Secure Boot: ważna zmiana po 24 czerwca 2026

Secure Boot — ważna zmiana, która dotknie wielu użytkowników po 24 czerwca 2026.

Microsoft wycofuje stare certyfikaty UEFI odpowiedzialne za bezpieczny start systemu. Komputery nadal będą działać, ale część z nich zostanie na starym poziomie ochrony — bez nowych zabezpieczeń przed bootkitami i atakami na etapie rozruchu.

Kogo to dotyczy?

• Windows 10/11 — większość poprawek przyjdzie z Windows Update, ale starsze sprzęty mogą wymagać aktualizacji firmware (BIOS/UEFI).
• Linux — potrzebne są nowe shimy i sprzęt z aktualnym certyfikatem. Starsze instalacje mogą mieć problem z dalszym wsparciem Secure Boot.

Co może się wydarzyć?

• brak nowych blokad dla podatności,
• problemy z przyszłymi aktualizacjami rozruchu,
• starsze komputery i nośniki recovery mogą wypaść z obiegu.

Co warto zrobić?

• sprawdzić aktualizacje firmware,
• upewnić się, że Secure Boot działa poprawnie,
• użytkownicy Linuksa: sprawdzić dostępność nowych shimów.

Nie wiesz, czy Twój komputer jest gotowy?

Napisz wiadomość — sprawdzę to za Ciebie. Weryfikacja Secure Boot i firmware kosztuje 30 zł (BLIK). Potrzebuję:

1. modelu komputera lub płyty głównej,
2. wersji systemu (Windows/Linux),
3. informacji, czy BitLocker jest włączony,
4. zdjęcia ustawień Secure Boot z UEFI/BIOS,
5. informacji o ostatnich aktualizacjach systemu i firmware,
6. numeru telefonu do płatności BLIK.

Po otrzymaniu danych wykonam analizę i dam znać, czy komputer wymaga aktualizacji. Zobacz też aktualizację BIOS/UEFI i konfigurację BIOS/UEFI, a jeśli wolisz zdalnie — kontakt.

Aktualizacja (4.11.2026)

Według Microsoftu wygasające certyfikaty to:

Wszystkie te daty już minęły. Komputery bez nowych certyfikatów 2023 nadal się uruchamiają, a zwykłe aktualizacje Windows nadal się instalują — ale nie dostaną już nowych zabezpieczeń wczesnego etapu rozruchu (m.in. aktualizacji Windows Boot Manager, baz Secure Boot i list unieważnień). Jeśli Twój komputer nie był aktualizowany od wiosny, warto to sprawdzić.