Sprawdź Windowsa. Czeka ważna aktualizacja

Microsoft rozszerza wdrażanie aktualizacji Secure Boot Allowed Key Exchange Key (KEK) w Windows 11. Poprawka wprowadza ulepszoną weryfikację przy starcie komputera, co znacząco podnosi poziom ochrony przed zagrożeniami na etapie uruchamiania. Po zainstalowaniu aktualizacji wymagany jest ponowny restart urządzenia.

Zmiany związane są z wygasaniem dotychczasowych certyfikatów Secure Boot, obowiązujących od 2011 r. Zastępują je nowe certyfikaty datowane na 2023 r. Nowy certyfikat pozwala uruchamiać tylko oprogramowanie uznane za w pełni bezpieczne i zweryfikowane. Poprawa dotyczy zarówno komputerów domowych, jak i firmowych.

Secure Boot to funkcja powiązana ze standardem UEFI. Zabezpiecza pliki Windowsa już na etapie uruchamiania, weryfikując ich autentyczność kluczem cyfrowym. Mechanizm ten eliminuje zagrożenia ze strony bootkitów czy innego złośliwego oprogramowania, jeszcze zanim system w pełni się uruchomi.

Według danych Microsoftu aktualizacja KEK dla Windows 11 będzie wdrażana sukcesywnie na całym świecie. Jeśli użytkownik nie widzi jej jeszcze w Windows Update, może oznaczać to, że jest już zainstalowana lub pojawi się w najbliższym okresie. Firma zapowiada zakończenie globalnej migracji certyfikatów do końca marca 2026 r.

Instalacja nowej wersji odbywa się sprawnie – pobranie plików trwa kilka minut, a aktualizacja kończy się po jednym restarcie komputera. Microsoft zapewnia, że poprawka nie wpływa negatywnie na wydajność systemu.

Podczas kolejnego cyklu aktualizacji Patch Tuesday, przewidzianego na marzec 2026 r., kolejne grupy użytkowników Windows 11 otrzymają nowe certyfikaty Secure Boot i dodatkowe poprawki bezpieczeństwa. Microsoft podkreśla, że posiadanie aktualnych certyfikatów jest kluczowe, by system był chroniony już od momentu uruchomienia.