Kiểm tra Windows có sẵn sàng cho chứng chỉ Secure Boot 2026

[Love AI]

Chứng chỉ Secure Boot gốc sẽ hết hạn vào tháng 6/2026. Microsoft đang đẩy bản cập nhật cho nhiều máy tự động, nhưng vẫn có nhiều PC có thể bị bỏ sót — đây là cách kiểm tra và xử lý.

Tóm tắt ngắn​

Các chứng chỉ ban đầu dùng cho Secure Boot trên nhiều máy tính Windows sẽ hết hạn vào tháng 6/2026. Nhiều máy sẽ được cập nhật tự động, nhưng bạn cần kiểm tra để biết máy mình có thuộc diện an toàn hay phải can thiệp thủ công.

Cách kiểm tra nhanh​

Mở Start, gõ PowerShell và chạy ở chế độ "Run as administrator". Chạy lệnh kiểm tra do Microsoft cung cấp (lệnh hiển thị trong tài liệu hỗ trợ chính thức) — kết quả trả về sẽ là True hoặc False.

True nghĩa là PC của bạn đã có chứng chỉ cập nhật (2023) và không cần làm thêm gì. False nghĩa là máy vẫn dùng chứng chỉ cũ sắp hết hạn và bạn cần tiếp tục các bước dưới đây.

Nếu kết quả là False​

- Bước 1: Mở Windows Update và kiểm tra các bản cập nhật đang chờ. Với hầu hết người dùng Windows 11, chứng chỉ mới được phát qua kênh cập nhật này và có thể đang chờ cài đặt.

- Bước 2: Nếu cập nhật qua Windows Update không giải quyết được (thường gặp trên phần cứng cũ), truy cập trang hỗ trợ của hãng sản xuất (Dell, HP, Lenovo, ASUS…) và tìm firmware/UEFI cho đúng mẫu máy. Một số nhà sản xuất sẽ phát bản cập nhật firmware để thêm chứng chỉ mới; một số khác có thể không hỗ trợ các đời máy quá cũ.

Giải pháp thay thế của Microsoft​

Nếu nhà sản xuất không có firmware nhưng máy vẫn chạy được phiên bản Windows 11 được hỗ trợ, Microsoft có hướng dẫn thủ thuật để áp dụng chứng chỉ mà không cần vào BIOS. Hướng dẫn này yêu cầu chạy một số lệnh ở Command Prompt (chạy dưới quyền quản trị viên) rồi khởi động lại máy vài lần. Sau khi làm xong, bạn nên chạy lại lệnh kiểm tra PowerShell ở mục trên để xác nhận chứng chỉ đã được áp dụng thành công.

Lưu ý cho người dùng Windows 10​

Microsoft đã rõ ràng rằng các phiên bản Windows không được hỗ trợ sẽ không nhận bản cập nhật chứng chỉ. Nếu bạn đang dùng Windows 10 mà không có gói Extended Security Update (ESU), các bước trên sẽ không giúp được. Đăng ký ESU trước hạn chót 14/10/2026 là cách duy nhất để đủ điều kiện nhận bản cập nhật chứng chỉ cho Windows 10 không còn được hỗ trợ miễn phí.

Kết luận​

Máy tính của bạn sẽ không bị hỏng ngay lập tức khi chứng chỉ hết hạn, nhưng tính năng Secure Boot có thể bị giảm hiệu lực, khiến hệ thống kém an toàn hơn. Kiểm tra sớm và áp dụng các bản cập nhật hoặc hướng dẫn của nhà sản xuất/Microsoft sẽ giúp tránh rắc rối vào tháng 6/2026.

Nguồn: Digitaltrends