După mai bine de 15 ani în care a mers pe pilot automat, Windows Update intră într-o etapă complet nouă.
Începând din aprilie 2026, Microsoft schimbă modul în care gestionează o piesă critică din securitatea Windows, una despre care majoritatea utilizatorilor nici nu știau că există. Vorbim despre Secure Boot, mecanismul care se asigură că sistemul pornește doar cu software de încredere. Pentru prima dată de la introducerea lui, Microsoft retrage certificate vechi și aduce transparență într-o zonă care până acum era complet invizibilă pentru utilizatori.
Schimbarea pare tehnică, dar impactul este real. Certificatele Secure Boot folosite de majoritatea PC‑urilor sunt emise în 2011 și expiră în luna iunie. Asta înseamnă că, fără actualizarea lor, sistemele pot deveni vulnerabile sau, mai rău, pot refuza să mai pornească în siguranță. Microsoft a început deja distribuirea noilor certificate, datate 2023, prin Windows Update, iar din aprilie utilizatorii pot vedea, în sfârșit, starea exactă a Secure Boot direct în aplicația Windows Security.
Este o premieră. În mod normal, Windows Update livra astfel de modificări în fundal, fără explicații. De data aceasta, Microsoft afișează clar dacă un sistem este actualizat corect, dacă noile certificate au fost instalate și dacă mai este nevoie de vreo acțiune. Pentru cei cu Windows 11, procesul este relativ simplu. Pentru sutele de milioane de PC‑uri încă pe Windows 10, însă, lucrurile se complică. Fără suportul extins oferit contra cost, aceste sisteme nu vor primi actualizările necesare.
Din punct de vedere al securității, mi se pare o decizie inevitabilă. Secure Boot operează la nivel de firmware, înainte ca Windows să pornească propriu‑zis. Dacă această verigă este compromisă, tot ce vine după devine discutabil. Microsoft spune că reînnoirea certificatelor este una dintre cele mai mari operațiuni coordonate de securitate din istoria Windows, implicând producători de hardware, firmware și milioane de configurații diferite.
Există însă și o față mai puțin confortabilă. O astfel de schimbare profundă aduce riscuri. Deja au apărut avertismente că anumite configurații mai vechi, în special cele cu criptare BitLocker setată neobișnuit, pot cere cheia de recuperare după update sau pot crea confuzie pentru utilizatori obișnuiți. Pentru cine nu știe ce este BitLocker sau unde se află cheia, asta poate fi un șoc serios.
Totuși, mi se pare interesant că Microsoft a ales, în sfârșit, să spună lucrurilor pe nume. În loc să ascundă schimbarea într‑un update obscur, compania o marchează clar și oferă vizibilitate. Este un semn că Windows devine din ce în ce mai apropiat de modelul sistemelor moderne, unde securitatea de bază nu mai este opțională sau ignorată, ci verificabilă de utilizator.
Această mutare poate fi citită și ca un avertisment subtil pentru cei care amână la nesfârșit actualizările. Windows Update nu mai este doar despre bug‑uri sau funcții noi, ci despre menținerea sistemului într‑o stare sigură la nivel fundamental. PC‑urile vechi, lăsate în urmă, nu vor mai fi doar mai lente, ci pot deveni efectiv riscante.
Pe termen lung, cred că aceasta este una dintre acele schimbări care nu vor fi apreciate acum, dar vor conta enorm peste câțiva ani. Secure Boot nu este un subiect sexy, nu aduce iconițe noi sau ferestre mai frumoase. Dar faptul că Microsoft închide, ordonat, o verigă veche de 15 ani arată că Windows începe să trateze PC‑ul nu doar ca pe un calculator personal, ci ca pe un dispozitiv care trebuie să fie sigur de la primul impuls electric.
Dacă există o lecție clară aici, este că update‑urile nu mai sunt ceva ce poți ignora la nesfârșit. Din aprilie, Windows Update nu mai repară doar greșeli vechi. Rescrie fundația pe care pornește întregul sistem, iar asta este o schimbare mult mai mare decât pare la prima vedere.
O laie… windows nu vrea sa devina mai transparent ci doar se pune la adapost: „noi v-am anuntaaat”. Deci sa ne asteptam in curand ca unele pc-uri sa nu mai porneasca deloc daca nu au update la zi?
eu nu vad nimic decat o bifa
Mi-ar placea ca Windows sa aiba un Updates Manager unde sa vad ce versiune am instalata si care e cea mai recenta versiune, cam cum e UniGetUI de exemplu.
Poate mai sunt si alte programe de genul asta.