На неким Windows 11 и Windows 10 уређајима, сертификати за безбедно покретање (Secure Boot) први пут издати 2011. године истичу у јуну 2026. године. Иако их Microsoft активно замењује сертификатима из 2023. године, требало би да проверите да ли је ваш систем већ прешао на новије сертификате како бисте спречили прекиде при покретању или безбедности.
Безбедно покретање (Secure Boot) је заштитна функција заснована на фирмверу у оквиру Уједињеног проширивог интерфејса фирмвера (UEFI) која осигурава да уређај учитава само софтвер који је дигитално потписан и коме је произвођач веровао. Она штити процес покретања спречавањем неовлашћених измена критичних компоненти за покретање пре него што се оперативни систем учита.
Да би се ово постигло, Secure Boot користи криптографске кључеве, познате као ауторитети за сертификате (CA), за валидацију модула фирмвера и покретачких програма. Ови сертификати стварају ланац поверења који блокира покретање злонамерног кода током раног покретања.
Као и сви дигитални сертификати, сертификати за безбедно покретање (Secure Boot CA) имају дефинисане датуме истека. Сертификати из 2011. године којима истиче крај важења у јуну 2026. године, значи да системи морају имати инсталиране новије сертификате из 2023. године да би наставили да примају ажурирања и нормално се покретају без грешака у валидацији поверења.
Пошто дигитални сертификати имају датуме истека, системи морају да инсталирају сертификате из 2023. пре него што сертификати из 2011. истекну у јуну 2026. године како би наставили са исправним покретањем и примањем ажурирања.
Уређаји купљени 2024. године или касније обично већ укључују нове сертификате. За старији хардвер, Microsoft га дистрибуира путем Windows Update-а.
Мајкрософт већ идентификује и аутоматски ажурира сертификате за безбедно покретање путем редовних системских ажурирања, тако да није потребна никаква ручна акција осим одржавања Windows Update- а омогућеним и инсталирања месечних безбедносних ажурирања пре рока у јуну 2026. Међутим, увек је добра идеја да проверите и разумете да ли ваш уређај има одговарајуће сертификате.
У овом водичу ћу описати кораке за проверу да ли су сертификати Secure Boot из 2023. већ инсталирани на вашем рачунару.
Да бисте проверили да ли имате „ажуриране“ сертификате за безбедно покретање из 2023. (који замењују оне који истичу 2026. године), користите ове кораке:
Отворите Старт у оперативном систему Windows 11.
Потражите PowerShell (или Terminal ), кликните десним тастером миша на горњи резултат и изаберите опцију Покрени као администратор.
Унесите ову команду да бисте проверили датум истека сертификата Secure Boot и притисните Ентер:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
Када завршите кораке, ако је резултат „Тачно“, имате нови сертификат (важи до 2053. године). Ако је резултат „Нетачно“, вероватно још увек користите сертификат из 2011. године (истиче 2026. године).
Сертификати за Secure Boot 2011 истичу 2026. године – шта сваки сертификат ради
Скоро сви модерни ланци Secure Boot-а ослањају се на Microsoft-ове сертификате из 2011. године, који имају следеће датуме истека :
За референцу, ево шта сваки сертификат ради:
Ако се ваши сертификати ближе истеку, Microsoft и произвођач вашег рачунара (OEM) ће аутоматски објавити ажурирања фирмвера или „DBX“ ажурирања путем Windows Update-а или системских ажурирања како би се регистровали нови CA сертификати из 2023. Увек можете ручно инсталирати нове Secure Boot сертификате .
Зашто се догађај ID 1801 појављује у прегледачу догађаја (и зашто то није грешка)
Коначно, вероватно ћете приметити да се ИД догађаја 1801 појављује за извор „TPM-WMI (Microsoft-Windows-TPM-WMI)“ са поруком „BucketConfidenceLevel: Under Proofing – More Data Needed“ .
Иако изгледа као грешка, то није квар. Овај унос значи да је оперативни систем открио ажуриране сертификате Secure Boot-а, али их још није применио на фирмвер.
Уређај је у фази припреме и валидације док Мајкрософт постепено уводи ажурирање. Пошто се кључеви за безбедно покретање налазе у UEFI фирмверу и утичу на ланац покретања, прелаз је пажљиво координисан како би се избегли проблеми са покретањем.
