- Τα πιστοποιητικά ασφαλούς εκκίνησης που εκδόθηκαν αρχικά το 2011 θα λήξουν σύντομα, γεγονός που θα μπορούσε να καταστήσει το σύστημα ευάλωτο.
- Η Microsoft διανέμει αυτόματα τις ενημερώσεις μέσω του Windows Update, αν και ορισμένοι παλαιότεροι υπολογιστές απαιτούν χειροκίνητη παρέμβαση.
- Η εφαρμογή Ασφάλεια των Windows θα εφαρμόσει ένα σύστημα χρωμάτων για να σας ειδοποιεί σχετικά με την κατάσταση αυτών των ενημερώσεων.
Αν θέλετε να διατηρείτε τον υπολογιστή σας ενημερωμένο και σε ομαλή λειτουργία, πιθανότατα έχετε παρατηρήσει ότι η Microsoft έχει εκφράσει ανησυχίες σχετικά με ένα τεχνικό ζήτημα που μπορεί να ακούγεται ασήμαντο, αλλά είναι ζωτικής σημασίας για την ασφάλεια του υπολογιστή σας . Αποδεικνύεται ότι ορισμένα ψηφιακά πιστοποιητικά—αυτά που επιβεβαιώνουν ότι "ναι, αυτό το αρχείο είναι ασφαλές και προέρχεται από τη Microsoft"— πρόκειται να λήξουν σύντομα και, εάν δεν ανανεωθούν, ενδέχεται να διαπιστώσετε ότι το Windows Update σταματά να λειτουργεί ή ότι ο υπολογιστής σας είναι ευάλωτος σε σοβαρές επιθέσεις.
Η κύρια αλλαγή αφορά την Ασφαλή Εκκίνηση (Secure Boot) , μια λειτουργία που ουσιαστικά εμποδίζει την διείσδυση κακόβουλου λογισμικού στο σύστημα πριν καν ξεκινήσει η φόρτωση των Windows. Για όσους έχουν παλαιότερους υπολογιστές, τα πιστοποιητικά του 2011 δεν θα είναι πλέον έγκυρα, επομένως θα χρειαστεί να αναβαθμίσετε στην έκδοση 2023. Μην ανησυχείτε, τα περισσότερα συστήματα ενημερώνονται αυτόματα , αλλά υπάρχουν περιπτώσεις όπου θα χρειαστεί να ρυθμίσετε χειροκίνητα το σύστημα για να αποτρέψετε την κατάρρευσή του.
Το φανάρι ασφαλείας των Windows
Για να μας διευκολύνει, ακόμα κι αν δεν είμαστε ειδικοί στους υπολογιστές, η Microsoft ενσωματώνει ένα πολύ εύχρηστο σύστημα οπτικών εικονιδίων στην εφαρμογή Ασφάλεια των Windows (εντός της Ασφάλειας Συσκευών > Ασφαλής Εκκίνηση) . Βασικά, θα λειτουργεί σαν φανάρι, ενημερώνοντάς μας αν είμαστε ασφαλείς ή αν πρέπει να αναλάβουμε δράση.
- Πράσινο εικονίδιο: Όλα πάνε ομαλά. Ο εξοπλισμός είναι προστατευμένος και δεν χρειάζεται να κουνήσετε ούτε το δαχτυλάκι σας.
- Κίτρινο εικονίδιο: Υπάρχει μια σύσταση ασφαλείας. Ενδέχεται να υπάρχει κάποιος περιορισμός υλικού ή υλικολογισμικού. μπλοκάρισμα της ενημέρωσης αυτόματο.
- Κόκκινο εικονίδιο: Απαιτείται άμεση προσοχή. Υπάρχει κάποιο θέμα ευπάθειας ή το πιστοποιητικό έχει λήξει, γεγονός που απαιτεί να αναλάβετε δράση αμέσως.
Από τον Μάιο του 2026, πιθανότατα θα βλέπετε περισσότερες άμεσες ειδοποιήσεις εκτός της εφαρμογής, όπως ειδοποιήσεις συστήματος, ώστε να μην χάνετε το γεγονός ότι η Ασφαλής εκκίνηση χρειάζεται προσοχή. Εάν δείτε το κίτρινο ή το κόκκινο εικονίδιο, μπορείτε να παραβλέψετε την προειδοποίηση εάν είστε διαχειριστής, αν και αυτό δεν διορθώνει το υποκείμενο πρόβλημα. Απλώς αποκρύπτει την ειδοποίηση.
Πώς να διαπιστώσετε εάν ο υπολογιστής σας είναι ενημερωμένος
Αν δεν θέλετε να περιμένετε να σας προειδοποιήσει το φανάρι, υπάρχουν τρόποι να το ελέγξετε τώρα. Για τους πιο γενναίους από εσάς που δεν φοβούνται να ανοίξουν μια κονσόλα, υπάρχει μια εντολή για να Το PowerShell εκτελείται ως διαχειριστής που σας δίνει την απάντηση σε άσπρο-μαύρο: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Εάν το σύστημα ανταποκριθεί "Αληθής"Μπορείς να κοιμηθείς ήσυχος· αν βγει "Ψευδής"Τα πιστοποιητικά σας θα λήξουν και θα πρέπει να ληφθούν μέτρα.
