16. júla 2026 • 2m čítanie

Kauza Secure Boot: Čo sa stane s vaším starým počítačom

Microsoft mení certifikáty Secure Boot, pretože im vypršala alebo vyprší platnosť.

Hneď na úvod, počítače, Windows aj aplikácie budú fungovať aj naďalej aj na starších počítačoch. Čoho sa teda treba obávať? Niektoré správy na internete dramatizujú celú situáciu a hovoria niečo v zmysle, že staršie počítače môžu mať problém so spustením Windows. Celé to ale nie je tak dramatické.

Čo je Secure Boot?

Je to bezpečnostná funkcia technológie UEFI, ktorá kontroluje, či sa počas štartu počítača spúšťa iba dôveryhodný softvér. Ešte pred načítaním systému overí digitálne podpisy boot manažéra, ovládačov a ďalších komponentov.

Ak niektorý z nich nie je podpísaný dôveryhodným certifikátom alebo bol zmenený, počítač jeho spustenie zablokuje. Toto je napríklad ochrana proti rootkitom, teda softvérom, ktorý sa dokáže infiltrovať do počítača na systémovej úrovni a potom ho nepoznajú ani antivírusy.

Nové certifikáty

Secure Boot pre Windows priniesol Microsoft v roku 2011 a vytvoril aj súpravu certifikátov, ktorými podpisuje komponenty potrebné na bezpečné spustenie systému. Každý certifikát má aj svoju definovanú dobu platnosti. Toto sa práve teraz deje a po 15 rokoch niektoré z nich dosiahnu svoj čas platnosti.

Neznamená to, že sú nebezpečné alebo prelomené. Microsoft preto prechádza na novú generáciu certifikátov vydaných v roku 2023, ktoré budú mať platnosť na ďalšie roky. Ak váš počítač používa certifikáty z roku 2011, po ich exspirácii sa systém Windows normálne spustí a budete mať aj podporu aktualizácií.

Ako získate nové certifikáty?

Na väčšine novších počítačov sa nové certifikáty nainštalujú cez Windows Update. Microsoft ich postupne distribuuje tak, aby sa nové dôveryhodné certifikáty zapísali do firmvéru UEFI. Netreba robiť nič, proces prebehne automaticky. Potrebujete len počítač, ktorý umožňuje zápis do UEFI a to majú aj 10-ročné počítače. Netreba sa ničoho obávať.

Nové certifikáty zvyknú poskytovať aj výrobcovia počítačov a to priamo aktualizáciou BIOS alebo UEFI. Ak nové nedostanete, pretože máte starý počítač a výrobca už nemá v podpore základnú dosku, stále sa bude dať používať. Postupom času by ale mohol byť viac zraniteľný, ak by hackeri objavili zraniteľnosti v UEFI a použití neaktualizovaných certifikátov.

Zdroj: Microsoft

Prečítajte si aj: