В последние месяцы Microsoft активно распространяет обновлённые сертификаты Secure Boot. Поддержка этой технологии входит в системные требования Windows 11, хотя при установке операционной системы её наличие не всегда проверяется строго.
Secure Boot защищает устройство от буткитов и другого вредоносного ПО, которое запускается ещё до загрузки системы. Обновление сертификатов необходимо, поскольку прежние выпущены около 15 лет назад и вскоре перестанут действовать.
В начале июля Microsoft опубликовала уведомление ещё об одной смене сертификатов. Оно затрагивает не всех пользователей Windows 11, а в первую очередь участников программы Windows Insider, которые тестируют новые функции до публичного выпуска. Перейти на обновлённые сертификаты нужно до 11 августа 2026 года.
Что именно истекает 11 августа
Речь идёт не о сертификатах Secure Boot, а о flight certificate – сертификате, которым Microsoft подписывает предварительные сборки Windows Insider. Он периодически перевыпускается, чтобы тестовые устройства оставались на поддерживаемых сборках и продолжали получать новые предварительные версии.
Раньше такое обновление касалось в основном канала Canary. В 2026 году изменился состав подписываемых компонентов, поэтому требование распространили на остальные каналы – Experimental и Beta.
Microsoft отдельно отмечает: истечение сертификата подписи не влияет на активацию Windows и не затрагивает действительность лицензии.
Уведомление о необходимости установить новую сборку Windows
Каких каналов касается требование
Изменение затрагивает основные каналы программы предварительной оценки Windows – Experimental и Beta. В апреле 2026 года Microsoft изменила структуру программы и сократила количество каналов: вместо Canary, Dev, Beta и Release Preview остались Experimental, Beta и Release Preview.
Сборки канала Release Preview под новое обязательное требование не подпадают. Участникам Experimental и Beta нужно установить сборку Windows 11, которая уже содержит обновлённый сертификат.
Минимальные номера сборок
Microsoft приводит минимальный номер сборки для каждого затронутого канала. Сборка с меньшим номером остаётся на истекающем сертификате.
| Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|
| 29634.1000 | Dev | Experimental | N/A | ISO (MS) | 2026-07-27 |
| 26300.9032 | 26H2 | Experimental | KB5101682 | ISO (UUP) | 2026-07-31 |
| 28120.2630 | 26H1 | Experimental | KB5101680 | ISO (UUP) | 2026-07-31 |
| 26220.9022 | 25H2 | Beta | KB5101683 | ISO (UUP) | 2026-07-31 |
| 28020.2623 | 26H1 | Beta | KB5101677 | ISO (UUP) | 2026-07-31 |
Чтобы получить новый сертификат, нужно установить сборку с номером не ниже минимального для своего канала. В противном случае после 11 августа 2026 года устройство может перестать получать новые тестовые обновления.
Обратите внимание! Обновление сертификата распространяются через Центр обновления Windows в формате обновления на месте, поэтому как отдельный пакет оно может не установиться. В этом случае воспользуйтесь готовым ISO-образом и выполните обновление поверх установленной системы с сохранением файлов, приложений и параметров.
Обновление выходит одним крупным пакетом – установка занимает больше времени, чем обычное накопительное обновление. После перезагрузки устройство возвращается к обычному графику обслуживания.
Если у вас несколько устройств в программе Windows Insider, обновить нужно каждое из них.
Как проверить номер сборки
Нажмите Win+R, введите команду winver и нажмите Enter. В открывшемся окне указан номер сборки и дата окончания срока её действия.
Текущий канал отображается в разделе Параметры > Центр обновления Windows > Программа предварительной оценки Windows. Чтобы проверить наличие обновления вручную, откройте Параметры > Центр обновления Windows и нажмите Проверить наличие обновлений.
На устройствах со сборками ниже минимальной система показывает уведомление «Установить новую сборку Windows сейчас» с сообщением об истёкшем сроке действия сборки.
Некоторые старые сборки могут показывать в winver, что сертификат действует до 2027 года. Microsoft подтвердила, что это ложное срабатывание – ориентироваться нужно на таблицу минимальных сборок.
Что говорит Microsoft
Из пояснений компании:
Предварительные сборки Windows Insider подписываются flight-сертификатами, которые периодически обновляются. Это помогает удерживать устройства участников программы на актуальных поддерживаемых сборках и продолжать доставлять на них новые предварительные версии Windows.
Подойдёт не любое обновление: на устройстве должна быть сборка с номером не ниже минимального значения, указанного для выбранного канала.
Microsoft называет перевыпуск плановым обслуживанием, не связанным с какими-либо инцидентами безопасности.
Если срок пропущен, устройство начнёт показывать уведомления об истечении срока действия сборки, а обновления на старом сертификате перестанут предлагаться. Чтобы восстановить обслуживание, потребуется установить сборку с обновлённым сертификатом.