- Сертификатите за сигурно зареждане, издадени първоначално през 2011 г., скоро ще изтекат, което може да направи системата уязвима.
- Microsoft разпространява актуализации автоматично чрез Windows Update, въпреки че някои по-стари компютри изискват ръчна намеса.
- Приложението „Защита на Windows“ ще внедри цветова система, която да ви предупреждава за състоянието на тези актуализации.
Ако искате да поддържате компютъра си актуален и да работи безпроблемно, вероятно сте забелязали, че Microsoft е изразила загриженост относно технически проблем, който може да звучи тривиално, но е жизненоважен за сигурността на вашия компютър . Оказва се, че някои цифрови сертификати – тези, които потвърждават „да, този файл е безопасен и идва от Microsoft“ – са на път да изтекат и ако не бъдат подновени, може да се окаже, че Windows Update спира да работи или че компютърът ви е уязвим за сериозни атаки.
Основната промяна включва Secure Boot , функция, която по същество предотвратява проникването на зловреден софтуер в системата, преди Windows дори да започне да се зарежда. За тези с по-стари компютри сертификатите от 2011 г. вече няма да са валидни, така че ще трябва да надстроите до версията от 2023 г. Не се притеснявайте, повечето системи се актуализират автоматично , но има случаи, в които ще трябва ръчно да конфигурирате системата, за да предотвратите срив.
Светофарът за сигурност на Windows
За да ни улесни, дори и да не сме компютърни експерти, Microsoft интегрира много интуитивна система от визуални икони в приложението за сигурност на Windows (в „Сигурност на устройството“ > „Защитено зареждане“) . По принцип, тя ще работи като светофар, който ще ни уведомява дали сме в безопасност или трябва да предприемем действия.
- Зелена икона: Всичко върви гладко. Оборудването е защитено и не е нужно да мръднете пръст.
- Жълта икона: Има препоръка за сигурност. Възможно е да има хардуерно или фърмуерно ограничение. блокиране на актуализацията автоматично.
- Червена икона: Необходимо е незабавно внимание. Има уязвимост или сертификатът е изтекъл, което изисква да предприемете незабавни действия.
От май 2026 г. вероятно ще виждате повече директни известия извън приложението, като например системни известия, така че да не пропускате факта, че Secure Boot се нуждае от внимание. Ако видите жълтата или червената икона, можете да отхвърлите предупреждението, ако сте администратор, въпреки че това не решава основния проблем; само скрива известието.
Как да разберете дали вашият компютър е актуален
Ако не искате да чакате светофарът да ви предупреди, има начини да го проверите още сега. За най-смелите сред вас, които не се страхуват да отворят конзола, има команда за Изпълняване на PowerShell като администратор което ви дава отговора черно на бяло: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Ако системата реагира "Вярно"Можеш да заспиш спокойно; ако излезе "Невярно"Сертификатите ви ще изтекат и ще трябва да се предприемат действия.
Друг по-традиционен начин е да влезете в Мениджър на сертификати писане certmgr.msc В търсачката. Там, в папката „Доверени коренни сертифициращи органи“, можете да търсите тези, издадени от Microsoft, и да проверите дали дати на изтичане Те не трябва да са с изтекъл срок на валидност. Ако забележите, че нещо не е наред или получавате предупреждения в браузъри като Chrome или Edge, това е ясен знак, че списъкът с главни сертификати не е актуализиран правилно.
Ръководство стъпка по стъпка за отстраняване на проблеми със сертификати
Ако сте открили, че компютърът ви не е актуализиран, не се паникьосвайте. Има няколко начина да го поправите, в зависимост от това колко спешна е ситуацията ви и как е конфигуриран компютърът ви. Първата и най-лесна стъпка е да отидете в Настройки > Windows Update и да наложите търсене на актуализации . Не забравяйте да проверите и „Опционални актуализации“, тъй като там често са скрити необходимите драйвери и корекции на фърмуера.
Ако Windows Update не намери нищо, но знаете, че ви е необходима корекцията, можете да опитате да изпълните команда в системния регистър, за да принудите актуализациите да станат достъпни: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fОсвен това е от съществено значение, че Защитеното зареждане е активирано в BIOS/UEFI на дънната ви платка, защото ако е изключен, актуализацията няма къде да се инсталира.
За тези, които управляват корпоративни мрежи с WSUS или SCCM , рискът е по-голям, защото изтекъл сертификат на сървъра може да блокира инсталирането на корекции за целия офис. Администраторите трябва ръчно да разпространяват пакетите със сертификати и да следят отчетите за съответствие, за да предотвратят уязвимостта на изолирани машини. В екстремни случаи, ако системата продължава да се проваля, изпълнението на инструменти като SFC /scannow и DISM може да помогне за поправяне на повредени файлове, които пречат на правилното инсталиране на нови сертификати.
Последици от съхранението на остарели сертификати
Може да си мислите „няма значение“ и да продължите да използвате компютъра си, но рискът е реален. Ако сертификатите изтекат, Windows Update може да спре да изтегля критични корекции за сигурност, излагайки ви на уязвимости, които вече са отстранени за всички останали. В най-лошия случай може да срещнете проблеми със съвместимостта, при които операционната система или фърмуерът не се зареждат правилно при стартиране.
Това е особено важно за устройства, произведени преди 2024 г., тъй като те разчитат изцяло на актуализации на фърмуера. Ако производителят (Dell, HP, Lenovo и др.) е пуснал специфична актуализация на BIOS , силно се препоръчва да я инсталирате, тъй като това обикновено е най-чистият начин за подновяване на ключовете за сигурно зареждане.
Поддържането на системата ви актуална не е просто свързано с най-новите функции; става въпрос за гарантиране на сигурността на вашия компютър . Независимо дали проверявате светофара за сигурност на Windows, изпълнявате команди на PowerShell или принуждавате Windows Update, важното е да не допускате сертификатите от 2011 г. да изтекат, без да мигрирате към версия 2023. Това ще предотврати загубата на защита на компютъра ви или загубата на важна техническа поддръжка.