서비스 종료된 서피스에서 보안 부팅 인증서 업데이트하는 방법

Question

서비스 종료된 서피스에서 보안 부팅 인증서 업데이트하는 방법

김 민하 20

처음에 윈도우 보안 부팅인증서가 26년 6월에 만료되는 것으로 알고 있는데

서피스5의 경우 서비스가 종료되어 업데이트가 자동으로 할 수 없는데 이 경우 UEFI를 포함해 보안 부팅 인증서를 수동으로 업데이트 할 방법이 있나요?

만약 업데이트 할 방법이 없다면 만료된 후 어떻게 되나요?

댓글 0개

질문 작성자가 수락한 답변

0 추가 답변

답변

Answer 1

Jess-Q 12,795 Microsoft 외부 직원 중재자

면책 조항: 이 메시지는 자동 번역되었으므로 약간의 오타가 있을 수 있습니다.

안녕하세요 @김 민하

Microsoft Q&A 포럼에 질문을 올려주셔서 감사합니다.

문의하신 문제는 서비스가 종료된 Surface 기기에서 흔히 발생하는 문제입니다.

제가 이해한 바에 따르면, 몇 가지 주요 사항은 다음과 같습니다.

Surface 기기에서 보안 부팅 인증서와 해지 목록은 UEFI 펌웨어의 일부이며 Microsoft에서 제공하는 Surface 펌웨어 업데이트를 통해서만 업데이트됩니다. Surface Pro(5세대)는 서비스가 종료되었으므로 Microsoft는 더 이상 이 모델에 대한 UEFI 또는 펌웨어 업데이트를 제공하지 않으며, 보안 부팅 인증서를 수동으로 업데이트할 수 있는 지원되는 방법도 없습니다.

보안 부팅 인증서가 만료되더라도 당장 문제가 발생하지는 않습니다. Windows는 정상적으로 부팅되며 보안 부팅이 자동으로 비활성화되지도 않습니다. 그러나 기기는 더 이상 새로운 보안 부팅 신뢰 또는 해지 업데이트를 받을 수 없으므로, 특히 향후 Windows 버전이나 설치 미디어에서 호환성 또는 보안 문제가 발생할 수 있습니다.

이러한 결과가 실망스러우실 수 있고, 원하시는 답변이 아니라는 점을 이해합니다. 하지만 이는 귀하의 잘못이 아니라, 기기의 펌웨어 지원 기간이 종료되었기 때문입니다. 이 설명이 앞으로 예상되는 상황과 이러한 현상이 발생하는 이유를 이해하는 데 도움이 되기를 바랍니다.

참고: 이 게시글에 대한 이메일 알림을 받으려면 문서에 안내된 관련 단계를 따라 이메일 알림을 활성화하십시오.

김 민하 20 평판 포인트

2026-02-03T00:17:11.9033333+00:00

It is unfortunate that UEFI updates are no longer available for the discontinued Surface Pro 5. Since I am currently running Windows IoT Enterprise LTSC 2021, I am concerned about the upcoming expiration of Windows OS certificates, such as Microsoft Corporation KEK CA 2011 and Production PCA 2011 in October 2026. Will these expirations have any impact on the system's operation or security?
Jess-Q 12,795 평판 포인트 Microsoft 외부 직원 중재자

2026-02-03T16:23:21.6466667+00:00

This is a Korean forum; however, as you’ve written your reply in English, I’ll respond in English to keep things clear.

Hi @김 민하,

Thank you for the response.

From my understanding, here is what I can provide for you

Based on Microsoft’s documentation, several Secure Boot certificates issued in 2011 (including Microsoft Corporation KEK CA 2011 and Microsoft Windows Production PCA 2011) are scheduled to expire between June and October 2026.

Windows Secure Boot certificate expiration and CA updates

The documentation indicates that systems which do not transition to the newer 2023 Secure Boot certificates before these expirations will no longer be able to receive security updates for boot components. This mainly affects the ongoing security of Secure Boot rather than causing an immediate failure of the operating system.

Secure Boot Certificate updates: Guidance for IT professionals and organizations

For Surface devices, Microsoft states that updated Secure Boot certificates are delivered through UEFI firmware updates via Windows Update, and devices not explicitly listed are expected to follow the general Windows guidance. Since the Surface Pro 5 is discontinued and not listed, there is no documented confirmation that it will receive a firmware update for the newer certificates.

Surface Secure Boot Certificates

You can check whether the update has been applied by reviewing the UEFICA2023Status value under: HKLM\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing, as outlined in the documentation

Registry key updates for Secure Boot: Windows devices with IT-managed updates

I hope this helps clear things up for you, and I appreciate your patience.