De ce să-ți instalezi cea mai nouă versiune de Windows 11. S-ar putea să nu-ți mai pornească PC-ul în 2026 dacă eviți actualizările

Microsoft a început distribuirea noilor certificate Secure Boot prin actualizările lunare de Windows, într-un moment crucial pentru securitatea ecosistemului său. Decizia vine înainte de expirarea certificatelor originale, introduse în 2011, care își încheie ciclul de viață la final de iunie 2026. Deși pentru utilizatorul obișnuit acest detaliu poate părea tehnic, impactul este unul direct: fără certificate valide, protecțiile din etapa de pornire a sistemului devin limitate, iar dispozitivele rămân mai expuse la amenințări de tip boot-level.

Subiectul nu vizează doar companiile mari sau departamentele de IT. Schimbarea afectează utilizatori casnici, școli, organizații și companii care folosesc Windows pe scară largă. Microsoft transmite că update-ul se va face, în multe cazuri, automat, dar există și situații în care este nevoie de firmware nou de la producătorul dispozitivului. Cu alte cuvinte, deși tranziția este gândită să fie cât mai transparentă, nu toate sistemele se vor comporta la fel.

Ce este Secure Boot și de ce contează expirarea certificatelor

Secure Boot este un mecanism de securitate integrat în firmware-ul UEFI, care verifică semnătura digitală a componentelor încă din faza de pornire a calculatorului. Practic, înainte să se încarce sistemul de operare, platforma verifică dacă bootloaderul și alte componente-cheie sunt de încredere. Dacă semnătura nu este validă sau nu corespunde lanțului de certificate acceptate, încărcarea este blocată.

Această etapă este esențială pentru a opri amenințări precum bootkiturile și rootkiturile, adică tipuri de malware care încearcă să se încarce înaintea sistemului de operare și să rămână ascunse. Odată compromisă secvența de boot, atacatorii pot obține avantaje majore: persistență, control extins și ocolirea unor mecanisme tradiționale de protecție. De aceea, expirarea certificatelor nu este o simplă formalitate administrativă, ci o potențială breșă dacă nu este gestionată la timp.

Vezi și:

Prognoza meteo actualizată pentru Paște 2026. Meteorologii anunță surprize de la vreme în weekendul 11–12 aprilie

Horoscopul săptămânii 16–22 martie 2026: Mercur își încheie retrogradarea, iar zodiile au parte de un nou început

Certificatele inițiale au fost implementate în 2011 și au funcționat peste 15 ani. Microsoft spune clar că acest termen era planificat și că tranziția începe înainte de expirare tocmai pentru a reduce riscul de fragmentare. În teorie, dispozitivele fără noile certificate vor continua să pornească, însă nivelul de protecție va intra într-o zonă degradată. Exact aici apare pericolul: sistemul pare „funcțional”, dar în realitate nu mai poate primi în mod eficient mitigări noi pentru vulnerabilitățile descoperite ulterior.

Cum livrează Microsoft noile certificate și cine este vizat

Distribuirea noilor certificate Secure Boot se face prin pachetul obișnuit de actualizări lunare Windows pentru sistemele aflate în suport. Microsoft vizează explicit Windows 11, inclusiv edițiile 24H2 și 25H2, iar mesajul companiei este că dispozitivele administrate prin fluxul standard de update vor primi schimbarea automat, în special în mediile unde update-urile sunt gestionate direct de Microsoft.

Pentru mediul enterprise, există însă flexibilitate. Administratorii IT pot controla procesul prin politici și instrumente interne, inclusiv registry keys, Group Policy și Windows Configuration System (WinCS). Această abordare este importantă în infrastructurile mari, unde validarea etapizată este obligatorie: nu poți aplica simultan o schimbare critică pe mii de endpointuri fără testare prealabilă.

