- Alun perin vuonna 2011 myönnetyt suojatun käynnistyksen sertifikaatit vanhenevat pian, mikä voi tehdä järjestelmän haavoittuvaiseksi.
- Microsoft jakaa päivitykset automaattisesti Windows Updaten kautta, vaikka jotkut vanhemmat tietokoneet vaativat manuaalisia toimia.
- Windowsin tietoturvasovellus ottaa käyttöön värijärjestelmän, joka ilmoittaa näiden päivitysten tilasta.
Jos haluat pitää tietokoneesi ajan tasalla ja sujuvasti toiminnassa, olet luultavasti huomannut, että Microsoft on ilmaissut huolensa teknisestä ongelmasta, joka saattaa kuulostaa triviaalilta, mutta on elintärkeä tietokoneesi turvallisuuden kannalta . Käy ilmi, että jotkin digitaaliset varmenteet – ne, jotka vahvistavat "kyllä, tämä tiedosto on turvallinen ja tulee Microsoftilta" – ovat vanhenemassa, ja jos niitä ei uusita, Windows Update saattaa lakkaa toimimasta tai tietokoneesi voi olla altis vakaville hyökkäyksille.
Tärkein muutos koskee Secure Boot -ominaisuutta, joka estää haittaohjelmia pääsemästä järjestelmään ennen kuin Windows edes käynnistyy. Vanhempien tietokoneiden omistajilla vuoden 2011 varmenteet eivät enää ole voimassa, joten sinun on päivitettävä vuoden 2023 versioon. Älä huoli, useimmat järjestelmät päivittyvät automaattisesti , mutta joissakin tapauksissa sinun on määritettävä järjestelmä manuaalisesti estääksesi sen kaatumisen.
Windowsin tietoturvan liikennevalo
Helpottaakseen asioita meille, vaikka emme olisikaan tietokoneasiantuntijoita, Microsoft integroi erittäin intuitiivisen visuaalisen kuvakejärjestelmän Windows Security -sovellukseen (kohdassa Laiteturvallisuus > Suojattu käynnistys) . Pohjimmiltaan se toimii kuin liikennevalo, joka kertoo meille, olemmeko turvassa vai onko meidän ryhdyttävä toimiin.
- Vihreä kuvake: Kaikki sujuu ongelmitta. Laitteet ovat suojattuja, eikä sinun tarvitse nostaa sormeakaan.
- Keltainen kuvake: Tietoturvasuositus on olemassa. Järjestelmässä saattaa olla laitteisto- tai laiteohjelmistorajoitus. päivityksen estäminen automaattisesti.
- Punainen kuvake: Välittömiä toimia tarvitaan. Järjestelmässä on haavoittuvuus tai varmenne on vanhentunut, mikä edellyttää välittömiä toimia.
Toukokuusta 2026 alkaen näet todennäköisesti enemmän suoria hälytyksiä sovelluksen ulkopuolella, kuten järjestelmäilmoituksia, joten et missaa sitä tosiasiaa, että Secure Boot tarvitsee huomiota. Jos näet keltaisen tai punaisen kuvakkeen, voit ohittaa varoituksen, jos olet järjestelmänvalvoja, vaikka tämä ei korjaa taustalla olevaa ongelmaa; se vain piilottaa ilmoituksen.
Näin varmistat, että tietokoneesi on ajan tasalla
Jos et halua odottaa liikennevalojen varoitusta, on olemassa tapoja tarkistaa se heti. Rohkeimmille teistä, jotka eivät pelkää avata konsolia, on komento, jolla voit PowerShell-ajo järjestelmänvalvojana joka antaa sinulle vastauksen mustavalkoisena: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Jos järjestelmä reagoi "Totta"Voit mennä nukkumaan rauhassa; jos se tulee ulos "Väärä"Sertifikaattisi vanhenevat ja sinun on ryhdyttävä toimenpiteisiin.
