اطمینان از آماده بودن سیستم‌تان برای مهلت نهایی به‌روزرسانی Secure Boot ویندوز ۱۱، کاری است که هر کاربر ویندوز باید پیش از اکتبر ۲۰۲۶ انجام دهد تا با مشکل بوت شدن دستگاه مواجه نشود. در این راهنما، مراحل لازم برای بررسی وضعیت Secure Boot و اعمال به‌روزرسانی‌های ضروری را گام‌به‌گام توضیح می‌دهیم.
مرحله ۱: اطمینان حاصل کنید که آخرین به‌روزرسانی‌های ویندوز نصب شده‌اند. مایکروسافت در به‌روزرسانی Patch Tuesday سپتامبر ۲۰۲۶ بار دیگر تأکید کرد که گسترش گواهی‌نامه‌های Secure Boot همچنان ادامه دارد خاطرنشان کرده است. شماره نسخه KB5124008 (Build ۲۶۲۰۰.۹۴۴۵) را در تنظیمات Windows Update بررسی کنید و در صورت موجود بودن، آن را نصب نمایید. پس از دانلود، ممکن است سیستم یک‌بار دیگر نیاز به راه‌اندازی مجدد داشته باشد.
در برخی موارد، نصب برخی از به‌روزرسانی‌های Secure Boot مستلزم راه‌اندازی مجدد چندباره است؛ زیرا سازنده رایانه احتمالاً به‌روزرسانی firmware ای را نیاز می‌داند که پیش از این پنهان مانده بود. همچنین برخی دستگاه‌ها پیش از اعمال صحیح گواهی‌نامه‌های جدید نیازمند به‌روزرسانی firmware هستند که مستلزم یک راه‌اندازی مجدد دیگر است.
مرحله ۲: وضعیت Secure Boot را در تنظیمات ویندوز بررسی کنید. Secure Boot یکی از الزامات ویندوز ۱۱ است و از گواهی‌نامه‌هایی که در UEFI ذخیره شده‌اند برای تشخیص اعتمادپذیری نرم‌افزارهای مرحله بوت استفاده می‌کند. این مکانیزم پیش از شروع بارگذاری ویندوز، نرم‌افزارهای مخرب را مسدود می‌سازد.
مسیر زیر را دنبال کنید: Windows Security > Device security > Secure Boot
اگر پیام «Secure Boot is on and all required certificate updates have been applied. No further certificate changes are needed.» مشاهده کردید، یعنی وضعیت سیستم شما ایده‌آل است.
مرحله ۳: از وب‌سایت سازنده رایانه، به‌روزرسانی‌های firmware یا BIOS را جست‌وجو و نصب کنید. اگر ویندوز اعلام کند هنوز از پیکربندی قدیمی boot trust استفاده می‌شود، به‌روزرسانی firmware یا BIOS مربوطه را از سایت سازنده دستگاه دانلود و نصب کنید. پس از نصب، مجدداً بخش Device security را بازبینی نمایید.
مرحله ۴: منتظر مانده و به‌روزرسانی‌های آتی را پیگیری کنید. همان‌طور که مایکروسافت پیش‌تر بیان داشت، فرآیند انتشار گواهی‌نامه‌ها پایان نیافته و در ماه‌های آینده نیز ادامه خواهد یافت پیش‌تر اعلام کرده بود. تاریخ‌های انقضای گواهی‌نامه‌های قدیمی طی چند مرحله رخ می‌دهد: Microsoft Corporation KEK CA ۲۰۱۱ در ۲۴ ژوئن ۲۰۲۶، Microsoft UEFI CA ۲۰۱۱ در ۲۷ ژوئن ۲۰۲۶، و Microsoft Windows Production PCA ۲۰۱۱ در ۱۹ اکتبر ۲۰۲۶ — و دو تاریخ نخست گذشته است.
جمع‌بندی
حتی اگر مهلت‌های ژوئن گذشته باشند، نگران نباشید؛ دستگاه‌های سازگار ناگهان قادر به دریافت گواهی‌نامه‌های جدید نخواهند شد. با نصب آخرین به‌روزرسانی‌های ویندوز، چک کردن firmware و BIOS دستگاه، و فعال نگه داشتن Windows Update، می‌توانید خود را برای مهلت اکتبر ۲۰۲۶ آماده کنید.
