След майската актуализация на Windows 11 някои потребители забелязаха нова директория в системната папка. Появата ѝ предизвика объркване, особено на фона на проблемите с инсталирането на KB5089549, но всъщност тя е част от подготовката за предстоящи промени в Secure Boot инфраструктурата.
Новата папка SecureBoot, която се появява в C:\Windows, е свързана с обновяването на Secure Boot сертификатите. Както Microsoft вече предупреди, старите сертификати изтичат през юни. Ако системата остане с остарели сертификати, Secure Boot ще спре да функционира, което увеличава риска от зловреден код още преди зареждането на операционната система. Затова компанията разпространява новите сертификати чрез Windows Update, така че повечето потребители да преминат към следващия месец без проблеми.
Какво съдържа новата SecureBoot папка
Microsoft уточнява, че тази директория е предназначена основно за корпоративни среди. В нея се намират примерни скриптове, които ИТ администраторите могат да използват, за да проверяват статуса на сертификатите и да автоматизират разпространението им в домейн среда. Скриптовете са част от по-широкия процес по безопасно внедряване на новите сертификати в големи организации.
С други думи, това не е функционалност за домашни потребители, а инструментариум за фирми, които управляват десетки или стотици устройства и трябва да гарантират, че всички машини ще получат актуализациите навреме.
Трябва ли да изтриете SecureBoot папката
За обикновените потребители папката няма практическо значение и не изисква никакви действия. Въпреки това не е добра идея да я премахвате. Изтриването ѝ може да доведе до проблеми при бъдещи актуализации, например Windows Update да очаква наличието на тази директория и да върне грешка, ако липсва. Затова най-сигурният подход е да оставите папката така, както е. Тя не заема значително място и не влияе на работата на системата, но е част от механизма, който гарантира, че Secure Boot ще продължи да функционира коректно след юни.
