Aktualizacja Secure Boot w Windows 11. Musisz ją pobrać

Microsoft poszerza wdrożenie aktualizacji Secure Boot Allowed Key Exchange Key (KEK) dla użytkowników Windows 11. Ta poprawka usprawnia proces weryfikacji uruchamiania systemu, zwiększając ochronę przed zagrożeniami na poziomie startu komputera. Wprowadzenie nowej aktualizacji oznacza konieczność ponownego uruchomienia urządzenia po instalacji.

Aktualizacja związana jest z wygasaniem dotychczasowych certyfikatów Secure Boot, które były używane od 2011 r. Jak wyjaśnia windowslatest.com, nowy certyfikat z 2023 r. zastępuje stary, gwarantując, że tylko zaufane i zweryfikowane oprogramowanie może być uruchamiane podczas startu systemu Windows 11. Ta zmiana dotyczy zarówno komputerów firmowych, jak i konsumenckich, zapewniając lepszą ochronę.

Secure Boot to funkcja wymagana przez standard UEFI, która sprawdza integralność plików rozruchowych systemu Windows. Jeżeli klucz cyfrowy danego pliku zgadza się z tym przechowywanym w firmware, oprogramowanie zostaje dopuszczone do uruchomienia. Tym samym eliminowane są zagrożenia związane z bootkitami i złośliwym oprogramowaniem już na etapie startu komputera.

Nowe certyfikaty Secure Boot są wprowadzane stopniowo na całym świecie. Jeśli użytkownik nie widzi aktualizacji KEK w Windows Update, oznacza to, że poprawka jest już zainstalowana lub pojawi się w najbliższym czasie. Microsoft zapowiada, że do końca marca 2026 r. wszyscy użytkownicy Windows 11 powinni mieć już aktywne nowe certyfikaty.

Instalacja aktualizacji KEK przebiega szybko – pobranie plików trwa zwykle kilka minut, a cały proces zamyka się po jednym restarcie. Nie wpływa to negatywnie na wydajność systemu, nie powoduje spadków FPS czy innych problemów z działaniem komputera.

Microsoft zapowiedział, że podczas najbliższego wydania Patch Tuesday w marcu 2026 r. kolejna grupa użytkowników otrzyma nowy certyfikat Secure Boot wraz z innymi aktualizacjami zabezpieczeń. Firma przypomina, że posiadanie aktualnych certyfikatów jest niezbędne do właściwej ochrony systemu już podczas startu komputera.