- Certifikati za sigurno pokretanje sistema, prvobitno izdati 2011. godine, uskoro će isteći, što bi moglo učiniti sistem ranjivim.
- Microsoft automatski distribuira ažuriranja putem Windows Update-a, iako neki stariji računari zahtijevaju ručnu intervenciju.
- Aplikacija Windows Security će implementirati sistem boja kako bi vas upozorila o statusu ovih ažuriranja.
Ako želite da vam računar bude ažuriran i da radi nesmetano, vjerovatno ste primijetili da je Microsoft izrazio zabrinutost zbog tehničkog problema koji možda zvuči trivijalno, ali je ključan za sigurnost vašeg računara . Ispostavilo se da će neki digitalni certifikati - oni koji potvrđuju "da, ova datoteka je sigurna i dolazi od Microsofta" - uskoro isteći, a ako se ne obnove, mogli biste otkriti da Windows Update prestaje raditi ili da je vaš računar ranjiv na ozbiljne napade.
Glavna promjena uključuje Secure Boot , funkciju koja u suštini sprječava infiltraciju zlonamjernog softvera u sistem prije nego što se Windows uopće počne učitavati. Za one sa starijim računarima, certifikati iz 2011. više neće biti važeći, tako da ćete morati nadograditi na verziju iz 2023. Ne brinite, većina sistema se automatski ažurira , ali postoje slučajevi kada ćete morati ručno konfigurirati sistem kako biste spriječili njegovo rušenje.
Sigurnosni semafor za Windows
Da bi nam olakšao stvari, čak i ako nismo računarski stručnjaci, Microsoft integrira vrlo intuitivan vizualni sistem ikona u aplikaciju Windows Security (unutar Device Security > Secure Boot) . U osnovi, funkcionirat će kao semafor, obavještavajući nas jesmo li sigurni ili trebamo poduzeti mjere.
- Zelena ikona: Sve ide glatko. Oprema je zaštićena i ne morate ni prstom mrdnuti.
- Žuta ikona: Postoji sigurnosna preporuka. Moguće je da postoji ograničenje hardvera ili firmvera. blokiranje ažuriranja automatski.
- Crvena ikona: Potrebna je hitna pažnja. Postoji ranjivost ili je certifikat istekao, što zahtijeva da odmah preduzmete mjere.
Počevši od maja 2026. godine, vjerovatno ćete vidjeti više direktnih upozorenja izvan aplikacije, kao što su sistemska obavještenja, tako da ne propustite činjenicu da Secure Boot zahtijeva pažnju. Ako vidite žutu ili crvenu ikonu, možete odbaciti upozorenje ako ste administrator, iako ovo ne rješava osnovni problem; samo skriva obavještenje.
Kako znati da li je vaš računar ažuriran
Ako ne želite čekati da vas semafor upozori, postoje načini da to provjerite odmah. Za najhrabrije među vama koji se ne boje otvoriti konzolu, postoji naredba za Pokreni PowerShell kao administrator što vam daje odgovor crno na bijelo: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Ako sistem odgovori "Istina"Možeš mirno zaspati; ako izađe "Lažno"Vaši certifikati će isteći i morat ćete poduzeti mjere.
Drugi tradicionalniji način je ulazak u Upravitelj certifikata pisanje certmgr.msc U pretraživaču. Tamo, u mapi "Pouzdani autoriteti za certifikaciju korijena", možete pretraživati one koje je izdao Microsoft i provjeriti da li su datumi isteka Nisu smjeli biti istekli. Ako primijetite da nešto nije u redu ili dobijete upozorenja u preglednicima poput Chromea ili Edgea, to je jasan znak da lista korijenskih certifikata nije ispravno ažurirana.
Detaljan vodič za rješavanje problema s certifikatima
Ako ste otkrili da vaš računar nije ažuriran, ne paničite. Postoji nekoliko načina da to popravite, ovisno o tome koliko je vaša situacija hitna i kako je vaš računar konfiguriran. Prvi i najlakši korak je da odete u Postavke > Windows Update i prisilno pokrenete pretragu ažuriranja . Obavezno provjerite i "Opcionalna ažuriranja", jer se tu često kriju potrebni upravljački programi i zakrpe firmvera.
Ako Windows Update ne pronađe ništa, a znate da vam je potrebna zakrpa, možete pokušati pokrenuti naredbu u registru kako biste prisilili dostupnost ažuriranja: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fNadalje, bitno je da Sigurno pokretanje je omogućeno u BIOS-u/UEFI-ju vaše matične ploče, jer ako je isključen, ažuriranje se nema gdje instalirati.
Za one koji upravljaju poslovnim mrežama pomoću WSUS-a ili SCCM-a , rizik je veći jer istekli certifikat na serveru može blokirati ažuriranje zakrpa za cijelu kancelariju. Administratori moraju ručno distribuirati pakete certifikata i pratiti izvještaje o usklađenosti kako bi spriječili da izolovane mašine postanu ranjive. U ekstremnim slučajevima, ako sistem nastavi da otkazuje, pokretanje alata poput SFC /scannow i DISM-a može pomoći u popravljanju oštećenih datoteka koje sprečavaju ispravnu instalaciju novih certifikata.
Posljedice čuvanja zastarjelih certifikata
Možda mislite "nije važno" i nastavite koristiti računar, ali rizik je stvaran. Ako certifikati isteknu, Windows Update može prestati preuzimati kritične sigurnosne zakrpe, izlažući vas ranjivostima koje su već ispravljene za sve ostale. U najgorem slučaju, mogli biste imati problema s kompatibilnošću gdje se operativni sistem ili firmver ne učitavaju ispravno pri pokretanju.
Ovo je posebno važno za uređaje proizvedene prije 2024. godine, jer se oni u potpunosti oslanjaju na ažuriranja firmvera. Ako je proizvođač (Dell, HP, Lenovo, itd.) izdao određeno ažuriranje BIOS-a , toplo se preporučuje da ga instalirate, jer je to obično najčišći način za obnavljanje ključeva sigurnog pokretanja.
Održavanje vašeg sistema ažurnim ne znači samo imati najnovije funkcije; radi se o osiguravanju sigurnosti vašeg računara . Bez obzira da li provjeravate Windows sigurnosni semafor, pokrećete PowerShell naredbe ili forsirate Windows Update, važno je da ne dozvolite da certifikati iz 2011. isteknu bez migracije na verziju 2023. Ovo će spriječiti da vaš računar postane nezaštićen ili da izgubi bitnu tehničku podršku.