Miljontals datorer riskerar att förlora Secure Boot i juni

Secure Boot-certifikat löper ut i juni 2026. Microsoft planerar automatisk migrering via Windows Update, men äldre och företagsdatorer kan missa uppdateringen.

Migreringen når de flesta via Windows Update, men äldre och centralt hanterade maskiner riskerar att falla utanför. Bakgrunden är att Microsofts ursprungliga Secure Boot-certifikat löper ut i juni 2026 och måste bytas för att uppstartsskyddet ska fortsätta fungera. Microsoft planerar en automatiserad nyckelmigrering via Windows Update, men säkerhetskommentarer varnar för att vissa system behöver manuella åtgärder. Användare kan kontrollera status i appen Windows-säkerhet och bör installera väntande uppdateringar. IT-ansvariga behöver också verifiera att centrala hanteringsverktyg inte blockerar migreringen.

Microsofts plan för migrationen har två sidor: företaget säger att en automatiserad Windows Update kommer att föra in de nya nycklarna på miljontals enheter, men säkerhetskommentarer i teknisk press varnar för att äldre eller centralt hanterade system kan falla utanför processen.

Vad som händer i praktiken

Secure Boot introducerades 2011 som en mekanism för att förhindra att obehörig eller skadlig programvara laddas vid datorns start. De certifikat som styr mekaniken har i praktiken inte bytts ut sedan dess och täcker en stor del av maskinvara byggd från omkring 2012 och framåt. Microsoft har beskrivit Secure Boot som en av de viktigaste delarna i modern datorsäkerhet, och företaget planerar nu en massmigrering till nya kryptografiska nycklar när de gamla certifikaten löper ut i juni 2026.

I praktiken betyder det att datorer där uppdateringen installeras flyttas över till de nya nycklarna och därmed behåller sitt uppstartsskydd. Datorer som inte uppdateras slutar inte fungera omedelbart, men deras skydd försämras successivt: vissa uppdateringar av startskyddet kommer att upphöra och systemen blir mer exponerade mot avancerad skadlig kod. Rapporteringen varnar också för att framtida versioner av Windows kan vägra installeras på maskiner som inte har de uppdaterade nycklarna.

Microsofts avsikt är att leverera migreringen automatiskt via Windows Update. Företagets egna sidor, däribland Microsoft Security Response Center och Microsofts ESU-sida, beskriver hur uppdateringen kommer att rulla ut och vilka krav som gäller för förlängt stöd. Användare kan kontrollera Secure Boot-status i appen Windows-säkerhet, där systemet visar grönt, gult eller rött beroende på uppdateringsstatus och om en omstart krävs.

Storleken på den berörda populationen bedöms som omfattande. Lokal svensk rapportering pekar på att "miljontals datorer" påverkas globalt, och att Windows fortfarande finns på en betydande del av den svenska datorparken enligt Statcounter-referenser.

Säkerhetskommentarer i svenska teknikpressen, inklusive artiklar i Computer Sweden, betonar att många maskiner som fortfarande kör Windows 10 eller Windows 11 använder de certifikat som nu löper ut.

Kontexten mot Windows 10:s livscykel är viktig för svenska användare. Microsoft avslutade den ordinarie stödperioden för Windows 10 den 14 oktober 2025, men erbjuder ett utökat säkerhetsuppdateringsprogram, ESU, som löper fram till 13 oktober 2026. Microsofts ESU-sida anger att konsumenter kan registrera enheter för ESU så länge de kör Windows 10, version 22H2, och uppfyller vissa krav. Enheter som registreras i ESU får kritiska och viktiga säkerhetsuppdateringar enligt Microsoft Security Response Center, men ESU inkluderar inte funktionella förbättringar eller teknisk support. Microsoft noterar också att registrering för ESU i vissa fall kan ske utan extra kostnad för kunder som är inloggade med ett Microsoft-konto.

Praktiskt innebär detta tre konkreta uppgifter för IT-ansvariga och slutanvändare: För det första, kontrollera Secure Boot-status i Windows-säkerhet och se om systemet kräver en omstart. För det andra, installera alla väntande Windows Update-paket innan certifikatets utgång. För det tredje, i företagsmiljöer, verifiera att centrala hanteringsverktyg och policies inte blockerar migreringen eller kräver manuella nyckeländringar.

Säkerhetsanalytiker påpekar att Secure Boot är fundamentalt för flera av Windows 11:s inbyggda skydd, och att förlusten av korrekt konfigurerade certifikat därför kan underminera dessa avancerade lager av försvar. Samtidigt framhåller Microsoft att målet är en mjuk och automatisk migrering av miljontals enheter utan omfattande användaråtgärder. Teknikpressen i Sverige varnar dock att äldre datorer eller maskiner som administreras centralt kan få svårare att uppdateras och därför behöver särskilda insatser från IT-avdelningar.

Computer Sweden noterade att förändringen är del av en större global övergång till nya kryptografiska standarder. Det är en påminnelse om att kryptografi och nyckelhantering inte är statiska, utan kräver periodiska uppdateringar för att bevara säkerheten i ekosystemet.

För privatpersoner som fortsatt kör Windows 10 är ESU-perioden fram till 13 oktober 2026 ett viktigt skydd, men det kräver att maskinerna uppfyller kraven, bland annat att de kör version 22H2. Microsoft Security Response Center levererar de uppdateringar som täcks under ESU, men ESU levererar inte andra typer av stöd.

Sammanfattningsvis är den tekniska läsningen enkel: migreringen behövs, den täcker flest maskiner via Windows Update, men den kommer inte automatiskt att nå alla miljöer. Det kräver planering från IT-ansvariga och aktivt agerande från användare som fortfarande kör äldre Windowsinstallationer.

Certifikatets utgång i juni 2026 är nästa milstolpe. IT-ansvariga bör säkerställa att uppdateringar distribueras och att enheter som behöver det registreras i ESU, som löper till 13 oktober 2026. För privatpersoner räcker det oftast att installera väntande Windows-uppdateringar och kontrollera Secure Boot-status i Windows-säkerhet.

Den här artikeln har skapats med hjälp av AI.