Vezi și:

Bug critic în Microsoft Excel: cum poate fi folosit Copilot într-un atac zero-click care expune date sensibile

Microsoft avertizează asupra unei noi fraude digitale. Cum folosesc agenți nord-coreeni inteligența artificială ca să fie angajați în firme occidentale

Microsoft descrie operațiunea drept una dintre cele mai ample acțiuni coordonate de mentenanță de securitate din ecosistemul Windows. Explicația este simplă: sunt milioane de combinații între plăci de bază, versiuni de firmware, modele OEM și configurații enterprise. Chiar dacă partea software este centralizată, dependența de firmware-ul producătorului face ca implementarea să fie inevitabil heterogenă. De aici și recomandarea către clienți să verifice paginile de suport ale producătorilor pentru cele mai noi actualizări de firmware.

Un detaliu relevant este că multe sisteme produse începând cu 2024, plus majoritatea celor livrate în 2025, vin deja cu certificate actualizate. Asta reduce presiunea pe segmentul hardware nou, dar nu elimină problema pe flotele mai vechi, care încă au o pondere semnificativă în companii, instituții publice și educație.

Ce riscă organizațiile dacă amână actualizarea

Cel mai mare risc nu este neapărat oprirea bruscă a dispozitivelor, ci falsa senzație de siguranță. Un endpoint poate porni normal, poate rula aplicații aparent fără probleme, dar să fie deja într-o stare de securitate inferioară la nivel de boot. În acest scenariu, organizația crede că este „la zi”, deși nu mai are acoperire completă împotriva unor vectori noi de atac.

Din perspectiva managementului IT, problema devine una de guvernanță și conformitate. Dacă lanțul de încredere la boot nu este menținut, auditul intern și extern poate identifica lacune în controlul securității. Mai mult, în sectoare reglementate, această situație poate însemna risc operațional și reputațional, chiar și înaintea unui incident real.

Amânarea poate complica și partea tehnică. Cu cât te apropii mai mult de termenul-limită, cu atât crește probabilitatea ca actualizarea să fie făcută în grabă, fără pilotare adecvată. Asta poate duce la blocaje în endpoint management, incompatibilități de firmware sau intervenții manuale costisitoare. În schimb, o abordare etapizată — inventariere, validare pe loturi mici, rollout controlat și monitorizare — reduce atât riscul de întrerupere, cât și pe cel de expunere cibernetică.

Microsoft subliniază și un aspect care poate influența direct strategiile de migrare: versiunile nesuportate de Windows, în special Windows 10 și mai vechi (cu excepția dispozitivelor înscrise în Extended Security Updates), nu vor primi noile certificate prin canalele standard de update. Pentru companii, asta înseamnă că discuția despre Secure Boot nu poate fi separată de planul de lifecycle al sistemelor de operare. Dacă rămâi pe o versiune ieșită din suport, rămâi automat în afara unei părți esențiale de protecție.

Ce ai de făcut concret dacă administrezi PC-uri cu Windows

Primul pas este inventarierea: trebuie să știi exact ce versiuni de Windows rulează în infrastructură, ce modele hardware sunt active și ce versiuni de firmware există pe fiecare clasă de dispozitive. Fără această imagine, orice plan de actualizare rămâne incomplet.

Al doilea pas este validarea dependențelor de firmware la nivel de OEM. Chiar dacă update-ul de certificate vine prin Windows, unele sisteme cer în prealabil firmware nou. Aici e esențial să urmărești documentația producătorului, nu doar dashboardul din Windows Update.

Al treilea pas este implementarea controlată. Dacă ai management centralizat, folosește politici clare, rollout în valuri și verificări post-deploy pe un eșantion reprezentativ de endpointuri. Dacă ești utilizator individual, menține update-urile automate active și verifică periodic dacă există actualizări opționale de firmware în aplicațiile OEM sau în BIOS/UEFI tools.

În final, tratează această tranziție ca pe o lucrare de întreținere critică, nu ca pe un update minor. Secure Boot funcționează în zona cea mai sensibilă a sistemului — momentul în care se decide ce cod are voie să pornească. Când această ancoră de încredere expiră, nu pierzi doar un certificat; riști să pierzi un strat întreg de apărare înainte ca Windows să apuce să se încarce. Iar într-un context în care atacurile asupra lanțului de pornire devin tot mai sofisticate, prevenția făcută la timp e mult mai ieftină decât remedierea unui compromis profund.

Care sunt cei mai mari importatori și exportatori ai României. Locurile ocupate de Lidl, Dacia și Porsche