Једноставно речено, ИД догађаја 1801 је само провера статуса која указује да Windows процењује ваш уређај као део имплементације сертификата Secure Boot. Порука „Под посматрањем“ одражава тај процес процене. Она не указује на проблем са TPM-ом, оштећење Secure Boot-а или квар BIOS-а. Упркос томе што је евидентирана као грешка, она је чисто информативне природе.
Прелазак сертификата за Secure Boot се одвија у две фазе. Прво, Windows 11 (или 10) преузима и поставља нови сертификат унутар оперативног система. Касније, након провере компатибилности и валидације, сертификат се уписује у системски фирмвер и активира.
Уређаји могу остати између ове две фазе током одређеног временског периода, због чега се TPM-WMI уноси могу наставити појављивати у Прегледачу догађаја иако ништа није у реду.
Поред коришћења PowerShell-а, апликација Windows Security је ажурирана како би приказивала тачно стање сертификата Secure Boot који истичу 2026. године.
Да бисте проверили да ли ваш рачунар има најновије сертификате за безбедно покретање (Secure Boot), користите ове кораке:
Отворите Старт .
Потражите „Безбедност система Windows“ и кликните на први резултат да бисте отворили апликацију.
Кликните на Безбедност уређаја у левом окну.
Потврдите боју и поруку значке Безбедно покретање.
(Опција 1) Зелена боја значи да је систем потпуно ажуриран најновијим сертификатима и компонентама за покретање.
(Опција 2) Жута боја означава да је ажурирање на чекању или је ограничено ограничењима компатибилности.
(Опција 3) Црвена боја значи да систем не може да примени потребна ажурирања и да му је потребна интервенција.
Након што завршите кораке, имаћете јаснију слику о томе да ли није потребна никаква акција или треба да наставите са ручним поступком ажурирања фирмвера система новијом верзијом сертификата за безбедно покретање.
Порука коју ћете видети у апликацији Windows безбедност повезана је са ажурирањима сертификата испорученим путем Windows Update-а. Систем процењује компатибилност фирмвера, проверава имплементацију сертификата и извештава о резултату у реалном времену.
Мајкрософт постепено уводи ово ажурирање за апликацију Windows Update. Ако не можете да утврдите стање сертификата, користите опцију PowerShell.
Такође, почев од маја 2026. године, обавештења на нивоу система ће одражавати ова стања, повећавајући видљивост када је потребна акција.
Мозила потврђује да ће Фајерфокс постати прегледач са вештачком интелигенцијом, али реакције корисника расту јер програмери и фанови упозоравају да би вештачка интелигенција могла да поткопа поверење и употребљивост језгра.
Верзија 26120.4151 (KB5058486) за Windows 11 објављена је у бета каналу са новим напредним подешавањима, вештачком интелигенцијом за File Explorer и визуелним променама.
KB5058512 (верзија 26200.5622) за Windows 11 излази са променама вештачке интелигенције, извозом подсећања, секундама сата и подешавањима File Explorer-а у Dev каналу.
Да бисте пронашли лозинку за Ви-Фи у систему Виндовс 10, отворите „Мрежне везе“ у „Контролној табли“ и „Својства бежичне мреже“ и означите „Прикажи знакове“.
Желите да избегнете вештачку интелигенцију у свом прегледачу? Ево четири алтернативе за Фајерфокс за Windows 11 које се фокусирају на приватност, брзину и потпуну контролу корисника.
Подршка за Windows 10 завршава се 14. октобра 2025. године, а ево како да наставите безбедно да га користите помоћу ESU програма.
Коначни ISO и пакет за омогућавање за Windows 11 25H2 доступни су раније преко Microsoft сервера, укључујући преузимања за ARM64 и x64, а лако се пребацују са 24H2 верзије.
Да бисте преузели Windows 11 25H2 ISO датотеку ради приступа новим функцијама и променама, користите Microsoft подршку, Insider, UUP Dump или директне линкове.
Да бисте омогућили аутоматско прављење резервних копија регистра у систему Windows 11 (или 10), креирајте DWORD вредност `EnablePeriodicBackup` и подесите је на 1, а затим покрените задатак `RegIdleBackup`.
Доступна су и издања Windows Recall-а за Copilot+ рачунаре који користе ажурирање за Windows 11 из маја 2025. године, као и Click to Do и Semantic Indexing.
