Microsoft ostrzega. Komputer będzie restartował się kilka razy z rzędu

Microsoft opublikował ważne ostrzeżenie dla użytkowników starszych komputerów z Windowsem. Firma rozpoczęła proces wygaszania certyfikatów Secure Boot z 2011 roku i apeluje o pilną aktualizację urządzeń przed czerwcem 2026 roku. Problem polega na tym, że cały proces może wyglądać dla wielu osób dość niepokojąco.

Komputery podczas aktualizacji mają restartować się wielokrotnie. Microsoft przyznaje wprost, że część użytkowników zobaczy nawet więcej niż trzy ponowne uruchomienia systemu. Dla osób, które nie śledzą technicznych zmian w Windowsie, może to wyglądać jak poważna awaria komputera.

Firma uspokaja jednak, że to normalny element aktualizacji związanej z bezpieczeństwem rozruchu systemu.

Microsoft wygasza stare certyfikaty Secure Boot

Problem dotyczy przede wszystkim starszych komputerów wyprodukowanych przed 2023 rokiem. W wielu z nich nadal działają certyfikaty Secure Boot pochodzące jeszcze z 2011 roku. Secure Boot to jeden z najważniejszych mechanizmów ochronnych współczesnych komputerów. Technologia odpowiada za sprawdzanie, czy podczas uruchamiania systemu nie został załadowany złośliwy kod albo zmodyfikowany bootloader.

Microsoft uznał, że stare certyfikaty muszą zostać zastąpione nowymi. Firma podkreśla, że brak aktualizacji nie spowoduje natychmiastowego unieruchomienia komputera, ale z czasem może prowadzić do bardzo poważnych problemów z bezpieczeństwem.

Dlaczego Windows będzie restartował się kilka razy

Microsoft wyjaśnia, że wielokrotne restartowanie komputera jest częścią procesu instalacji nowych certyfikatów Secure Boot. Pierwszy restart następuje podczas wgrywania nowych danych do firmware urządzenia. Kolejne uruchomienie odpowiada za załadowanie nowo podpisanego bootloadera. Następny etap pozwala firmware zaakceptować i aktywować nowe certyfikaty.

Firma ostrzega, że w niektórych przypadkach komputer może uruchamiać się ponownie jeszcze więcej razy. Wszystko zależy od konfiguracji sprzętu, wersji firmware oraz wcześniejszych aktualizacji urządzenia. Dla wielu użytkowników może to być szczególnie stresujące, ponieważ wielokrotne restarty często kojarzą się z awarią dysku, problemami z BIOS-em albo uszkodzeniem systemu operacyjnego.

Brak aktualizacji oznacza trwałe osłabienie zabezpieczeń

Najważniejsza informacja pojawia się jednak później. Microsoft przyznaje, że komputery bez nowych certyfikatów nadal będą się uruchamiać i działać pozornie normalnie. Problem polega na tym, że urządzenia przestaną otrzymywać część krytycznych aktualizacji związanych z rozruchem systemu oraz list odwołań DBX wykorzystywanych do blokowania złośliwego oprogramowania uruchamianego jeszcze przed startem Windowsa.

W praktyce oznacza to stopniowe obniżanie poziomu ochrony komputera. Cyberprzestępcy od lat coraz częściej próbują atakować właśnie mechanizmy startowe systemów operacyjnych, ponieważ takie infekcje są wyjątkowo trudne do wykrycia i usunięcia.

Windows pokaże nowy status zabezpieczeń

Microsoft przygotował również zmiany w aplikacji Zabezpieczenia Windows. Użytkownicy mogą teraz sprawdzić aktualny stan certyfikatów Secure Boot bez konieczności przeszukiwania ustawień BIOS-u czy firmware komputera. Nowa sekcja w panelu bezpieczeństwa pozwala zweryfikować, czy urządzenie korzysta już z nowych certyfikatów i czy konieczne są dodatkowe działania.

To szczególnie ważne dla właścicieli starszych laptopów i komputerów stacjonarnych, które przez lata mogły nie otrzymywać pełnych aktualizacji firmware.