{"id":254204,"date":"2026-02-11T15:07:09","date_gmt":"2026-02-11T15:07:09","guid":{"rendered":"https:\/\/www.europesays.com\/pl\/254204\/"},"modified":"2026-02-11T15:07:09","modified_gmt":"2026-02-11T15:07:09","slug":"certyfikaty-uefi-secure-boot-na-komputerach-z-windows-wygasaja-w-czerwcu-miliony-pc-wymagaja-aktualizacji","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/pl\/254204\/","title":{"rendered":"Certyfikaty UEFI Secure Boot na komputerach z Windows wygasaj\u0105 w czerwcu. Miliony PC wymagaj\u0105 aktualizacji"},"content":{"rendered":"

\"CertyfikatyMicrosoft przypomina o zbli\u017caj\u0105cym si\u0119 terminie wyga\u015bni\u0119cia certyfikat\u00f3w bezpiecze\u0144stwa Secure Boot, kt\u00f3re funkcjonuj\u0105 od 2011 roku. Dla przeci\u0119tnego u\u017cytkownika mo\u017ce to brzmie\u0107 jak abstrakcyjny temat z zakresu infrastruktury systemowej, jednak konsekwencje braku aktualizacji mog\u0105 dotkn\u0105\u0107 bezpiecze\u0144stwa milion\u00f3w komputer\u00f3w na ca\u0142ym \u015bwiecie. Co w\u0142a\u015bciwie si\u0119 stanie, gdy certyfikaty wygasn\u0105, i jakie kroki nale\u017cy podj\u0105\u0107, aby unikn\u0105\u0107 problem\u00f3w?<\/p>\n

Microsoft wymienia 15-letnie certyfikaty Secure Boot, wygasaj\u0105ce w czerwcu, aby zabezpieczy\u0107 urz\u0105dzenia przed zagro\u017ceniami na poziomie bootloadera. Bez aktualizacji komputery wejd\u0105 w stan obni\u017conego bezpiecze\u0144stwa.<\/p>\n

\"Certyfikaty<\/a><\/p>\n

Aktualizacja pakietu opr\u00f3\u017cni\u0142a portfele kryptowalut. Gie\u0142da dYdX ostrzega u\u017cytkownik\u00f3w. Sprawd\u017a, czy dotyczy to tak\u017ce Ciebie<\/a><\/p>\n

Secure Boot<\/a> to mechanizm wprowadzony przez Microsoft<\/a> wraz z Windows 8, kt\u00f3ry weryfikuje bootloadery<\/a> podczas startu komputera, uniemo\u017cliwiaj\u0105c \u0142adowanie niezweryfikowanego oprogramowania. Pierwotne certyfikaty UEFI<\/a> wykorzystywane przez t\u0119 technologi\u0119 pochodz\u0105 w\u0142a\u015bnie z czas\u00f3w rozwoju Windows 8 w 2011 roku i od tamtej pory pe\u0142ni\u0105 wa\u017cn\u0105 rol\u0119 w zabezpieczaniu procesu rozruchu. W czerwcu 2026 roku, po pi\u0119tnastu latach s\u0142u\u017cby, osi\u0105gn\u0105 jednak koniec swojego cyklu \u017cycia i przestan\u0105 by\u0107 wa\u017cne. Microsoft zapewnia<\/a>, \u017ce komputery bez nowych certyfikat\u00f3w<\/a> nadal b\u0119d\u0105 dzia\u0142a\u0107 normalnie, czyli system si\u0119 uruchomi, a standardowe aktualizacje Windows b\u0119d\u0105 instalowane. Problem le\u017cy gdzie indziej. Urz\u0105dzenia wejd\u0105 w tzw. stan obni\u017conego bezpiecze\u0144stwa, trac\u0105c zdolno\u015b\u0107 do otrzymywania przysz\u0142ych zabezpiecze\u0144 na poziomie rozruchu. W praktyce oznacza to, \u017ce gdy pojawi\u0105 si\u0119 nowe luki w Secure Boot, a historia pokazuje, \u017ce to tylko kwestia czasu, producent nie b\u0119dzie m\u00f3g\u0142 ich za\u0142ata\u0107. Wystarczy przypomnie\u0107 spraw\u0119 bootkita BlackLotus z 2023 roku<\/a>, kt\u00f3ry potrafi\u0142 obej\u015b\u0107 Secure Boot, wykorzystuj\u0105c luk\u0119 CVE-2022-21894<\/a>. Bez mo\u017cliwo\u015bci \u0142atania takich zagro\u017ce\u0144, zainfekowane maszyny mog\u0105 sta\u0107 si\u0119 \u0142atwym celem dla cyberprzest\u0119pc\u00f3w.<\/p>\n

\"Certyfikaty<\/a><\/p>\n

Rosyjscy hakerzy potrzebowali tylko 48 godzin. Microsoft nie zd\u0105\u017cy\u0142 za\u0142ata\u0107 Office, a Polska znalaz\u0142a si\u0119 w zasi\u0119gu<\/a><\/p>\n

