Για περισσότερο από μία δεκαετία, το Secure Boot λειτουργεί ως ο «αόρατος φρουρός» των Windows. Κρυμμένο βαθιά στο υλικολογισμικό (firmware) του υπολογιστή σας, διασφαλίζει αθόρυβα ότι κανένα κακόβουλο λογισμικό δεν θα παρεισφρήσει κατά τη διαδικασία εκκίνησης. Από το 2011, αυτή η τεχνολογία χρησιμοποιεί ψηφιακά πιστοποιητικά για να εγκρίνει ποιος κώδικας είναι ασφαλής για να τρέξει.
Ωστόσο, αυτή η αόρατη ασπίδα ετοιμάζεται να αντιμετωπίσει τη μεγαλύτερη πρόκλησή της. Τα αρχικά πιστοποιητικά που προστατεύουν εκατομμύρια συστήματα παγκοσμίως λήγουν επίσημα τον Ιούνιο του 2026. Ενώ η Microsoft ήδη δρομολογεί τις απαραίτητες ενημερώσεις σε νεότερα μηχανήματα, ένας τεράστιος αριθμός υπολογιστών -ειδικά όσοι «τρέχουν» παλαιότερα λειτουργικά- κινδυνεύει να βρεθεί εκτός νυμφώνος, με ορατό τον κίνδυνο αδυναμίας εκκίνησης.
Γιατί τα πιστοποιητικά UEFI είναι απαραίτητα;
Για να καταλάβουμε την κρισιμότητα της κατάστασης, πρέπει να δούμε πώς λειτουργεί ο υπολογιστής μας. Ανάμεσα στο υλικό (hardware) και τα Windows, υπάρχει το περιβάλλον UEFI (Unified Extensible Firmware Interface). Το Secure Boot είναι το σημαντικότερο κομμάτι του, καθώς επιβεβαιώνει κρυπτογραφικά ότι κάθε αρχείο εκκίνησης προέρχεται από αξιόπιστη πηγή.
Καθώς οι κυβερνοεπιθέσεις γίνονται ολοένα και πιο περίπλοκες, τα παλιά κρυπτογραφικά κλειδιά δεν επαρκούν. Η μετάβαση στα νέα πιστοποιητικά Windows UEFI CA 2023 είναι μια επιβεβλημένη αναβάθμιση ασφαλείας. Αν ένα σύστημα φτάσει στον Ιούνιο του 2026 χωρίς αυτά τα νέα κλειδιά, το Secure Boot θα μπλοκάρει τη διαδικασία, αφήνοντας τον χρήστη κυριολεκτικά κλειδωμένο έξω από τα Windows.
Πώς να ελέγξετε το σύστημά σας μέσω PowerShell
Πριν πανικοβληθείτε ή αναζητήσετε τεχνικό, μπορείτε να ελέγξετε την κατάσταση του υπολογιστή σας μέσα σε λίγα δευτερόλεπτα, χρησιμοποιώντας τα ενσωματωμένα εργαλεία των Windows.
Ακολουθήστε τα παρακάτω βήματα:
- Κάντε κλικ στο μενού Έναρξη (Start).
- Πληκτρολογήστε PowerShell.
- Κάντε δεξί κλικ στο αποτέλεσμα και επιλέξτε Εκτέλεση ως διαχειριστής (Run as administrator).
- Στο παράθυρο που θα ανοίξει, κάντε αντιγραφή και επικόλληση την εξής εντολή:
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023') - Πατήστε το πλήκτρο Enter.
Ανάγνωση Αποτελεσμάτων:
- Εάν το αποτέλεσμα είναι
True: Τα καλά νέα! Το σύστημά σας έχει ήδη λάβει τα ενημερωμένα πιστοποιητικά του 2023. Είστε ασφαλείς. - Εάν το αποτέλεσμα είναι
False: Ο υπολογιστής σας χρησιμοποιεί τα παλιά πιστοποιητικά που πρόκειται να λήξουν. Απαιτείται η δική σας παρέμβαση για την ενημέρωση του Secure Boot.