Ένας άλλος πιο παραδοσιακός τρόπος είναι να μπείτε στο Διαχειριστής πιστοποιητικών γράφοντας certmgr.msc Στη μηχανή αναζήτησης. Εκεί, στον φάκελο "Trusted Root Certification Authorities", μπορείτε να αναζητήσετε εκείνες που εκδίδονται από τη Microsoft και να επαληθεύσετε ότι ημερομηνίες λήξης Δεν πρέπει να έχουν λήξει. Εάν παρατηρήσετε ότι κάτι δεν πάει καλά ή λαμβάνετε προειδοποιήσεις σε προγράμματα περιήγησης όπως το Chrome ή το Edge, αυτό είναι ένα σαφές σημάδι ότι η λίστα πιστοποιητικών ρίζας δεν έχει ενημερωθεί σωστά.
Οδηγός βήμα προς βήμα για την αντιμετώπιση προβλημάτων με πιστοποιητικά
Αν διαπιστώσετε ότι ο υπολογιστής σας δεν είναι ενημερωμένος, μην πανικοβάλλεστε. Υπάρχουν διάφοροι τρόποι για να το διορθώσετε, ανάλογα με το πόσο επείγουσα είναι η κατάστασή σας και τον τρόπο με τον οποίο έχει ρυθμιστεί ο υπολογιστής σας. Το πρώτο και ευκολότερο βήμα είναι να μεταβείτε στις Ρυθμίσεις > Windows Update και να επιβάλετε μια αναζήτηση για ενημερώσεις . Βεβαιωθείτε ότι έχετε επίσης επιλέξει τις "Προαιρετικές ενημερώσεις", καθώς εδώ είναι συχνά κρυμμένα τα απαραίτητα προγράμματα οδήγησης και οι ενημερώσεις κώδικα υλικολογισμικού.
Εάν το Windows Update δεν βρει τίποτα, αλλά γνωρίζετε ότι χρειάζεστε την ενημέρωση κώδικα, μπορείτε να δοκιμάσετε να εκτελέσετε μια εντολή μητρώου για να επιβάλετε τη διαθεσιμότητα των ενημερώσεων: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fΕπιπλέον, είναι απαραίτητο το Η ασφαλής εκκίνηση είναι ενεργοποιημένη στο BIOS/UEFI της μητρικής πλακέτας σας, επειδή αν είναι απενεργοποιημένο, η ενημέρωση δεν υπάρχει πουθενά για εγκατάσταση.
Για όσους διαχειρίζονται εταιρικά δίκτυα με WSUS ή SCCM , ο κίνδυνος είναι μεγαλύτερος επειδή ένα πιστοποιητικό που έχει λήξει στον διακομιστή μπορεί να εμποδίσει την ενημέρωση κώδικα για ολόκληρο το γραφείο. Οι διαχειριστές πρέπει να διανέμουν πακέτα πιστοποιητικών χειροκίνητα και να παρακολουθούν τις αναφορές συμμόρφωσης για να αποτρέψουν την ευπάθεια μεμονωμένων μηχανημάτων. Σε ακραίες περιπτώσεις, εάν το σύστημα συνεχίσει να αποτυγχάνει, η εκτέλεση εργαλείων όπως το SFC /scannow και το DISM μπορεί να βοηθήσει στην επιδιόρθωση κατεστραμμένων αρχείων που εμποδίζουν τη σωστή εγκατάσταση νέων πιστοποιητικών.
Συνέπειες της διατήρησης παρωχημένων πιστοποιητικών
Μπορεί να σκέφτεστε «δεν πειράζει» και να συνεχίζετε να χρησιμοποιείτε τον υπολογιστή σας, αλλά ο κίνδυνος είναι υπαρκτός. Εάν λήξουν τα πιστοποιητικά, το Windows Update ενδέχεται να σταματήσει τη λήψη κρίσιμων ενημερώσεων ασφαλείας, εκθέτοντάς σας σε ευπάθειες που έχουν ήδη διορθωθεί για όλους τους άλλους. Στη χειρότερη περίπτωση, ενδέχεται να αντιμετωπίσετε προβλήματα συμβατότητας όπου το λειτουργικό σύστημα ή το υλικολογισμικό δεν φορτώνεται σωστά κατά την εκκίνηση.
Αυτό είναι ιδιαίτερα κρίσιμο για συσκευές που κατασκευάστηκαν πριν από το 2024, καθώς βασίζονται εξ ολοκλήρου σε ενημερώσεις υλικολογισμικού. Εάν ο κατασκευαστής (Dell, HP, Lenovo, κ.λπ.) έχει κυκλοφορήσει μια συγκεκριμένη ενημέρωση BIOS , συνιστάται ιδιαίτερα να την εγκαταστήσετε, καθώς αυτός είναι συνήθως ο πιο καθαρός τρόπος ανανέωσης των κλειδιών εμπιστοσύνης ασφαλούς εκκίνησης.
Η διατήρηση του συστήματός σας ενημερωμένου δεν αφορά μόνο την κατοχή των πιο πρόσφατων λειτουργιών. Πρόκειται για τη διασφάλιση της ασφάλειας του υπολογιστή σας . Είτε ελέγχετε το Φανάρι Ασφαλείας των Windows, είτε εκτελείτε εντολές PowerShell είτε επιβάλλετε το Windows Update, το σημαντικό είναι να αποφύγετε να λήξουν τα πιστοποιητικά του 2011 χωρίς να μεταβείτε στην έκδοση 2023. Αυτό θα αποτρέψει την απροστάτευτη λειτουργία του υπολογιστή σας ή την απώλεια ουσιαστικής τεχνικής υποστήριξης.