- Algselt 2011. aastal väljastatud turvalise alglaadimise sertifikaadid aeguvad peagi, mis võib süsteemi haavatavaks muuta.
- Microsoft levitab värskendusi automaatselt Windows Update'i kaudu, kuigi mõned vanemad arvutid vajavad käsitsi sekkumist.
- Windowsi turberakendus rakendab nende värskenduste oleku kohta teavitamiseks värvisüsteemi.
Kui sulle meeldib oma arvuti ajakohasena ja sujuvalt töötavana hoida, oled ilmselt märganud, et Microsoft on väljendanud muret tehnilise probleemi pärast, mis võib tunduda tühine, kuid on sinu arvuti turvalisuse seisukohalt ülioluline . Selgub, et mõned digitaalsed sertifikaadid – need, mis kinnitavad „jah, see fail on turvaline ja pärineb Microsoftilt” – aeguvad peagi ning kui neid ei uuendata, võib Windows Update lakata töötamast või sinu arvuti on haavatav tõsiste rünnakute suhtes.
Peamine muudatus hõlmab turvalist käivitust (Secure Boot) , funktsiooni, mis sisuliselt takistab pahavara süsteemi tungimist enne, kui Windows isegi laadimise alustab. Vanemate arvutite omanikel ei kehti enam 2011. aasta sertifikaadid, seega peate uuendama 2023. aasta versioonile. Ärge muretsege, enamik süsteeme värskendatakse automaatselt , kuid on juhtumeid, kus peate süsteemi krahhi vältimiseks käsitsi konfigureerima.
Windowsi turvalisuse liiklusvalgusti
Asjade lihtsustamiseks meie jaoks, isegi kui me pole arvutieksperdid, integreerib Microsoft Windowsi turberakendusse (seadme turve > turvaline alglaadimine) väga intuitiivse visuaalse ikoonisüsteemi . Põhimõtteliselt toimib see nagu valgusfoor, andes meile teada, kas oleme turvalises kohas või kas peame midagi ette võtma.
- Roheline ikoon: Kõik sujub viperusteta. Varustus on kaitstud ja te ei pea sõrmegi liigutama.
- Kollane ikoon: Turvalisuse soovitus on olemas. Võimalik, et esineb riist- või püsivara piirang. värskenduse blokeerimine automaatne.
- Punane ikoon: Vaja on kohest reageerimist. Esineb haavatavus või on sertifikaat aegunud, mistõttu peate kohe tegutsema.
Alates 2026. aasta maist näete tõenäoliselt rohkem otseseid teateid väljaspool rakendust, näiteks süsteemiteateid, et te ei jätaks märkamata, et turvaline käivitamine vajab tähelepanu. Kui näete kollast või punast ikooni, saate hoiatuse administraatorina sulgeda, kuigi see ei lahenda algpõhjust; see ainult peidab teate.
Kuidas kontrollida, kas teie arvuti on ajakohane
Kui te ei soovi oodata valgusfoori hoiatust, on olemas viise, kuidas seda kohe kontrollida. Kõige vapramatele, kes ei karda konsooli avada, on olemas käsklus... PowerShelli käivitamine administraatorina mis annab sulle mustvalgelt vastuse: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Kui süsteem reageerib "Tõsi"Võid rahulikult magama minna; kui see välja tuleb "Vale"Teie sertifikaadid aeguvad ja tuleb midagi ette võtta.
Teine traditsioonilisem viis on siseneda Sertifikaatide haldur kirjutamine certmgr.msc Otsingumootoris. Seal kaustas „Usaldusväärsed juursertifitseerimisasutused” saate otsida Microsofti väljastatud sertifitseerimisasutusi ja kontrollida, kas aegumiskuupäevad Need ei tohi olla aegunud. Kui märkate, et midagi on valesti või saate brauserites, näiteks Chrome'is või Edge'is, hoiatusi, on see selge märk sellest, et juursertifikaatide loendit pole õigesti värskendatud.
Samm-sammult juhend sertifikaadiprobleemide tõrkeotsinguks
Kui olete avastanud, et teie arvuti pole ajakohane, ärge paanitsege. Probleemi lahendamiseks on mitu võimalust, olenevalt olukorra pakilisusest ja arvuti konfiguratsioonist. Esimene ja lihtsaim samm on minna menüüsse Seaded > Windows Update ja sundida värskendusi otsima . Kontrollige kindlasti ka jaotist „Valikulised värskendused”, kuna just sinna on vajalikud draiverid ja püsivara parandused sageli peidetud.
Kui Windows Update ei leia midagi, aga teate, et vajate parandust, võite proovida käivitada registrikäskluse, et värskendused kättesaadavaks teha: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fLisaks on oluline, et Turvaline alglaadimine on lubatud emaplaadi BIOS-is/UEFI-s, sest kui see on välja lülitatud, pole värskendust kuhugi installida.
Ettevõtte võrke WSUS-i või SCCM- iga haldavate inimeste jaoks on risk suurem, kuna serveris olev aegunud sertifikaat võib blokeerida kogu kontori värskenduste installimise. Administraatorid peavad sertifikaadipakette käsitsi levitama ja vastavusaruandeid jälgima, et vältida üksikute masinate haavatavaks muutumist. Äärmuslikel juhtudel, kui süsteem jätkuvalt tõrgub, võivad tööriistad nagu SFC /scannow ja DISM aidata parandada rikutud faile, mis takistavad uute sertifikaatide õiget installimist.
Vananenud sertifikaatide säilitamise tagajärjed
Võite arvata, et "see pole oluline", ja jätkata arvuti kasutamist, kuid risk on reaalne. Kui sertifikaadid aeguvad, võib Windows Update peatada kriitiliste turvaparanduste allalaadimise, mis avab teid haavatavustele, mis on juba kõigi teiste jaoks parandatud. Halvimal juhul võivad tekkida ühilduvusprobleemid, kus operatsioonisüsteem või püsivara ei laadi käivitamisel õigesti.
See on eriti oluline enne 2024. aastat toodetud seadmete puhul, kuna need sõltuvad täielikult püsivara värskendustest. Kui tootja (Dell, HP, Lenovo jne) on välja andnud konkreetse BIOS-i värskenduse , on tungivalt soovitatav see installida, kuna see on tavaliselt kõige puhtam viis turvalise alglaadimise usaldusvõtmete uuendamiseks.
Süsteemi ajakohasena hoidmine ei tähenda ainult uusimate funktsioonide olemasolu; see seisneb ka arvuti turvalisuse tagamises . Olenemata sellest, kas kontrollite Windowsi turbefoori, käivitate PowerShelli käske või sunnite Windows Update'i, on oluline vältida 2011. aasta sertifikaatide aegumist ilma 2023. aasta versioonile migreerimiseta. See hoiab ära teie arvuti kaitseta jäämise või olulise tehnilise toe kaotamise.