На Windows 11 и Windows 10, Microsoft постепено валидира и ажурира Secure Boot сертификате путем стандардних системских ажурирања. У већини случајева, потребно је само да пратите месечна безбедносна ажурирања како бисте били сигурни да је ваш уређај спреман пре рока у јуну 2026. године.
Међутим, ако желите сами да верификујете или примените новије сертификате Secure Boot из 2023. године, можете ручно да завршите процес. Овај водич вас води кроз кораке.
Безбедно покретање (Secure Boot) је безбедносна функција на нивоу фирмвера уграђена у Уједињени прошириви интерфејс фирмвера (UEFI). Она осигурава да се уређај покреће само са софтвером који је дигитално потписан и коме верују одобрени ауторитети за сертификате. Валидацијом покретачких програма и компоненти фирмвера пре него што се оперативни систем учита, Безбедно покретање помаже у спречавању руткитова и другог злонамерног софтвера ниског нивоа да угрозе процес покретања.
Да би се спровела ова заштита, Secure Boot се ослања на криптографске кључеве познате као ауторитети за сертификате (CA). Ови кључеви успостављају ланац поверења између фирмвера и оперативног система, блокирајући непотписан или измењени код током раног покретања.
Слично свим дигиталним сертификатима, ауторитети за сертификацију Secure Boot имају датуме истека. Оригинални сертификати из 2011. истичу у јуну 2026. Системи морају имати инсталиране ажуриране сертификате из 2023. пре тог датума како би се избегле грешке у валидацији поверења, проблеми са покретањем система или потенцијални прекиди у примању будућих ажурирања.
Рачунари произведени 2024. године или касније обично се испоручују са већ инсталираним сертификатима из 2023. године. За старији хардвер, Microsoft испоручује ажуриране сертификате путем Windows Update-а као део текућег безбедносног одржавања, али можете и ручно инсталирати и заменити нове сертификате.
У овом водичу ћу описати једноставне кораке за проверу и ручно ажурирање сертификата за сигурно покретање (Secure Boot) на вашем Windows 11 уређају.
Важно: Иако је ово недеструктиван процес, ипак се препоручује да направите потпуну резервну копију рачунара пре него што наставите. Упозорени сте.
Инсталирајте сертификате за безбедно покретање из 2023. на Windows 11
Ако је BitLocker активан, морате привремено онемогућити шифровање у PowerShell-у ( Suspend-BitLocker -MountPoint "C:" -RebootCount 2) пре него што фирмвер може успешно да упише нове кључеве на уређај. Такође, пре него што наставите, уверите се да је ваш рачунар потпуно ажуриран на безбедносно ажурирање из фебруара 2026. (KB5077181) или новије.
Да бисте ажурирали сертификате за безбедно покретање пре истека 2026. године, пратите ове кораке:
Отворите Старт .
Потражите PowerShell (или Terminal ), кликните десним тастером миша на горњи резултат и изаберите опцију Покрени као администратор .
Унесите ову команду да бисте потврдили да уређај користи UEFI са омогућеним Secure Boot-ом и унесите :
Потврди-СекуредБутУЕФИ
Кратка напомена: Ако је резултат „Тачно“, можете наставити са доле наведеним корацима. У супротном, мораћете да омогућите Безбедно покретање (Secure Boot ). Ако користите Windows 10, можда ћете чак морати да пређете са застарелих BIOS-а на UEFI .
Унесите ову команду да бисте проверили датум истека сертификата Secure Boot и притисните Ентер :
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
(Излаз 1) Ако је излаз „Тачно“, имате нови сертификат (важи до 2053). Зауставите се и не настављајте.
(Излаз 2) Ако је резултат „Нетачно“, вероватно још увек користите сертификат из 2011. (истиче 2026. године). Наставите са корацима у наставку.
Унесите ову команду да бисте подесили кључ регистра за распоређивање свих потребних сертификата и притисните Ентер :
рег додај ХКЈУ_ЛОКАЛ_МАШИНА\СИСТЕМ\ЦуррентКонтролСет\Контрол\Сецуребоот /в АвајлабилнеУпдатес /т РЕГ_ДВОРД /д 0x5944 /ф
Унесите ову команду да бисте ручно покренули измене сертификата и притисните Ентер :
Старт-ЗаказаниЗадатак -НазивЗадатка "\Мајкрософт\Виндоус\ПИ\Безбедно-Покретање-Ажурирање"
Поново покрените рачунар једном.
