مایکروسافت با آغاز جایگزینی خودکار گواهی‌های امنیتی سیستم بوت ایمن (Secure Boot) ویندوز، اقدام به نوسازی نسلی این استاندارد حفاظتی کرده است. گواهی‌های مورد بحث اولین بار در سال ۲۰۱۱ معرفی شدند و تا اکتبر ۲۰۲۶ (مهر و آبان ۱۴۰۵) منقضی می‌شوند. به‌روزرسانی Secure Boot از طریق آپدیت‌های معمول ویندوز منتشر خواهد شد.
براساس اعلام مایکروسافت، هدف از این اقدام حفظ سطح امنیتی بالا و همگام شدن با تحولات رمزنگاری است. دستگاه‌های جدیدی که از سال ۲۰۲۴ به بازار عرضه شده‌اند، از قبل گواهی‌های تازه را دریافت کرده‌اند، اما دستگاه‌های قدیمی‌تر نیازمند این به‌روزرسانی امنیتی هستند.
کاربران ویندوز ۱۱ هیچ اقدام اضافه‌ای انجام نخواهند داد و فرآیند آپدیت Secure Boot به‌صورت خودکار انجام می‌شود. ادامه‌ی کار با گواهی‌های منقضی‌شده، دستگاه را در وضعیت امنیتی تنزل‌یافته قرار می‌دهد و می‌تواند باعث محدودیت در دریافت آپدیت‌های آینده یا بروز مشکلات ناسازگاری شود.
گواهی‌های جدید از ماه گذشته در قالب آپدیت KB5074109 ویندوز ۱۱ توزیع شده‌اند و کاربران ویندوز ۱۰ برای دریافت آن‌ها باید ثبت‌نام کنند. برخی سیستم‌های تخصصی و تعداد محدودی از دستگاه‌ها ممکن است نیازمند به‌روزرسانی فرم‌ور از سوی سازنده‌ی خود باشند.
