- ستنتهي صلاحية شهادات التمهيد الآمن التي صدرت في الأصل عام 2011 قريباً، مما قد يجعل النظام عرضة للاختراق.
- تقوم مايكروسوفت بتوزيع التحديثات تلقائيًا عبر تحديثات ويندوز، على الرغم من أن بعض أجهزة الكمبيوتر القديمة تتطلب تدخلًا يدويًا.
- سيقوم تطبيق أمان ويندوز بتطبيق نظام ألوان للتنبيه بشأن حالة هذه التحديثات.
إذا كنت تحرص على تحديث جهاز الكمبيوتر الخاص بك وضمان تشغيله بسلاسة، فربما لاحظت أن مايكروسوفت قد أثارت مخاوف بشأن مشكلة تقنية قد تبدو بسيطة، لكنها بالغة الأهمية لأمان جهازك . اتضح أن بعض الشهادات الرقمية - تلك التي تؤكد أن "هذا الملف آمن وصادر من مايكروسوفت" - على وشك الانتهاء، وإذا لم يتم تجديدها، فقد تجد أن تحديثات ويندوز تتوقف عن العمل أو أن جهازك عرضة لهجمات خطيرة.
يتمثل التغيير الرئيسي في ميزة التمهيد الآمن ، وهي ميزة تمنع البرامج الضارة من التسلل إلى النظام قبل بدء تحميل نظام ويندوز. بالنسبة لمستخدمي أجهزة الكمبيوتر القديمة، لن تكون شهادات عام 2011 صالحة، لذا ستحتاجون إلى الترقية إلى إصدار 2023. لا داعي للقلق، فمعظم الأنظمة تُحدَّث تلقائيًا ، ولكن في بعض الحالات، ستحتاجون إلى ضبط النظام يدويًا لتجنب تعطلّه.
نظام ويندوز - نظام إشارات المرور الأمنية
لتسهيل الأمور علينا، حتى لو لم نكن خبراء في مجال الحاسوب، تُدمج مايكروسوفت نظام أيقونات مرئيًا سهل الاستخدام للغاية في تطبيق أمان ويندوز (ضمن أمان الجهاز > التمهيد الآمن) . ببساطة، سيعمل هذا النظام كإشارة مرور، تُعلمنا ما إذا كان وضعنا آمنًا أم أننا بحاجة إلى اتخاذ إجراء.
- أيقونة خضراء: كل شيء يسير على ما يرام. المعدات محمية ولا داعي للقيام بأي شيء.
- الرمز الأصفر: هناك توصية أمنية. قد يكون هناك قيد متعلق بالأجهزة أو البرامج الثابتة. منع التحديث تلقائيا.
- الأيقونة الحمراء: يلزم اتخاذ إجراء فوري. هناك ثغرة أمنية أو أن الشهادة قد انتهت صلاحيتها، مما يستدعي اتخاذ إجراء فوري.
ابتداءً من مايو 2026، ستتلقى على الأرجح تنبيهات مباشرة خارج التطبيق، مثل إشعارات النظام، حتى لا يفوتك تنبيه ضرورة تفعيل ميزة التمهيد الآمن . إذا رأيتَ الرمز الأصفر أو الأحمر، يمكنك تجاهل التحذير إذا كنتَ مسؤول النظام، مع العلم أن هذا لا يحل المشكلة الأساسية، بل يُخفي الإشعار فقط.
كيفية معرفة ما إذا كان جهاز الكمبيوتر الخاص بك محدثًا
إذا كنت لا ترغب في انتظار إشارة المرور لتنبيهك، فهناك طرق للتحقق منها الآن. أما بالنسبة لأكثركم جرأةً ممن لا يخشون فتح وحدة التحكم، فهناك أمرٌ لـ تشغيل PowerShell كمسؤول وهذا يعطيك الإجابة بشكل واضح لا لبس فيه: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')إذا استجاب النظام حقيقييمكنك أن تنام بسلام؛ إذا خرج الأمر "خطأ شنيع"ستنتهي صلاحية شهاداتك وسيتعين اتخاذ إجراء ما.
