W 2026 roku nic \u201ewidocznego\u201d dla wi\u0119kszo\u015bci u\u017cytkownik\u00f3w si\u0119 nie zmienia. Komputer si\u0119 uruchamia, system Windows si\u0119 \u0142aduje, wszystko wydaje si\u0119 takie samo. Ale pod spodem zmienia si\u0119 co\u015b wa\u017cnego: podstawa, na kt\u00f3rej system decyduje, czemu zaufa\u0107 podczas uruchamiania.<\/p>\n
To nie jest typowa aktualizacja ani kolejna poprawka. Wygasaj\u0105 certyfikaty b\u0119d\u0105ce cz\u0119\u015bci\u0105 zaufanego \u0142a\u0144cucha rozruchowego. M\u00f3wi\u0105c pro\u015bciej: oprogramowanie sprz\u0119towe nie b\u0119dzie ju\u017c opiera\u0107 si\u0119 na referencjach, kt\u00f3re wcze\u015bniej by\u0142y wa\u017cne.<\/p>\n
To nie psuje sprz\u0119tu, ale zmienia poziom weryfikacji. A tak\u0105 zmian\u0119 \u0142atwo przeoczy\u0107, bo nie generuje oczywistych b\u0142\u0119d\u00f3w.<\/p>\n
Bezpieczny rozruch dzia\u0142a, zanim system operacyjny zd\u0105\u017cy zainterweniowa\u0107. Sprawdza podpisy cyfrowe za pomoc\u0105 kluczy przechowywanych na samej platformie (PK, KEK, db, dbx). Filtr dzia\u0142a, dop\u00f3ki klucze te s\u0105 aktualne. Po ich przedawnieniu system nadal si\u0119 uruchamia\u2026 ale z mniejsz\u0105 pewno\u015bci\u0105.<\/p>\n
Problem nie jest natychmiastowy, lecz narasta stopniowo. System nie staje si\u0119 niebezpieczny z dnia na dzie\u0144, ale traci zdolno\u015b\u0107 wykrywania modyfikacji komponent\u00f3w rozruchowych. To otwiera luk\u0119 w zabezpieczeniach, kt\u00f3rej zazwyczaj nie monitoruj\u0105 tradycyjne narz\u0119dzia.<\/p>\n
Certyfikaty wydane w 2011 r. \u2014jako Microsoft Corporation KEK CA 2011<\/i> ten UEFI CA 2011<\/i>\u2014 maj\u0105 dat\u0119 wa\u017cno\u015bci. W tym cyklu ten termin przypada na okres od czerwca do pa\u017adziernika 2026 r.<\/p>\n
Nie oznacza to, \u017ce system przestaje dzia\u0142a\u0107. Dzieje si\u0119 co\u015b bardziej subtelnego: je\u015bli te uprawnienia nie zostan\u0105 zaktualizowane, walidacja przestaje opiera\u0107 si\u0119 na bie\u017c\u0105cym \u0142a\u0144cuchu.<\/p>\n
Microsoft rozwa\u017ca\u0142 ju\u017c taki scenariusz w przypadku nowego organu (2023 Microsoft Windows PCA<\/i>) dystrybuowany za po\u015brednictwem us\u0142ugi Windows Update na kompatybilnych komputerach. W normalnych warunkach proces ten przebiega automatycznie.<\/p>\n
R\u00f3\u017cnice zaczynaj\u0105 si\u0119 od sprz\u0119tu, kt\u00f3ry nie mie\u015bci si\u0119 w tym \u201enormalnym przep\u0142ywie\u201d: nieobs\u0142ugiwanych system\u00f3w, zmienionych konfiguracji lub oprogramowania sprz\u0119towego, kt\u00f3re nie akceptuje nowych kluczy.<\/p>\n
Nie ma tam wyra\u017anego ostrze\u017cenia. Sprz\u0119t nadal dzia\u0142a, ale walidacja nie jest ju\u017c taka sama jak wcze\u015bniej.<\/p>\n
Na pierwszy rzut oka mo\u017ce si\u0119 to wydawa\u0107 problemem og\u00f3lnym, ale w rzeczywisto\u015bci wiele zale\u017cy od kontekstu.<\/p>\n
S\u0105 przypadki, w kt\u00f3rych warto przyjrze\u0107 si\u0119 temu bli\u017cej:<\/p>\n