- Folder SecureBoot to legalny komponent wprowadzony przez firmę Microsoft w aktualizacji KB5089549.
- Jego główną funkcją jest ułatwienie odnawiania certyfikatów Bezpieczny Start, które wygasną w czerwcu 2026 r.
- Zawiera skrypty programu PowerShell przeznaczone dla administratorów systemów, umożliwiające zarządzanie bezpieczeństwem w środowiskach korporacyjnych.
- Zaleca się nie usuwać tego katalogu, aby uniknąć błędów w przyszłych aktualizacjach systemu operacyjnego.
Na pewno ci się to zdarzyło: otwierasz Eksplorator plików, zaglądasz do katalogu głównego dysku lokalnego i nagle znajdujesz folder o nazwie SecureBoot , którego utworzenia nie pamiętasz. Nie panikuj, bo nie jesteś jedyny; tysiące użytkowników zauważyło pojawienie się tego tajemniczego katalogu po zainstalowaniu najnowszych poprawek systemowych.
Prawda jest taka, że Microsoft ma zwyczaj wprowadzania zmian bez ostrzeżenia i to jest jedna z takich sytuacji. Ten nowy element pojawił się wraz z aktualizacją KB5089549 i choć może wyglądać jak wirus lub błąd, ma dość proste techniczne wyjaśnienie związane z bezpieczeństwem komputera po jego uruchomieniu.
Czym właściwie jest folder SecureBoot i dlaczego się pojawił?
Po pierwsze, ważne jest, aby wyjaśnić, że ten folder jest oficjalnym i legalnym komponentem firmy Microsoft. Nie jest to złośliwe oprogramowanie ani żaden inny złośliwy kod, który zinfiltrował Twój komputer. Jego celem jest wsparcie zarządzania certyfikatami bezpiecznego rozruchu , fundamentalnego elementu, który pozwala systemowi Windows 11 rozpoznać, że oprogramowanie ładowane podczas uruchamiania jest godne zaufania.
Powodem tego powiadomienia jest fakt, że certyfikaty wydane w 2011 r. lub wcześniej wkrótce wygasną , a konkretnie w czerwcu 2026 r. Jeśli te certyfikaty nie zostaną zaktualizowane, komputery mogą być narażone na ataki złośliwego oprogramowania podczas procesu uruchamiania lub, w najgorszym przypadku, mogą mieć problemy z prawidłowym uruchomieniem.
Jak działa Bezpieczny rozruch
Secure Boot to narzędzie zintegrowane z oprogramowaniem układowym UEFI nowoczesnych płyt głównych. Jego celem jest blokowanie uruchamiania nieautoryzowanego oprogramowania, zanim system operacyjny przejmie kontrolę. Zasadniczo działa ono jak gatekeeper , zezwalając na dostęp tylko programom z prawidłowymi podpisami cyfrowymi.
Aby ten system działał, wymagane są zaktualizowane certyfikaty. Microsoft zastępuje stare wersjami z 2023 roku za pośrednictwem usługi Windows Update . Dla większości z nas ten proces jest niewidoczny i automatyczny, ale w bardziej złożonych środowiskach potrzebna jest dodatkowa pomoc i właśnie tutaj pojawia się folder, który nas zaintrygował.
Co znajduje się w folderze i kto powinien z niego korzystać?
Jeśli jesteś ciekaw i otworzysz folder, zobaczysz, że zawiera on siedem skryptów programu PowerShell . Pliki te nie są przeznaczone dla przeciętnego użytkownika, który chce po prostu przeglądać internet lub grać w gry, ale raczej dla administratorów IT w firmach zarządzających dziesiątkami lub setkami komputerów za pośrednictwem usługi Active Directory.
Dzięki tym skryptom specjaliści mogą zautomatyzować proces sprawdzania aktualności certyfikatów w całej sieci i bezpiecznie wdrażać aktualizacje. Krótko mówiąc, jest to zestaw narzędzi dla ekspertów, który Microsoft udostępnił, aby ułatwić im przejście przed terminem 2026 roku.
Czy mogę usunąć folder SecureBoot, aby zwolnić miejsce?
Chociaż pokusa wyczyszczenia dysku jest silna, zaleca się pozostawienie go całkowicie nietkniętego . Usunięcie go nie zwolni znacząco miejsca na dysku, ale może w przyszłości spowodować problemy. Jeśli kolejna aktualizacja systemu Windows spróbuje znaleźć te pliki i nie będzie w stanie tego zrobić, mogą pojawić się nieoczekiwane komunikaty o błędach lub problemy ze zgodnością.
Jest bardzo prawdopodobne, że po zakończeniu migracji certyfikatów na wszystkich urządzeniach system automatycznie usunie folder . Dlatego najrozsądniej jest pozostawić go bez zmian i nie modyfikować wewnętrznych skryptów, ponieważ są one niezbędne do zapewnienia bezpieczeństwa komputera.
Jak zarządzać Bezpiecznym Rozruchem w szczególnych przypadkach
Nie każdy ma takie same doświadczenia z funkcją Secure Boot. Na przykład osoby próbujące zainstalować dystrybucje GNU/Linux często odkrywają, że funkcja ta blokuje uruchomienie systemu, jeśli nie jest on poprawnie podpisany. W takich przypadkach niektórzy użytkownicy decydują się na wyłączenie funkcji Secure Boot w ustawieniach UEFI, aby móc uruchamiać swoje ulubione dystrybucje.
W przypadku próby instalacji systemu Windows 11 i wystąpienia błędu zgodności, kluczowe jest upewnienie się, że dysk jest sformatowany jako GPT, a nie MBR . Jeśli dysk jest sformatowany jako MBR, komputer może wejść w nieskończoną pętlę rozruchową w BIOS-ie podczas włączania funkcji Bezpieczny rozruch. Rozwiązaniem w takim przypadku jest konwersja stylu partycji za pomocą narzędzi takich jak mbr2gpt przed włączeniem tej funkcji w oprogramowaniu układowym.
Aby uzyskać dostęp do ustawień UEFI i zarządzać tymi opcjami, możesz ponownie uruchomić komputer i nacisnąć klawisze takie jak F2, Delete lub F10. Możesz też przejść do menu Uruchamianie zaawansowane w ustawieniach odzyskiwania systemu Windows i wybrać opcję Ustawienia oprogramowania układowego UEFI.
Folder SecureBoot to po prostu środek zapobiegawczy firmy Microsoft, który ma zapewnić aktualność certyfikatów bezpieczeństwa komputera przed czerwcem 2026 roku. Przechowuje on przydatne skrypty dla administratorów systemu i zapobiega powstawaniu krytycznych luk w zabezpieczeniach podczas uruchamiania. Zdecydowanie zaleca się, aby nie usuwać go ani nie modyfikować jego plików, aby uniknąć błędów w przyszłych aktualizacjach i zagwarantować bezpieczny proces rozruchu.
Pisarz z pasją zajmujący się światem bajtów i technologii w ogóle. Uwielbiam dzielić się swoją wiedzą poprzez pisanie i właśnie to będę robić na tym blogu, pokazywać Ci wszystkie najciekawsze rzeczy o gadżetach, oprogramowaniu, sprzęcie, trendach technologicznych i nie tylko. Moim celem jest pomóc Ci poruszać się po cyfrowym świecie w prosty i zabawny sposób.