Что значит событие 1801 «Secure Boot certificates have been updated but are not yet applied» и что с ним делать

Почему появляется сообщение

• При включённом Secure Boot загрузчик Windows подписывается сертификатом, а в UEFI хранится список разрешённых сертификатов.
• С 2026 года старый сертификат Microsoft Windows Production PCA 2011 истекает, его заменяют на Windows UEFI CA 2023.
• После установки обновления KB5066128 Windows уже загрузила новые сертификаты в свою базу, но они ещё не записаны в прошивку UEFI и не заменён загрузчик. Поэтому TPM‑WMI пишет событие 1801 - это лишь уведомление, а не ошибка, и система продолжает работать.

Нужно ли вмешиваться?

• Нет. Центр обновлений автоматически завершит процесс при следующей перезагрузке.
• Вмешиваться стоит только если хотите убедиться, что всё уже применилось, или если хотите ускорить процесс.

Как проверить статус вручную

Что делать, если статус = InProgress или False

Повторите шаг 2 и снова проверьте через несколько минут. Если после нескольких попыток сертификат всё равно не появляется, лучше дождаться автоматического обновления через Windows Update, чтобы не рисковать загрузкой.

Важные предостережения

• Любые изменения в UEFI могут привести к невозможности загрузки, особенно если система зашифрована BitLocker - держите ключ восстановления.
• Не меняйте загрузчик вручную, если не уверены в своих действиях; это не требуется в обычных условиях.
• Событие 1801 - обычное информационное сообщение о том, что новые сертификаты уже скачаны, но ещё не записаны в прошивку.
• Ожидание завершения обновления через Windows Update обычно достаточно.
• При желании можно ускорить процесс, проверив статус через PowerShell и реестр, но вмешательство не обязательно.