Обновленные сертификаты будут распространяться через регулярные обновления Windows, начиная с марта 2026 года. Пользователи Windows 11 и Windows 10 с расширенной поддержкой безопасности (ESU) смогут автоматически получить новые сертификаты через Windows Update. Однако некоторые устройства могут потребовать дополнительных обновлений прошивки от производителя оборудования.

Как отметил Нуно Коста, директор по обслуживанию и доставке Windows, обновление сертификатов является стандартной практикой в индустрии, направленной на поддержание высокого уровня защиты. Старые сертификаты постепенно устаревают и могут стать уязвимыми для атак, поэтому их замена необходима для обеспечения безопасности будущих поколений устройств.

Microsoft подчеркивает, что устройства, не получившие новые сертификаты, продолжат работать, но уровень безопасности у них понизится, что может ограничить будущие обновления на уровне загрузки, а впоследствии — привести к проблемам совместимости с новым оборудованием и программным обеспечением.