Το Windows Production PCA 2011, το πιστοποιητικό που υπογράφει τον bootloader των Windows, λήγει την ερχόμενη Δευτέρα, 19 Οκτωβρίου 2026. Πρόκειται για το τελευταίο μεγάλο deadline στη διαδικασία μετάβασης στα νέα πιστοποιητικά Secure Boot της Microsoft, η οποία ακολουθεί τη λήξη δύο άλλων ψηφιακών πιστοποιητικών του 2011, μόλις τον περασμένο Ιούνιο.
Όπως διευκρινίζει η Microsoft στην επίσημη σελίδα υποστήριξης, ένας υπολογιστής που δεν διαθέτει τα νέα πιστοποιητικά θα συνεχίσει να εκκινεί και να λειτουργεί κανονικά, λαμβάνοντας παράλληλα τις τακτικές ενημερώσεις του λειτουργικού συστήματος. Ωστόσο, η συσκευή δεν θα μπορεί πλέον να λαμβάνει νέες ενημερώσεις ασφαλείας που αφορούν τις κρίσιμες διαδικασίες κατά την εκκίνηση (early boot process).
Τι είναι το Secure Boot και γιατί ανανεώνονται τα πιστοποιητικά
Το Secure Boot αποτελεί βασική λειτουργία ασφαλείας του firmware UEFI, η οποία ελέγχει την ψηφιακή υπογραφή κάθε λογισμικού που φορτώνεται κατά την έναρξη του συστήματος.
Τα νέα πιστοποιητικά (σειράς 2023) διανέμονται σταδιακά στις συσκευές μέσω του Windows Update. Η Microsoft επισημαίνει ότι στις περισσότερες περιπτώσεις οικιακών χρηστών δεν απαιτείται χειροκίνητη ενέργεια, υπό την προϋπόθεση ότι ο υπολογιστής:
- Βρίσκεται σε μία επίσημα υποστηριζόμενη έκδοση των Windows.
- Έχει ενεργοποιημένο το Secure Boot στο BIOS/UEFI.
- Λαμβάνει κανονικά τις αυτόματες ενημερώσεις ασφαλείας.
Τι θα συνεχίσει να λειτουργεί και ποιοι είναι οι περιορισμοί
- Ο υπολογιστής σας θα συνεχίσει να λειτουργεί κανονικά.
- Τα Windows updates θα εγκαθίστανται κανονικά, με εξαίρεση εκείνα τα υποσυστήματα ασφαλείας που σχετίζονται με την εκκίνηση και απαιτούν τα αναβαθμισμένα certificates.
- Η καθημερινή χρήση των εφαρμογών, η περιήγηση στο διαδίκτυο και τα βασικά χαρακτηριστικά του συστήματος δεν επηρεάζονται.
Τι δεν θα λειτουργεί
Ωστόσο, σε συστήματα που δεν έχουν λάβει τα νέα πιστοποιητικά ισχύουν τα εξής:
- Δεν θα μπορούν να εφαρμοστούν νέες αναβαθμίσεις ασφαλείας για το Secure Boot και τον Windows Boot Manager.
- Έλλειψη διορθώσεων ευπαθειών: Διορθώσεις για κενά ασφαλείας κατά την πρώιμη εκκίνηση, όπως μέτρα αντιμετώπισης για την παράκαμψη του BitLocker ή ανακλήσεις επισφαλών πιστοποιητικών στη βάση DBX, δεν θα είναι διαθέσιμες.
- Ζητήματα συμβατότητας τρίτων: Ορισμένα στοιχεία λογισμικού τρίτων κατασκευαστών που βασίζονται στην αλυσίδα εμπιστοσύνης του Microsoft Secure Boot ενδέχεται να αποτύχουν να ενημερωθούν, εφόσον απαιτούν νεότερες καταχωρίσεις πιστοποιητικών στο firmware, αναφέρει η Microsoft.