Τι πρέπει να κάνετε αν το αποτέλεσμα είναι “False”
Αν το σύστημά σας ανήκει στην κατηγορία όσων δεν έχουν αναβαθμιστεί, υπάρχουν τρεις βασικές οδοί για να λύσετε το πρόβλημα:
1. Ο εύκολος δρόμος: Windows Update
Για τους περισσότερους χρήστες, ειδικά όσους έχουν ήδη μεταβεί στα Windows 11, η λύση είναι απλή. Μεταβείτε στις Ρυθμίσεις > Windows Update και ελέγξτε για νέες ενημερώσεις. Πολλές φορές, τα νέα πιστοποιητικά περιλαμβάνονται στις προαιρετικές ή βασικές αναβαθμίσεις του συστήματος.
2. Αναβάθμιση firmware από τον κατασκευαστή
Αν το Windows Update δεν φέρει αποτέλεσμα (σύνηθες σε παλαιότερο hardware), θα πρέπει να επισκεφθείτε την επίσημη ιστοσελίδα υποστήριξης της εταιρείας που κατασκεύασε τη μητρική σας πλακέτα ή το laptop σας (π.χ., Dell, HP, Lenovo, ASUS). Αναζητήστε το μοντέλο σας και κατεβάστε το πιο πρόσφατο BIOS/UEFI update. Η σωστή λειτουργία του Secure Boot εξαρτάται άμεσα από το πόσο ενημερωμένο είναι το υλικολογισμικό του κατασκευαστή.
3. Η λύση του μητρώου (Για προχωρημένους)
Αν ο κατασκευαστής δεν βγάζει πλέον ενημερώσεις για το μηχάνημά σας, αλλά το PC υποστηρίζει επίσημα τα Windows 11, η Microsoft δίνει μια εναλλακτική λύση μέσω της Γραμμής Εντολών (Command Prompt). Προσοχή: Η παρέμβαση στο μητρώο (registry) κρύβει κινδύνους.
Ανοίξτε το Command Prompt ως διαχειριστής και τρέξτε τις εντολές:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x40 /fStart-ScheduledTask -TaskName "Microsoft\Windows\PI\Secure-Boot-Update"
Μετά την εκτέλεση, θα χρειαστούν μερικές επανεκκινήσεις για να εφαρμοστούν οι αλλαγές. Στη συνέχεια, τρέξτε ξανά τον έλεγχο PowerShell για επιβεβαίωση.
Η σκληρή αλήθεια για όσους παραμένουν στα Windows 10
Η μετάβαση στα νέα κρυπτογραφικά πρότυπα δεν αφήνει περιθώρια για «εκπτώσεις». Η Microsoft έχει ξεκαθαρίσει πως τα παλαιότερα λειτουργικά συστήματα που δεν υποστηρίζονται πλέον, δεν θα λάβουν τη συγκεκριμένη αναβάθμιση.
Αν παραμένετε πιστοί στα Windows 10, τα οποία φτάνουν στο επίσημο τέλος υποστήριξής τους στις 14 Οκτωβρίου 2025, το πρόβλημα είναι διπλό. Χωρίς ενεργή συνδρομή στο πρόγραμμα Εκτεταμένων Ενημερώσεων Ασφαλείας (ESU), δεν θα μπορέσετε να λάβετε το νέο πιστοποιητικό UEFI CA 2023.
Για τις επιχειρήσεις και τους επαγγελματίες που δεν σκοπεύουν να αναβαθμίσουν άμεσα τον στόλο τους στα Windows 11, η εγγραφή στο πρόγραμμα ESU αποτελεί μονόδρομο για να αποφευχθεί το ψηφιακό blackout του Ιουνίου 2026. Η επένδυση σε αυτόν τον επιπλέον χρόνο υποστήριξης είναι κρίσιμη για την ομαλή λειτουργία και την ασφάλεια των συστημάτων σας. Μην περιμένετε την τελευταία στιγμή.