Поново покрените уређај и наставите са поступком провере сертификата.
Кратка напомена: Ажурирање обично захтева два поновна покретања да би се у потпуности применило. Након првог поновног покретања, систем ажурира менаџер покретања. Након другог, завршава се упис сертификата у UEFI базу података.
Отворите Старт .
Потражите PowerShell (или Terminal ), кликните десним тастером миша на горњи резултат и изаберите опцију Покрени као администратор.
Унесите ову команду да бисте проверили да ли је ажурирање успешно завршено и притисните Ентер :
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
Када завршите кораке, ако је резултат „Тачно“, нови сертификати (важећи до 2053) су успешно инсталирани на ваш рачунар. Ако је резултат „Нетачно“, сертификати нису правилно инсталирани.
Важно је напоменути да вредност „Тачно“ потврђује регистрацију ауторитета за сертификате из 2023. године, али не уклања сертификат из 2011. године одмах у свим сценаријима. Неки системи могу привремено приказивати оба.
Ако излаз остане „Нетачно“ након процеса, проверите да ли постоје грешке у Прегледачу догађаја > Евиденције апликација и услуга > Microsoft > Windows > SecureBoot-Update . Такође, потврдите да заказани задатак постоји покретањем Get-ScheduledTask -TaskName "Secure-Boot-Update"команде.
Након ажурирања, ако сте морали да онемогућите БитЛокер, можете наставити шифровање покретањем команде Resume-BitLocker -MountPoint "C:", чак и ако -RebootCount 2се аутоматски наставља након два поновна покретања.
Једна ствар коју треба напоменути је да сертификати за безбедно покретање из 2023. године не долазе ниоткуда. Мајкрософт укључује нове сертификате у сервисна ажурирања за Windows, обично као део кумулативног ажурирања или безбедносног ажурирања за Windows 11 и подржане Windows 10 уређаје.
Заправо, компанија укључује нове сертификате Secure Boot од објављивања безбедносног ажурирања из фебруара 2026. (и новијих издања).
Ови сертификати, познати као Windows UEFI CA 2023, дигитално су потписани од стране компаније Microsoft и верују им од стране Secure Boot-а.
Ако су сертификати већ на вашем рачунару, ова упутства ће вам помоћи да их одмах примените, без чекања да систем аутоматски обради ажурирање.
Мозила потврђује да ће Фајерфокс постати прегледач са вештачком интелигенцијом, али реакције корисника расту јер програмери и фанови упозоравају да би вештачка интелигенција могла да поткопа поверење и употребљивост језгра.
Верзија 26120.4151 (KB5058486) за Windows 11 објављена је у бета каналу са новим напредним подешавањима, вештачком интелигенцијом за File Explorer и визуелним променама.
KB5058512 (верзија 26200.5622) за Windows 11 излази са променама вештачке интелигенције, извозом подсећања, секундама сата и подешавањима File Explorer-а у Dev каналу.
Да бисте пронашли лозинку за Ви-Фи у систему Виндовс 10, отворите „Мрежне везе“ у „Контролној табли“ и „Својства бежичне мреже“ и означите „Прикажи знакове“.
Желите да избегнете вештачку интелигенцију у свом прегледачу? Ево четири алтернативе за Фајерфокс за Windows 11 које се фокусирају на приватност, брзину и потпуну контролу корисника.
Подршка за Windows 10 завршава се 14. октобра 2025. године, а ево како да наставите безбедно да га користите помоћу ESU програма.
Коначни ISO и пакет за омогућавање за Windows 11 25H2 доступни су раније преко Microsoft сервера, укључујући преузимања за ARM64 и x64, а лако се пребацују са 24H2 верзије.
Да бисте преузели Windows 11 25H2 ISO датотеку ради приступа новим функцијама и променама, користите Microsoft подршку, Insider, UUP Dump или директне линкове.
Да бисте омогућили аутоматско прављење резервних копија регистра у систему Windows 11 (или 10), креирајте DWORD вредност `EnablePeriodicBackup` и подесите је на 1, а затим покрените задатак `RegIdleBackup`.
Доступна су и издања Windows Recall-а за Copilot+ рачунаре који користе ажурирање за Windows 11 из маја 2025. године, као и Click to Do и Semantic Indexing.
