Po patnácti letech končí klíčový prvek zabezpečení Windows: jak nadále zůstat v bezpečí?

Windows čeká v roce 2026 zásadní změna

Bude to sice až příští rok, i přesto ale je dobré v souvislosti s Windows vědět jednu důležitou věc: v červnu 2026 vyprší platnost bezpečnostních certifikátů pro Secure Boot. Aby nedošlo k bezpečnostním problémům, budete do té doby potřebovat aktualizaci certifikátů. Jinak se vystavujete bezpečnostním rizikům. Microsoft o celé věci informuje na webových stránkách podpory.

Funkce Secure Boot byla zavedena společně s Windows 8 v roce 2012 a potřebné certifikáty byly verifikovány už rok předtím. Po patnácti letech – tedy v červnu 2026 – vyprší jejich platnost.

Zda máte na svém počítači funkci Secure Boot aktivovanou, můžete zkontrolovat ve firmwaru UEFI. Další možností je prostřednictvím okna Spustit:

Co se stane v případě zastaralých certifikátů Secure Boot?

Pokud chcete přejít na Windows 11 a kontrolujete hardwarové požadavky, automaticky na Secure Boot narazíte. Bezpečné spouštění je nyní standardní ochranou, kterou je dobré aktivovat.

Pokud platnost potřebných certifikátů vyprší, může to podle Microsoftu vést k bezpečnostním problémům. Windows se sice bude i nadále spouštět normálně, ale nebudou se již instalovat žádné bezpečnostní aktualizace pro správce spouštění a komponenty Secure Boot. Tím se zvyšuje riziko bootkitů. A to byste riskovat neměli.

Jak získat nové certifikáty Secure Boot?

Pro soukromé uživatele je to docela jednoduché. V podstatě nemusíte dělat vůbec nic, stačí pouze využít automatickou funkci Windows Update. Microsoft ale upozorňuje, že to funguje pouze v případě sdílení diagnostických údajů.

Microsoft připravuje aktualizaci již od února – je tedy možné, že váš systém už ji má. Microsoft ale také upozorňuje, že automatická aktualizace nefunguje ve všech případech: jako příklady uvádí chybný firmware nebo blokování firewally.

Tip: pravidelná instalace aktualizací Windows je vhodná v každém případě. Také je dobré hned poté zkontrolovat, zda jsou nové certifikáty již nainstalovány v systému. Pro uživatele Windows 10 to znamená, že by měli bezpodmínečně prodloužit období aktualizací i po říjnu 2025 (program ESU).

Jak si zkontrolujete svůj systém?

Aby byl váš systém i nadále připraven na Secure Boot, musí se v něm nacházet nové certifikáty „Windows UEFI CA 2023“. To můžete zkontrolovat pomocí příkazu PowerShellu. Otevřete PowerShell s administrátorskými právy a zadejte následující příkaz:

[System.Text.Encoding]::ASCII. GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

Pokud PowerShell vrátí odpověď „True“, nové certifikáty již máte nainstalované. Pokud ne, ještě máte několik měsíců čas. Stihnout byste to ale měli do června 2026.

Zdroj: Microsoft Podpora

Změna pro hráče: Microsoft chce, aby vám ve hrách radila umělá inteligence