Як повідомляє TechRadar, Microsoft пояснила незвичну поведінку оновлень Windows 11, через яку встановлення може тривати довше та супроводжуватися додатковими перезавантаженнями. У компанії наголошують, що це не збій системи, а частина запланованого процесу оновлення Secure Boot.
Користувачі Windows 11 останнім часом могли помітити, що звичайні щомісячні оновлення виглядають так, ніби комп’ютер зависає або входить у цикл перезавантаження. Насправді причина пов’язана з оновленням сертифікатів безпечного завантаження, які мають замінити старі ключі до завершення їхнього терміну дії, пише Kreschatic.
Чому Windows 11 може перезавантажуватися кілька разів
Microsoft повідомила, що протягом найближчих місяців частина споживчих і корпоративних пристроїв може отримати одне додаткове перезавантаження під час встановлення оновлень. Це стосується не всіх комп’ютерів, але достатньо великої кількості систем, щоб користувачі звернули увагу на нетипову поведінку Windows 11.
Компанія пояснила ситуацію через офіційну панель стану випусків Windows:
«З останніми та майбутніми оновленнями Windows протягом наступних кількох місяців обмежена кількість споживчих і корпоративних пристроїв може пережити одне додаткове перезавантаження під час встановлення. Це одноразове перезавантаження відбувається після застосування оновлення сертифіката Secure Boot як частини процесу оновлення Secure Boot».
За словами Microsoft, додаткове перезавантаження не означає пошкодження системи або помилку інсталяції. Навпаки, у багатьох випадках це свідчить про те, що нові сертифікати Secure Boot встановлюються коректно.
Що саме змінюється у Secure Boot
Secure Boot відповідає за перевірку довірених компонентів під час запуску комп’ютера. Цей механізм має не допустити завантаження шкідливого програмного забезпечення ще до старту операційної системи, зокрема руткітів і буткітів, які можуть працювати майже непомітно для користувача.
Причина нинішніх змін полягає в тому, що старі сертифікати Secure Boot були випущені ще у 2011 році, а їхній термін дії спливає у червні 2026 року. Тому Microsoft поступово переводить Windows 11 на нові сертифікати 2023 року через щомісячні накопичувальні оновлення.
В офіційній документації для ІТ-адміністраторів Microsoft пов’язала оновлення сертифікатів із посиленням захисту від відомої загрози:
«Оновлені сертифікати є останнім заходом безпеки для усунення вразливості буткіта BlackLotus для UEFI, що відстежується як CVE-2023-24932».
Чому користувачі можуть сприйняти це як збій
Зазвичай щомісячне оновлення Windows 11 потребує лише одного перезавантаження. Тому ситуація, коли комп’ютер перезапускається вдруге або навіть втретє, може виглядати як серйозна проблема, особливо якщо встановлення триває довше, ніж зазвичай.
Головний редактор Windows Latest Маянк Пармар описав власний досвід встановлення квітневого оновлення:
«Коли я встановлював квітневе оновлення Patch Tuesday, мій ПК перезавантажився двічі й витратив на це понад 20 хвилин. У якийсь момент я вже боявся, що моя установка Windows 11 зламана, але виявилося, що це навмисна поведінка».
Саме така поведінка може нагадувати цикл перезавантаження, коли система не може нормально вийти на робочий стіл. Однак у випадку з новими оновленнями Secure Boot Microsoft радить не панікувати, якщо процес завершується успішно й комп’ютер після цього працює у звичайному режимі.
Як перевірити стан оновлення
Microsoft додала до застосунку Windows Security новий індикатор стану Secure Boot. Починаючи з квітня 2026 року користувачі можуть перевірити його в розділі безпеки пристрою.
Зелений індикатор означає, що сертифікати оновлено й додаткових дій не потрібно. Жовтий колір може вказувати на апаратне або програмне обмеження, яке заважає автоматичному оновленню. Червоний сигналізує, що користувачеві потрібно втрутитися, оскільки система не змогла коректно застосувати необхідні зміни.
Нагадаємо, раніше ми писали про впровадження Apple шифрування чатів між iPhone та Android для захисту користувачів.
