- De sikre opstartscertifikater, der oprindeligt blev udstedt i 2011, udløber snart, hvilket kan gøre systemet sårbart.
- Microsoft distribuerer opdateringer automatisk via Windows Update, selvom nogle ældre computere kræver manuel indgriben.
- Windows-sikkerhedsprogrammet implementerer et farvesystem for at advare om status for disse opdateringer.
Hvis du gerne vil holde din computer opdateret og kørende problemfrit, har du sikkert bemærket, at Microsoft har rejst bekymringer om et teknisk problem, der måske lyder trivielt, men som er afgørende for din computers sikkerhed . Det viser sig, at nogle digitale certifikater – dem, der bekræfter "ja, denne fil er sikker og kommer fra Microsoft" – er ved at udløbe, og hvis de ikke fornyes, kan du opleve, at Windows Update holder op med at virke, eller at din pc er sårbar over for alvorlige angreb.
Hovedændringen involverer Secure Boot , en funktion, der i bund og grund forhindrer malware i at infiltrere systemet, før Windows overhovedet begynder at indlæse. For dem med ældre computere vil 2011-certificeringerne ikke længere være gyldige, så du skal opgradere til 2023-versionen. Bare rolig, de fleste systemer opdateres automatisk , men der er tilfælde, hvor du skal konfigurere systemet manuelt for at forhindre det i at gå ned.
Windows-sikkerhedstrafiklyset
For at gøre tingene lettere for os, selvom vi ikke er computereksperter, integrerer Microsoft et meget intuitivt visuelt ikonsystem i Windows Sikkerheds-appen (under Enhedssikkerhed > Sikker opstart) . Grundlæggende set fungerer det som et trafiklys, der fortæller os, om vi er i sikkerhed, eller om vi skal handle.
- Grønt ikon: Alt går glat. Udstyret er beskyttet, og du behøver ikke at røre en finger.
- Gult ikon: Der er en sikkerhedsanbefaling. Der kan være en hardware- eller firmwarebegrænsning. blokering af opdateringen automatisk.
- Rødt ikon: Der kræves øjeblikkelig opmærksomhed. Der er en sårbarhed, eller certifikatet er udløbet, hvilket kræver, at du handler med det samme.
Fra maj 2026 vil du sandsynligvis se flere direkte advarsler uden for appen, f.eks. systemnotifikationer, så du ikke går glip af, at Sikker opstart kræver opmærksomhed. Hvis du ser det gule eller røde ikon, kan du afvise advarslen, hvis du er administrator, selvom dette ikke løser det underliggende problem; det skjuler kun notifikationen.
Sådan ved du, om din pc er opdateret
Hvis du ikke vil vente på, at trafiklyset advarer dig, er der måder at tjekke det på lige nu. For de modigste blandt jer, der ikke er bange for at åbne en konsol, er der en kommando til at... PowerShell køres som administrator som giver dig svaret sort på hvidt: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Hvis systemet reagerer "Rigtigt"Du kan roligt sove; hvis det kommer ud "Falsk"Dine certifikater udløber, og der skal træffes foranstaltninger.
En anden mere traditionel måde er at komme ind på Certifikatadministrator skrivning certmgr.msc I søgemaskinen. Der kan du i mappen "Tillidsfulde rodcertificeringsmyndigheder" søge efter dem, der er udstedt af Microsoft, og bekræfte, at udløbsdatoer De må ikke være udløbet. Hvis du bemærker, at noget er galt, eller modtager advarsler i browsere som Chrome eller Edge, er det et tydeligt tegn på, at listen over rodcertifikater ikke er blevet opdateret korrekt.
Trin-for-trin guide til fejlfinding af certifikatproblemer
Hvis du har opdaget, at din computer ikke er opdateret, så gå ikke i panik. Der er flere måder at løse det på, afhængigt af hvor presserende din situation er, og hvordan din pc er konfigureret. Det første og nemmeste trin er at gå til Indstillinger > Windows Update og fremtvinge en søgning efter opdateringer . Sørg også for at tjekke "Valgfrie opdateringer", da det er her, de nødvendige drivere og firmware-patches ofte er skjult.
Hvis Windows Update ikke finder noget, men du ved, at du har brug for programrettelsen, kan du prøve at køre en kommando i registreringsdatabasen for at tvinge opdateringer til at blive tilgængelige: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fDesuden er det væsentligt, at Sikker opstart er aktiveret i BIOS/UEFI på dit bundkort, for hvis det er slukket, er der ingen steder, hvor opdateringen kan installeres.
For dem, der administrerer virksomhedsnetværk med WSUS eller SCCM , er risikoen større, fordi et udløbet certifikat på serveren kan blokere patching for hele kontoret. Administratorer skal distribuere certifikatpakker manuelt og overvåge compliance-rapporter for at forhindre, at isolerede maskiner bliver sårbare. I ekstreme tilfælde, hvis systemet fortsætter med at fejle, kan kørsel af værktøjer som SFC /scannow og DISM hjælpe med at reparere beskadigede filer, der forhindrer korrekt installation af nye certifikater.
Konsekvenser af at beholde forældede certifikater
Du tænker måske "det betyder ikke noget" og bliver ved med at bruge din pc, men risikoen er reel. Hvis certifikaterne udløber, kan Windows Update stoppe med at downloade kritiske sikkerhedsrettelser, hvilket udsætter dig for sårbarheder, der allerede er rettet for alle andre. I værste fald kan du opleve kompatibilitetsproblemer, hvor operativsystemet eller firmwaren ikke indlæses korrekt ved opstart.
Dette er især vigtigt for enheder produceret før 2024, da disse udelukkende er afhængige af firmwareopdateringer. Hvis producenten (Dell, HP, Lenovo osv.) har udgivet en specifik BIOS-opdatering , anbefales det kraftigt at installere den, da dette normalt er den reneste måde at forny Secure Boot Trust-nøglerne på.
At holde dit system opdateret handler ikke kun om at have de nyeste funktioner; det handler om at sikre, at din pc's sikkerhed er sikker. Uanset om du tjekker Windows Security Traffic Light, kører PowerShell-kommandoer eller gennemtvinger Windows Update, er det vigtige at undgå at lade 2011-certifikater udløbe uden at migrere til 2023-versionen. Dette vil forhindre din computer i at blive ubeskyttet eller miste vigtig teknisk support.