Microsoft aiuterà i vecchi PC a evitare problemi con certificati obsoleti di Secure Boot, aggiornandoli automaticamente durante l’upgrade a Windows 11

Microsoft sostituirà automaticamente i certificati obsoleti di Secure Boot in Windows 11 entro la fine dell’anno corrente

Cosa succederà
* Aggiornamento automatico.

I nuovi certificati di sicurezza utilizzati per la verifica del boot (Secure Boot) verranno distribuiti tramite normali aggiornamenti di Windows 11. Gli utenti non dovranno fare nulla manualmente.

* Validità dei certificati attuali.

I certificati emessi nel 2011 scadranno da giugno a ottobre 2026. Se rimarranno scaduti, il sistema continuerà a funzionare ma il livello di protezione diminuirà e si presenteranno rischi di compatibilità.

* Aggiornamento dell’hardware più vecchio.

Una nuova serie di certificati è stata introdotta nel 2023 ed è già presente nella maggior parte dei dispositivi venduti dal 2024. Ma i computer più datati richiederanno un aggiornamento – tramite gli standard Windows Update o, se necessario, tramite firmware fornito da produttori terzi (server, dispositivi IoT).

Perché è importante
* La protezione crittografica richiede aggiornamenti regolari.

Come ha osservato il rappresentante Microsoft Nuno Costa nel blog aziendale, la rimozione dei certificati obsoleti e l’introduzione di nuovi è una “pratica standard del settore” che aiuta a prevenire la trasformazione delle chiavi vecchie in vulnerabilità.

* Livello di sicurezza.

Se i certificati rimarranno scaduti, i PC continueranno a funzionare ma la sicurezza sarà ridotta. Ciò potrebbe limitare futuri aggiornamenti del boot e causare problemi di compatibilità con nuovo hardware o software.

Dettagli tecnici
L’aggiornamento viene implementato tramite Windows 11 KB5074109, pubblicato il mese scorso.
Modalità automatica: la maggior parte degli utenti riceverà i nuovi certificati senza alcuna azione da parte loro.
Eccezioni: sistemi specializzati (server, dispositivi IoT) potrebbero richiedere un aggiornamento firmware separato fornito da produttori terzi.

In questo modo Microsoft garantisce la sostituzione tempestiva dei certificati obsoleti di Secure Boot, mantenendo un alto livello di sicurezza e compatibilità per i dispositivi Windows 11 fino alla fine del 2026.