Dla wi\u0119kszo\u015bci u\u017cytkownik\u00f3w przej\u015bcie na nowe certyfikaty powinno odby\u0107 si\u0119 automatycznie poprzez Windows Update<\/a>. Microsoft dystrybuuje aktualizacj\u0119, kt\u00f3ra zapisuje nowe certyfikaty w niewielkiej pami\u0119ci NVRAM<\/a> p\u0142yty g\u0142\u00f3wnej, czyli w obszarze wykorzystywanym do przechowywania zmiennych UEFI pomi\u0119dzy uruchomieniami systemu. Sprawdzenie, czy komputer ju\u017c u\u017cywa nowych certyfikat\u00f3w, wymaga uruchomienia prostego polecenia PowerShell: `([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023′)`. Je\u015bli zwr\u00f3ci warto\u015b\u0107 „true”, maszyna jest zabezpieczona. W przeciwnym razie nale\u017cy upewni\u0107 si\u0119, \u017ce urz\u0105dzenie korzysta z aktualnej wersji systemu. Dla Windows 11<\/a> to wersja 24H2 lub 25H2, natomiast Windows 10 wymaga rejestracji w programie ESU (Extended Security Updates)<\/a>. U\u017cytkownicy starszych komputer\u00f3w, szczeg\u00f3lnie tych sprzed 2019 roku, powinni r\u00f3wnie\u017c sprawdzi\u0107 dost\u0119pno\u015b\u0107 aktualizacji BIOS<\/a> u producenta. Dell<\/a>, HP<\/a>, Lenovo<\/a> i Asus<\/a> udost\u0119pni\u0142y ju\u017c listy modeli i instrukcje instalacji nowych certyfikat\u00f3w, cho\u0107 cz\u0119\u015b\u0107 sprz\u0119tu mo\u017ce wymaga\u0107 r\u0119cznej ingerencji. W skrajnych przypadkach konieczny b\u0119dzie reset kluczy Secure Boot do ustawie\u0144 fabrycznych, co wymaga klucza odzyskiwania BitLockera<\/a>.<\/p>\n

\"Certyfikaty<\/a><\/p>\n

Grupa APT przej\u0119\u0142a infrastruktur\u0119 hostingow\u0105 Notepad++ i dystrybuowa\u0142a z\u0142o\u015bliwe aktualizacje od czerwca 2025 roku<\/a><\/p>\n

Z perspektywy rynkowej wymiana certyfikat\u00f3w to generacyjne od\u015bwie\u017cenie fundamentu zaufania, jak uj\u0105\u0142 to Nuno Costa, mened\u017cer programu w dziale Windows Servicing and Delivery. Dla przeci\u0119tnego u\u017cytkownika oznacza to jednak przede wszystkim jedno. Je\u015bli system nie zostanie zaktualizowany przed czerwcem, mo\u017ce straci\u0107 dost\u0119p do przysz\u0142ych zabezpiecze\u0144, co z czasem prze\u0142o\u017cy si\u0119 na realn\u0105 podatno\u015b\u0107 na ataki. Co wi\u0119cej, nowsze wersje system\u00f3w operacyjnych i firmware’u<\/a> wymagaj\u0105ce certyfikat\u00f3w z 2023 roku mog\u0105 w og\u00f3le nie uruchomi\u0107 si\u0119 na maszynach bez aktualizacji. Microsoft zapewnia wsparcie dla u\u017cytkownik\u00f3w indywidualnych przez swoj\u0105 infolini\u0119, natomiast firmy otrzyma\u0142y dedykowane playbooki dla dzia\u0142\u00f3w IT. Warto pami\u0119ta\u0107, \u017ce wi\u0119kszo\u015b\u0107 komputer\u00f3w wyprodukowanych od 2024 roku ma ju\u017c nowe certyfikaty wbudowane bezpo\u015brednio w BIOS, co ca\u0142kowicie eliminuje problem. Starsze urz\u0105dzenia wymagaj\u0105 natomiast \u015bwiadomego dzia\u0142ania. Ignorowanie tematu mo\u017ce w przysz\u0142o\u015bci kosztowa\u0107 wi\u0119cej ni\u017c kilka minut po\u015bwi\u0119conych na weryfikacj\u0119 statusu zabezpiecze\u0144.<\/p>\n

\u0179r\u00f3d\u0142o: Microsoft Support, Windows Experience Blog<\/p>\n","protected":false},"excerpt":{"rendered":"Microsoft przypomina o zbli\u017caj\u0105cym si\u0119 terminie wyga\u015bni\u0119cia certyfikat\u00f3w bezpiecze\u0144stwa Secure Boot, kt\u00f3re funkcjonuj\u0105 od 2011 roku. Dla przeci\u0119tnego…\n","protected":false},"author":2,"featured_media":254205,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[20],"tags":[44288,1970,44289,2363,2771,28368,3132,1308,120,118,119,42,38,40,39,41,116,114,115,44290,121,117,44291,2087,3273,44292],"class_list":["post-254204","post","type-post","status-publish","format-standard","has-post-thumbnail","category-nauka-i-technika","tag-aktualizacja-systemu","tag-asus","tag-certyfikaty-bezpieczenstwa","tag-cyberbezpieczenstwo","tag-dell","tag-hp","tag-lenovo","tag-microsoft","tag-nauka","tag-nauka-i-technika","tag-naukatechnika","tag-pl","tag-poland","tag-polish","tag-polska","tag-polski","tag-science","tag-science-and-technology","tag-sciencetechnology","tag-secure-boot","tag-technika","tag-technology","tag-uefi","tag-windows-10","tag-windows-11","tag-windows-update"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pl\/116052626212999971","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/254204","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/comments?post=254204"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/254204\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media\/254205"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media?parent=254204"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/categories?post=254204"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/tags?post=254204"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}