În 2026, Secure Boot trece printr-o schimbare importantă: Microsoft înlocuiește certificatele digitale folosite pentru securizarea pornirii Windows, dar data de 19 octombrie nu înseamnă că milioane de PC-uri vor înceta să funcționeze. În acea zi expiră un certificat Microsoft folosit la verificarea componentelor care pornesc sistemul de operare. Calculatoarele care nu au primit certificatele noi pot continua să funcționeze, însă riscă să nu mai poată instala anumite protecții viitoare pentru pornirea Windows.

Microsoft distribuie certificate de înlocuire prin Windows Update, iar pentru unele modele este necesară și o actualizare de firmware de la producător. Există o metodă simplă prin care utilizatorii pot verifica situația, fără să schimbe setări în BIOS sau UEFI.

Ce se întâmplă pe 19 octombrie 2026

La 19 octombrie 2026 expiră certificatul Microsoft Windows Production PCA 2011, utilizat pentru semnarea componentei care încarcă Windows la pornire. Este unul dintre certificatele Secure Boot emise în 2011 și ajunse la finalul perioadei de valabilitate. Alte certificate din aceeași generație au avut termene de expirare în iunie 2026.

Microsoft a pregătit certificate de înlocuire din generația 2023, pentru configurația de încredere Secure Boot. În cazul certificatului folosit pentru încărcarea Windows, înlocuitorul indicat în documentația oficială este Windows UEFI CA 2023. Actualizarea se desfășoară treptat, astfel încât sistemul să poată porni în siguranță și după schimbare.

Este importantă o distincție: 19 octombrie este data expirării unui certificat, nu termenul la care Windows 11 sau toate calculatoarele cu Windows devin inutilizabile. Nu este nici o nouă dată de încheiere a suportului pentru sistemul de operare.

Ce este Secure Boot și de ce contează

Secure Boot este o funcție de securitate din firmware-ul UEFI al calculatorului. Ea verifică semnăturile digitale ale unor programe care rulează înainte ca Windows să fie încărcat complet. Dacă o componentă nu este semnată de o sursă considerată de încredere, mecanismul poate împiedica executarea ei.

Scopul este protejarea unei etape sensibile: primele secunde după apăsarea butonului de pornire. Un program rău intenționat instalat aici ar putea acționa înainte ca instrumentele obișnuite de securitate din Windows să devină active.

UEFI păstrează liste de certificate și semnături acceptate sau interzise. De aceea, protecția nu depinde numai de o opțiune „activat/dezactivat”. Contează și dacă dispozitivul are certificatele actualizate, necesare pentru a recunoaște componentele noi și pentru a respinge unele componente vulnerabile.

Se mai deschide Windows după expirarea certificatului?

Da, în mod normal. Microsoft precizează că dispozitivele care ajung la data expirării fără certificatele noi continuă să pornească și să funcționeze. Aplicațiile, navigarea pe internet și utilizarea obișnuită a calculatorului nu sunt oprite automat. De asemenea, actualizările Windows standard continuă să fie instalate, în limitele politicii de suport aplicabile fiecărei versiuni.

Problema privește protecțiile noi pentru procesul de pornire. Un calculator rămas cu vechea configurație de încredere poate să nu mai primească anumite actualizări pentru Windows Boot Manager, listele de revocare sau remedierile unor vulnerabilități care apar înainte de încărcarea sistemului.

Riscul nu este, așadar, o oprire simultană a calculatoarelor, ci imposibilitatea de a primi anumite protecții noi împotriva amenințărilor descoperite ulterior. În anumite configurații pot apărea și probleme cu componente care se bazează pe certificate Secure Boot noi.

Cum verifici certificatele Secure Boot în Windows 11

Microsoft a introdus în 2026 informații suplimentare în aplicația Windows Security, inclusiv despre starea certificatelor. Pentru un calculator personal compatibil, verificarea se face astfel:

  1. Deschide meniul Start și caută Windows Security (Securitate Windows).
  2. Intră în Device security (Securitatea dispozitivului).
  3. Deschide secțiunea Secure Boot, dacă este disponibilă.
  4. Citește mesajul despre actualizarea certificatelor, nu doar culoarea pictogramei.

Un mesaj care spune că toate actualizările necesare ale certificatelor au fost aplicate indică faptul că nu mai este necesară nicio intervenție pentru această etapă. Dacă apare informația că dispozitivul folosește încă o configurație veche, primul pas este instalarea actualizărilor Windows disponibile.

Atenție: o bifă verde, luată separat, nu dovedește că toate certificatele noi au fost instalate. Microsoft recomandă verificarea textului afișat în secțiunea Secure Boot. Interfața poate arăta diferit în funcție de versiunea Windows și de actualizările primite.

Dacă nu găsești secțiunea Secure Boot

Pe unele calculatoare administrate de o companie, informațiile suplimentare despre certificate sunt ascunse implicit și sunt gestionate de departamentul IT. Pe alte sisteme, funcția poate să nu fie disponibilă în aceeași formă. Absența secțiunii nu demonstrează, singură, că dispozitivul este vulnerabil sau că actualizarea a eșuat.

Poți verifica separat dacă funcția Secure Boot este activă: apasă Win + R, tastează msinfo32 și caută câmpul Secure Boot State din informațiile de sistem. Acesta arată starea funcției, nu confirmă instalarea certificatelor din 2023. Sunt două verificări diferite.

