срочных действий, и ваш ноутбук не рискует не загрузиться в июне. Сертификаты Secure Boot 2011 года заменяются новыми сертификатами 2023 года (Windows UEFI CA 2023, KEK 2K CA 2023 и т. д.), и Microsoft начала их внедрение через регулярные ежемесячные накопительные обновления, начиная с 2026 года. Внедрение происходит намеренно поэтапно и с учетом телеметрических данных, поэтому обновления поступают на устройства волнами, а не все сразу. Если ваша проверка PowerShell вернула False, а Windows Update сообщает, что все обновления установлены, это, скорее всего, означает, что ваш Acer еще не попал в текущую волну обновлений. На данном этапе это нормально.

Несколько моментов, о которых стоит знать:

Даже если ваше устройство доживет до конца июня 2026 года без новых сертификатов, оно по-прежнему будет запускаться нормально и продолжит получать регулярные обновления Windows. Что оно потеряет, так это будущие исправления безопасности ранней загрузки (Boot Manager, Secure Boot DB/DBX, укрепление BitLocker). Так что речь идет о долгосрочной защите, а не о немедленном сбое. См. Срок действия сертификата безопасной загрузки Windows и обновления ЦС и Истечение срока действия сертификатов безопасной загрузки на устройствах Windows.

Пожалуйста, не отключайте Secure Boot в качестве обходного решения. Microsoft явно предостерегает от этого, поскольку это полностью снимает защиту на уровне загрузки.

Рекомендуется заглянуть на страницу поддержки Acer для вашей конкретной модели (ANV15-51-789J) и проверить, доступна ли более новая версия прошивки BIOS/UEFI. Для некоторых устройств сначала требуется обновление прошивки от производителя, прежде чем в UEFI можно будет записать сертификат от Microsoft.

Если вы не хотите ждать постепенного развертывания обновления, у Microsoft есть официальный способ включить его вручную. Откройте командную строку от имени администратора и выполните:

reg add HKLM\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x40 /f

Затем в PowerShell с повышенными правами:

Start-ScheduledTask -TaskName «\Microsoft\Windows\PI\Secure-Boot-Update»

Перезагрузите компьютер два или три раза (во время обновления сертификатов ожидается несколько перезагрузок), затем запустите исходную проверку:

([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match „Windows UEFI CA 2023“)

Если возвращается значение True, у вас установлены новые сертификаты 2023 года, и все готово. Если после перезагрузок значение по-прежнему False, это обычно указывает на необходимость сначала обновить прошивку Acer, поэтому следующим шагом будет посещение страницы поддержки OEM-производителя.

---

Если ответ оказался полезным, нажмите «Принять ответ» и проголосуйте за него. Если у вас есть дополнительные вопросы по этому ответу, нажмите «Комментарий».  

Примечание. Если вы хотите получать уведомления по электронной почте, связанные с этой веткой, следуйте инструкциям в нашей документации, чтобы включить уведомления по электронной почте.