وهناك طريقة أخرى أكثر تقليدية وهي الدخول إلى مدير الشهادات كتابة certmgr.msc في محرك البحث. هناك، في مجلد "جهات إصدار شهادات الجذر الموثوقة"، يمكنك البحث عن تلك الصادرة عن مايكروسوفت والتحقق من أنها تواريخ انتهاء الصلاحية يجب ألا تكون قد انتهت صلاحيتها. إذا لاحظت وجود خلل ما أو تلقيت تحذيرات في متصفحات مثل Chrome أو Edge، فهذه علامة واضحة على أن قائمة شهادات الجذر لم يتم تحديثها بشكل صحيح.
دليل خطوة بخطوة لحل مشاكل الشهادات
إذا اكتشفت أن جهاز الكمبيوتر الخاص بك غير مُحدّث، فلا داعي للقلق. هناك عدة طرق لإصلاح المشكلة، وذلك بحسب مدى إلحاحها وإعدادات جهازك. الخطوة الأولى والأسهل هي الذهاب إلى الإعدادات > تحديثات ويندوز، ثم البحث عن التحديثات . تأكد أيضًا من تحديد "التحديثات الاختيارية"، حيث غالبًا ما تكون برامج التشغيل وتحديثات البرامج الثابتة الضرورية مخفية هناك.
إذا لم يعثر تحديث ويندوز على أي شيء ولكنك تعلم أنك بحاجة إلى التحديث، فيمكنك محاولة تشغيل أمر في سجل النظام لفرض توفر التحديثات: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fعلاوة على ذلك، من الضروري أن تم تفعيل خاصية التمهيد الآمن في BIOS/UEFI الخاص بلوحة الأم، لأنه إذا تم إيقاف تشغيله، فلن يكون هناك مكان لتثبيت التحديث.
بالنسبة لمن يديرون شبكات المؤسسات باستخدام WSUS أو SCCM ، يزداد الخطر لأن انتهاء صلاحية الشهادة على الخادم قد يعيق تثبيت التحديثات الأمنية على مستوى المكتب بأكمله. لذا، يجب على المسؤولين توزيع حزم الشهادات يدويًا ومراقبة تقارير الامتثال لمنع تعرض الأجهزة المعزولة للخطر. في الحالات القصوى، إذا استمر تعطل النظام، يمكن استخدام أدوات مثل SFC /scannow وDISM لإصلاح الملفات التالفة التي تمنع تثبيت الشهادات الجديدة بشكل صحيح.
عواقب الاحتفاظ بشهادات قديمة
قد تعتقد أن الأمر "لا يهم" وتستمر في استخدام جهاز الكمبيوتر، لكن الخطر حقيقي. فإذا انتهت صلاحية الشهادات، قد يتوقف تحديث ويندوز عن تنزيل التحديثات الأمنية الهامة ، مما يعرضك لثغرات أمنية تم إصلاحها بالفعل لدى الجميع. وفي أسوأ الأحوال، قد تواجه مشكلات في التوافق حيث لا يتم تحميل نظام التشغيل أو البرامج الثابتة بشكل صحيح عند بدء التشغيل.
يُعدّ هذا الأمر بالغ الأهمية، خاصةً للأجهزة المصنّعة قبل عام ٢٠٢٤، إذ تعتمد هذه الأجهزة كلياً على تحديثات البرامج الثابتة. إذا أصدرت الشركة المصنّعة (مثل Dell أو HP أو Lenovo) تحديثاً خاصاً لنظام BIOS ، يُنصح بشدة بتثبيته، فهو عادةً أفضل طريقة لتجديد مفاتيح الثقة الخاصة بالتمهيد الآمن.
لا يقتصر تحديث نظامك على الحصول على أحدث الميزات فحسب، بل يتعلق أيضًا بضمان أمان جهاز الكمبيوتر الخاص بك . سواءً أكان ذلك من خلال التحقق من مؤشر أمان ويندوز، أو تشغيل أوامر PowerShell، أو فرض تحديثات ويندوز، فإن الأهم هو تجنب انتهاء صلاحية شهادات 2011 دون الترقية إلى إصدار 2023. سيمنع هذا جهازك من أن يصبح غير محمي أو يفقد الدعم الفني الأساسي.