Toinen perinteisempi tapa on päästä sisään Varmenteiden hallinta kirjoittaminen certmgr.msc Hakukoneessa. Siellä "Luotetut päävarmentajat" -kansiossa voit etsiä Microsoftin myöntämiä varmenteita ja varmistaa, että vanhenemispäivät Niiden voimassaoloaika ei saa olla vanhentunut. Jos huomaat, että jokin on vialla tai saat varoituksia selaimissa, kuten Chromessa tai Edgessä, se on selvä merkki siitä, että juurivarmenneluetteloa ei ole päivitetty oikein.
Vaiheittainen opas varmenneongelmien vianmääritykseen
Jos olet huomannut, että tietokoneesi ei ole ajan tasalla, älä panikoi. Voit korjata sen useilla tavoilla riippuen tilanteen kiireellisyydestä ja tietokoneesi kokoonpanosta. Ensimmäinen ja helpoin vaihe on siirtyä kohtaan Asetukset > Windows Update ja pakottaa päivitysten haku . Muista tarkistaa myös "Valinnaiset päivitykset", koska tarvittavat ohjaimet ja laiteohjelmistopäivitykset ovat usein piilossa siellä.
Jos Windows Update ei löydä mitään, mutta tiedät tarvitsevasi korjauspäivityksen, voit yrittää pakottaa päivitykset saataville suorittamalla rekisterikomennon: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fLisäksi on olennaista, että Suojattu käynnistys on käytössä emolevyn BIOSissa/UEFI:ssa, koska jos se on pois päältä, päivitystä ei ole mihin asentaa.
Yritysverkkoja WSUS:n tai SCCM:n avulla hallinnoiville riski on suurempi, koska palvelimella oleva vanhentunut varmenne voi estää korjausten asentamisen koko toimistossa. Järjestelmänvalvojien on jaettava varmennepaketit manuaalisesti ja seurattava vaatimustenmukaisuusraportteja estääkseen yksittäisten koneiden haavoittuvuuden. Äärimmäisissä tapauksissa, jos järjestelmä jatkaa vikaantumista, työkalujen, kuten SFC /scannow ja DISM, suorittaminen voi auttaa korjaamaan vioittuneet tiedostot, jotka estävät uusien varmenteiden oikean asentamisen.
Vanhentuneiden sertifikaattien säilyttämisen seuraukset
Saatat ajatella, ettei sillä ole väliä, ja jatkaa tietokoneen käyttöä, mutta riski on todellinen. Jos varmenteet vanhenevat, Windows Update saattaa lopettaa kriittisten tietoturvakorjausten lataamisen, mikä altistaa sinut haavoittuvuuksille, jotka on jo korjattu kaikkien muiden kohdalla. Pahimmassa tapauksessa saatat kohdata yhteensopivuusongelmia, joissa käyttöjärjestelmä tai laiteohjelmisto ei lataudu oikein käynnistyksen yhteydessä.
Tämä on erityisen tärkeää ennen vuotta 2024 valmistetuille laitteille, koska ne ovat täysin riippuvaisia laiteohjelmistopäivityksistä. Jos valmistaja (Dell, HP, Lenovo jne.) on julkaissut tietyn BIOS-päivityksen , sen asentaminen on erittäin suositeltavaa, koska se on yleensä selkein tapa uusia Secure Boot -luottamusavaimet.
Järjestelmän pitäminen ajan tasalla ei tarkoita pelkästään uusimpien ominaisuuksien käyttöä, vaan myös tietokoneesi tietoturvan varmistamista . Tarkistatpa sitten Windowsin tietoturvan liikennevalon, suoritat PowerShell-komentoja tai pakotat Windows Updaten, tärkeintä on välttää vuoden 2011 varmenteiden vanhenemista ilman siirtymistä vuoden 2023 versioon. Tämä estää tietokoneesi menettämästä suojaa tai tärkeää teknistä tukea.