Microsoft spustil rozsáhlou výměnu certifikátů Secure Boot, které jsou součástí bezpečnostního řetězce už od dob Windows 8. Tyto certifikáty po zhruba patnácti letech platnosti postupně expirují a bez jejich obnovy by moderní počítače nemohly bezpečně ověřovat integritu systému při startu.

Secure Boot funguje ještě před samotným načtením Windows. Firmware zařízení kontroluje, zda je zaváděný kód důvěryhodný a podepsaný platným certifikátem. Pokud by byl certifikát neplatný nebo chyběl, zařízení by ztratilo část ochrany proti škodlivému softwaru, který se snaží spustit dříve než samotný operační systém.

Podle vyjádření Microsoftu jde o jednu z největších koordinovaných bezpečnostních údržbových operací v historii ekosystému Windows. Změna se dotkne milionů zařízení po celém světě. Pro uživatele Windows 11 probíhá proces standardní cestou v rámci pravidelných aktualizací. Situace kolem Windows 10 je však složitější.

Windows 10 jen s podmínkou

Zařízení s Windows 10 získají nové certifikáty pouze v případě, že jsou zapojena do programu Extended Security Updates, tedy placené podpory po oficiálním ukončení životního cyklu systému. Běžní uživatelé, kteří zůstali u Windows 10 bez této rozšířené podpory, již nedostávají nejnovější měsíční aktualizace, a tím pádem ani nové bezpečnostní certifikáty.

Microsoft upozorňuje, že zařízení bez aktualizovaných certifikátů vstoupí do takzvaného degradovaného bezpečnostního stavu. Počítač bude dál fungovat, nebude se však moci spolehnout na plnou úroveň ochrany při startu systému. To může znamenat vyšší citlivost vůči novým typům útoků zaměřených právě na bootovací proces.

V praxi nejde o okamžité odstřižení funkčnosti, ale spíše o postupné oslabování bezpečnostních jistot. Do budoucna mohou nastat také problémy s kompatibilitou nového hardwaru nebo firmwaru, který bude vyžadovat aktuální certifikáty jako součást standardu.

Statistiky trhu naznačují, že přesun uživatelů probíhá už delší dobu. Podle dostupných dat má Windows 11 na začátku roku 2026 podíl přes 60 procent, zatímco Windows 10 klesl přibližně na třetinu trhu. Oba systémy si své pozice vyměnily během roku 2025.

Otázka, zda jde jen o technickou nutnost, nebo zároveň o další nepřímý tlak na přechod na Windows 11, zůstává otevřená. Faktem je, že bezpečnostní infrastruktura se vyvíjí a starší systém postupně přestává být plnohodnotnou součástí tohoto vývoje.

Pro uživatele, kteří stále zvažují, zda u Windows 10 zůstat, tak přichází další argument k zamyšlení. Nejde o dramatický zlom ze dne na den, ale o další krok v dlouhém procesu, kdy se kdysi dominantní systém přesouvá z hlavního proudu do režimu dožívání. A bezpečnost je v tomto ohledu jedním z nejcitlivějších témat vůbec.