Ce trebuie să faci dacă PC-ul nu este actualizat

1. Instalează actualizările Windows

Intră în Settings → Windows Update, caută actualizările disponibile și instalează-le. Dacă sistemul solicită repornirea, efectueaz-o într-un moment potrivit. Pentru majoritatea calculatoarelor personale compatibile, Microsoft distribuie noile certificate automat prin acest mecanism.

Nu toate dispozitivele primesc actualizarea în aceeași zi. Distribuirea este etapizată, iar anumite combinații de hardware și firmware pot necesita verificări suplimentare.

2. Verifică actualizările de firmware oferite de producător

Dacă Windows Security indică faptul că actualizarea certificatelor este blocată sau că este necesară intervenția producătorului, caută informații pentru modelul exact al calculatorului pe pagina oficială de suport a acestuia. Uneori este necesară o actualizare UEFI/BIOS înainte ca noile certificate să poată fi instalate.

Nu descărca firmware de pe site-uri necunoscute și nu instala o versiune destinată altui model. Dacă dispozitivul folosește BitLocker sau altă criptare a discului, urmează instrucțiunile producătorului și asigură-te că ai la dispoziție cheia de recuperare înaintea unei intervenții în firmware.

3. Nu dezactiva Secure Boot ca soluție rapidă

Dezactivarea Secure Boot nu repară problema certificatelor. Dimpotrivă, elimină o protecție care funcționează deja împotriva unor amenințări la pornire. Microsoft recomandă păstrarea funcției active și instalarea actualizărilor compatibile, nu ocolirea verificărilor de securitate.

Ce înseamnă avertismentele galbene sau roșii

În Windows Security pot apărea mesaje diferite, în funcție de starea dispozitivului. Un avertisment galben poate indica o configurație veche sau o actualizare care necesită atenție. Un avertisment roșu poate apărea atunci când există o protecție necesară pentru pornire care nu poate fi instalată pe configurația curentă.

Unele notificări pot fi ascunse, însă certificatele nu sunt actualizate prin această acțiune. Citește explicația asociată și, dacă este menționată o limitare de firmware, verifică pagina de suport a producătorului.

În cazul unui calculator de serviciu, nu încerca să modifici singur politicile de securitate. Administratorul IT poate avea un proces separat pentru verificarea și distribuirea certificatelor.

Ce calculatoare sunt vizate: Windows 11, Windows 10 și PC-uri mai vechi

Schimbarea privește dispozitivele care folosesc certificatele Microsoft Secure Boot din generația 2011. Nu este limitată la un singur producător de laptopuri și nici exclusiv la Windows 11. Microsoft documentează scenarii și pentru anumite versiuni Windows 10 și Windows Server.

Pe multe calculatoare mai noi, certificatele actualizate sunt deja prezente sau sunt instalate automat. Unele modele mai vechi pot avea nevoie de firmware nou, iar pentru dispozitivele ieșite din perioada de suport a producătorului o asemenea actualizare poate să nu existe.

În cazul Windows 10, trebuie separată problema Secure Boot de situația generală a suportului pentru sistemul de operare. Faptul că un PC poate porni după expirarea certificatului nu înseamnă că primește automat toate actualizările de securitate Windows 10: acestea depind de ediție, ciclul de suport și, unde este cazul, de înscrierea în programul de actualizări extinse.

Întrebări frecvente despre Secure Boot 2026

Trebuie să cumpăr alt calculator după 19 octombrie?

Nu. Data expirării certificatului nu obligă utilizatorii să înlocuiască PC-ul. Începe prin a verifica actualizările Windows și eventualele recomandări ale producătorului.

Pot pierde fișierele dacă certificatul expiră?

Expirarea certificatului, în sine, nu șterge documente și nu formatează discul. Ca la orice intervenție importantă de sistem sau firmware, este prudent să ai copii de siguranță ale fișierelor esențiale.

Este suficient ca Secure Boot să fie activat în BIOS?

Nu neapărat. Starea „On” arată că funcția este activă, dar nu confirmă că toate certificatele noi au fost aplicate. Verifică mesajul despre certificate din Windows Security sau cere administratorului IT să confirme actualizarea.

Este vorba despre o nouă versiune de Windows?

Nu. Este o schimbare a certificatelor digitale folosite pentru încrederea în componentele de pornire. Nu presupune instalarea unui sistem de operare complet nou.

Ce fac dacă producătorul nu oferă firmware nou?

Verifică dacă modelul este încă suportat și dacă există o procedură oficială alternativă. Dacă actualizarea rămâne imposibilă, dispozitivul poate continua să funcționeze, dar cu limitările de securitate descrise de Microsoft. Evită soluțiile neoficiale care modifică manual cheile UEFI.

Concluzie: verifică actualizările, nu intra în panică

Expirarea certificatului Microsoft Windows Production PCA 2011 la 19 octombrie 2026 este un motiv bun să verifici starea de securitate a calculatorului, nu un anunț că Windows se va opri. Pentru majoritatea utilizatorilor, pașii potriviți sunt simpli: actualizări Windows la zi, verificarea mesajului Secure Boot și, doar dacă este necesar, consultarea producătorului pentru firmware.

Diferența importantă este între un calculator care încă pornește și unul care poate primi și protecțiile viitoare pentru pornire. Actualizarea certificatelor urmărește tocmai păstrarea acestei protecții în anii următori.

Foto: KK IN HK / Wikimedia Commons, CC BY-SA 4.0. Fotografie ilustrativă cu un dispozitiv Microsoft Surface și sigla Windows; sigla este marcă Microsoft.

Surse și documentare