Päť minút po zapnutí a Windows prestane reagovať. Niektorí používatelia Windows 11 opisujú zamŕzanie s presnosťou, ktorú by človek ocenil skôr pri odchode vlaku. Podozrenie padá na úlohu aktualizujúcu certifikáty Secure Boot. Na hlásenia upozornil 29. septembra blog Born’s Tech and Windows World. Súvislosť s konkrétnym zamŕzaním však vychádza zo skúseností používateľov.
Nejde pritom o problém, ktorý sa objavil až po poslednej septembrovej aktualizácii. Vo vlákne na Microsoft Q&A z februára 2026 používateľ opisuje, že obrazovka, myš aj klávesnica prestanú reagovať presne päť minút po zobrazení prihlasovacej obrazovky. Ani sa nemusí prihlásiť. Ďalší účastník neskôr uviedol, že spustenie úlohy zamrznutie vyvolalo a jej vypnutie problém obišlo. Príspevok na fóre Microsoftu však nie je oficiálnym potvrdením chyby.
Podozrivá úloha sa volá Secure-Boot-Update
Ide o plánovanú úlohu \Microsoft\Windows\PI\Secure-Boot-Update. Microsoft v príručke na riešenie problémov so Secure Boot potvrdzuje, že zabezpečuje aktualizáciu certifikátov. Predvolene sa spúšťa pri štarte a následne každých 12 hodín. Päťminútové oneskorenie opisujú používatelia; jeden z nich ho uvádza aj v nastavení úlohy.
Born spája zamŕzanie so staršími verziami BIOS-u a uvádza aj hlásenia, podľa ktorých počítač bez pripojenia na internet funguje ďalej. To môže pomôcť pri hľadaní príčiny, samotné zlepšenie po odpojení internetu však ešte neurčuje vinníka. Z dostupných hlásení sa nedá urobiť záver, že ide o plošnú chybu všetkých počítačov s Windows 11.
Vypnutie úlohy má bezpečnostný háčik
Na fórach sa ako obchádzka objavuje vypnutie úlohy v Plánovači úloh, v priečinku Microsoft → Windows → PI. Microsoft však upozorňuje, že vypnutá alebo chýbajúca úloha zastaví aktualizáciu certifikátov Secure Boot. Pri nedokončenom prechode na nové certifikáty tak odstavíte aj mechanizmus, ktorý ho má dokončiť.
Vypnutie tejto úlohy navyše netreba zamieňať s vypnutím samotného Secure Boot v UEFI. Ide o rozdielne zásahy: jeden zastaví aktualizačnú úlohu, druhý vypne kontrolu dôveryhodnosti softvéru pri štarte. Ani jedno by som nerobil preventívne na počítači, ktorý funguje normálne.
Najprv overte aktualizáciu firmvéru
Dokumentácia Microsoftu potvrdzuje, že chyby alebo obmedzenia firmvéru UEFI môžu aktualizáciu certifikátov zablokovať, vyvolávať opakované pokusy či problémy so štartom. V takých prípadoch odporúča aktualizáciu firmvéru od výrobcu zariadenia. To však samo osebe nepotvrdzuje príčinu všetkých hlásení o päťminútovom zamŕzaní.
Ak sa vás problém týka, začal by som kontrolou podpory pre presný model počítača alebo základnej dosky. Overte dostupnosť nového BIOS-u/UEFI a postupujte podľa pokynov výrobcu. Novší firmvér nie je zaručenou opravou každého zamŕzania; ak vhodná aktualizácia chýba alebo problém pokračuje, obráťte sa na podporu výrobcu. Vypnutú úlohu by som nepovažoval za vybavenú opravu.
Časť starých certifikátov už vypršala
Prechod na certifikáty z roku 2023 má konkrétny dôvod. Podľa prehľadu Microsoftu časť pôvodných certifikátov z roku 2011 vypršala v júni 2026. Certifikát Microsoft Windows Production PCA 2011, používaný na podpisovanie zavádzača Windowsu, vyprší 19. októbra 2026.
Počítač bez nových certifikátov sa podľa Microsoftu naďalej spúšťa a dostáva bežné aktualizácie Windowsu. Stráca však možnosť prijímať nové bezpečnostné ochrany pre skorú fázu štartu. Secure Boot sa teda samotným vypršaním certifikátov nevypne, ale jeho ochrana postupne zaostáva. Väčšina zariadení dostáva nové certifikáty automaticky; niektoré potrebujú aj zásah výrobcu firmvéru.
Aktualizácia certifikátov môže súvisieť aj s tým, prečo sa počítač počas aktualizácie reštartuje viackrát. Úplné zamrznutie, pri ktorom nereaguje ani myš či klávesnica, je však iná situácia a zaslúži si samostatné preverenie.
