- Platnost certifikátů zabezpečeného spouštění původně vydaných v roce 2011 brzy vyprší, což by mohlo systém učinit zranitelným.
- Společnost Microsoft distribuuje aktualizace automaticky prostřednictvím služby Windows Update, i když některé starší počítače vyžadují ruční zásah.
- Aplikace Zabezpečení systému Windows implementuje barevný systém, který upozorní na stav těchto aktualizací.
Pokud chcete, aby váš počítač běžel aktuální a bez problémů, pravděpodobně jste si všimli, že společnost Microsoft vyjádřila obavy ohledně technického problému, který se může zdát triviální, ale je zásadní pro zabezpečení vašeho počítače . Ukazuje se, že platnost některých digitálních certifikátů – těch, které potvrzují „ano, tento soubor je bezpečný a pochází od společnosti Microsoft“ – brzy vyprší, a pokud nebudou obnoveny, můžete zjistit, že služba Windows Update přestane fungovat nebo že váš počítač bude zranitelný vůči vážným útokům.
Hlavní změna se týká funkce Secure Boot , která v podstatě zabraňuje pronikání malwaru do systému ještě předtím, než se systém Windows vůbec začne načítat. Pro majitele starších počítačů již certifikáty z roku 2011 nebudou platné, takže budete muset upgradovat na verzi 2023. Nebojte se, většina systémů se aktualizuje automaticky , ale existují případy, kdy budete muset systém ručně nakonfigurovat, abyste zabránili jeho pádu.
Semafor zabezpečení systému Windows
Aby nám to Microsoft usnadnilo, i když nejsme počítačoví experti, integruje do aplikace Zabezpečení systému Windows (v sekci Zabezpečení zařízení > Zabezpečené spouštění) velmi intuitivní systém vizuálních ikon . V podstatě to bude fungovat jako semafor, který nám dá vědět, zda jsme v bezpečí, nebo zda musíme podniknout kroky.
- Zelená ikona: Všechno probíhá hladce. Zařízení je chráněno a nemusíte hnout ani prstem.
- Žlutá ikona: Existuje bezpečnostní doporučení. Může existovat hardwarové nebo firmwarové omezení. blokování aktualizace automatický.
- Červená ikona: Je nutná okamžitá pozornost. Existuje zranitelnost nebo platnost certifikátu vypršela, což vyžaduje okamžitou akci.
Od května 2026 se pravděpodobně budete mimo aplikaci zobrazovat více přímých upozornění, například systémová oznámení, abyste si nevšimli, že Secure Boot vyžaduje pozornost. Pokud vidíte žlutou nebo červenou ikonu, můžete upozornění zavřít, pokud jste správce, i když se tím základní problém nevyřeší; pouze se skryje oznámení.
Jak zjistit, zda je váš počítač aktuální
Pokud nechcete čekat na varování na semaforu, existují způsoby, jak to zkontrolovat hned teď. Pro ty nejodvážnější z vás, kteří se nebojí otevřít konzoli, je tu příkaz Spuštění PowerShellu jako správce což vám dává odpověď černé na bílém: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Pokud systém reaguje "Skutečný"Můžeš jít klidně spát; pokud to vyjde "Nepravdivé"Vaše certifikáty vyprší a bude nutné podniknout kroky.
Dalším tradičnějším způsobem je vstup do Správce certifikátů psaní certmgr.msc Ve vyhledávači. Tam ve složce „Důvěryhodné kořenové certifikační autority“ můžete vyhledat autority vydané společností Microsoft a ověřit, zda data expirace Nesmí být platné. Pokud si všimnete, že něco není v pořádku, nebo se vám v prohlížečích, jako je Chrome nebo Edge, zobrazují varování, je to jasným znamením, že seznam kořenových certifikátů nebyl správně aktualizován.
Podrobný návod k řešení problémů s certifikáty
Pokud jste zjistili, že váš počítač není aktualizovaný, nepanikařte. Existuje několik způsobů, jak to opravit, v závislosti na naléhavosti situace a konfiguraci počítače. Prvním a nejjednodušším krokem je přejít do Nastavení > Windows Update a vynutit vyhledávání aktualizací . Nezapomeňte také zaškrtnout políčko „Volitelné aktualizace“, protože právě zde se často nacházejí potřebné ovladače a opravy firmwaru.
Pokud služba Windows Update nic nenajde, ale víte, že opravu potřebujete, můžete zkusit spustit příkaz v registru, abyste vynutili zpřístupnění aktualizací: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fDále je nezbytné, aby Zabezpečené spouštění je povoleno v BIOSu/UEFI vaší základní desky, protože pokud je vypnutý, aktualizace se nemá kam nainstalovat.
Pro ty, kteří spravují podnikové sítě pomocí WSUS nebo SCCM , je riziko větší, protože certifikát s vypršenou platností na serveru může blokovat aktualizace pro celou kancelář. Správci musí balíčky certifikátů distribuovat ručně a sledovat zprávy o shodě s předpisy, aby zabránili zranitelnosti izolovaných počítačů. V extrémních případech, pokud systém nadále selhává, může spuštění nástrojů, jako je SFC /scannow a DISM, pomoci opravit poškozené soubory, které brání správné instalaci nových certifikátů.
Důsledky uchovávání zastaralých certifikátů
Možná si myslíte, že „na tom nezáleží“ a budete počítač používat dál, ale riziko je reálné. Pokud platnost certifikátů vyprší, Windows Update může přestat stahovat kritické bezpečnostní záplaty, čímž vás vystaví zranitelnostem, které již byly opraveny pro všechny ostatní. V nejhorším případě se můžete setkat s problémy s kompatibilitou, kdy se operační systém nebo firmware při spuštění nenačtou správně .
To je obzvláště důležité pro zařízení vyrobená před rokem 2024, protože ta se zcela spoléhají na aktualizace firmwaru. Pokud výrobce (Dell, HP, Lenovo atd.) vydal konkrétní aktualizaci systému BIOS , důrazně se doporučuje ji nainstalovat, protože se obvykle jedná o nejčistší způsob, jak obnovit klíče důvěryhodnosti zabezpečeného spouštění.
Udržování systému v aktuálním stavu neznamená jen používání nejnovějších funkcí, ale také zajištění bezpečnosti vašeho počítače . Ať už kontrolujete semafor zabezpečení systému Windows, spouštíte příkazy PowerShellu nebo vynucujete aktualizace systému Windows, důležité je nenechat certifikáty z roku 2011 vypršet bez migrace na verzi 2023. Tím zabráníte tomu, aby se váš počítač stal nechráněným nebo aby ztratil nezbytnou technickou podporu.