Microsoft fissa il termine del 2026 per la scadenza del certificato Secure Boot

Microsoft sta avvertendo gli utenti di Windows e gli amministratori IT di https://www.notebookcheck.net/Microsoft-update-fallout-continues-as-shutdown-bug-expands-to-Windows-10-VSM-systems.1220545.0.html che i certificati originali Secure Boot emessi nel 2011 iniziano a scadere nel giugno 2026, con ulteriori scadenze fino all'ottobre 2026. L'azienda afferma di aver già iniziato ad aggiornare i sistemi interessati con una nuova serie di certificati 2023, forniti attraverso i regolari aggiornamenti di Windows per molti dispositivi.

L'avviso appare nelle note di rilascio del Patch Tuesday di Microsoft del 13 gennaio 2026 per Windows 11 (KB5074109) alla voce "Scadenza del certificato Windows Secure Boot", dove Microsoft segnala la data di inizio del giugno 2026 e indica agli utenti una guida alla preparazione.

Il 10 febbraio 2026, Microsoft ha pubblicato anche l'articolo KB5079373 ("Quando scadono i certificati Secure Boot sui dispositivi Windows"), riassumendo cosa significa la scadenza e ribadendo che la maggior parte dei dispositivi dovrebbe essere aggiornata automaticamente, mentre alcuni potrebbero richiedere aggiornamenti del firmware OEM.

Cosa cambia quando i certificati 2011 iniziano a scadere

Microsoft afferma che i dispositivi che raggiungono la data di scadenza dovrebbero comunque avviarsi normalmente e continuare a ricevere gli aggiornamenti standard di Windows. La differenza principale è che i sistemi che non dispongono dei certificati più recenti non saranno più in grado di ricevere le nuove protezioni per il processo di avvio anticipato https://www.notebookcheck.net/Microsoft-admits-Windows-11-issues-pivots-team-to-rebuild-user-trust.1220676.0.htmlcompresi gli aggiornamenti legati a Windows Boot Manager, ai database Secure Boot, agli elenchi di revoca e alle correzioni per le vulnerabilità della catena di avvio appena scoperte.

Nella sua più ampia spiegazione del certificato Secure Boot (KB5062710), Microsoft avverte allo stesso modo che, mentre l'uso quotidiano può sembrare invariato, le macchine interessate diventano progressivamente meno protette nel tempo, man mano che emergono nuove minacce a livello di avvio.

Quali certificati stanno scadendo e cosa li sostituisce

Nella guida IT di Microsoft https://support.microsoft.com/en-us/topic/secure-boot-certificate-updates-guidance-for-it-professionals-and-organizations-e2b43f9f-b424-42df-bc6a-8476db65ab2fl'azienda elenca tre certificati Secure Boot forniti da Microsoft che sono in uso dall'era di Windows 8 / Windows Server 2012, e dice che iniziano a scadere a partire da giugno 2026 e che scadranno entro ottobre 2026.

Microsoft sta spostando i dispositivi verso le autorità di certificazione 2023, comprese le nuove voci utilizzate per firmare gli aggiornamenti del database Secure Boot e i componenti di avvio di Windows, e nota che alcuni ambienti potrebbero richiedere l'aggiunta di certificati 2023 separati, a seconda di ciò di cui un dispositivo deve fidarsi (ad esempio, la fiducia legata all'opzione ROM).

Cosa devono fare ora gli utenti e le organizzazioni

Per la maggior parte dei PC consumer, Microsoft afferma che i certificati sostitutivi dovrebbero arrivare attraverso gli aggiornamenti gestiti da Microsoft, ma avverte che alcuni sistemi potrebbero richiedere un aggiornamento del firmware OEM per applicare correttamente i nuovi certificati. Microsoft consiglia inoltre di non disabilitare il Secure Boot come soluzione alternativa.

Per le flotte gestite, la guida e il playbook di Microsoft illustrano i modi per inventariare, monitorare e distribuire le modifiche (inclusi Intune, Group Policy e metodi basati sul registro) prima della scadenza del giugno 2026.

Le relazioni di terze parti sul lancio nota che Microsoft sta trattando questo come un "aggiornamento generazionale" della catena di fiducia di avvio, con gli aggiornamenti che ora vengono forniti attraverso la regolare assistenza di Windows per i dispositivi in supporto.