- Certifikati sigurnog pokretanja izvorno izdani 2011. godine uskoro će isteći, što bi moglo učiniti sustav ranjivim.
- Microsoft automatski distribuira ažuriranja putem servisa Windows Update, iako neka starija računala zahtijevaju ručnu intervenciju.
- Aplikacija Sigurnost sustava Windows implementirat će sustav boja za upozorenje o statusu ovih ažuriranja.
Ako želite da vam računalo bude ažurno i da radi nesmetano, vjerojatno ste primijetili da je Microsoft izrazio zabrinutost zbog tehničkog problema koji možda zvuči trivijalno, ali je ključan za sigurnost vašeg računala . Ispada da će neki digitalni certifikati - oni koji potvrđuju "da, ova datoteka je sigurna i dolazi od Microsofta" - uskoro isteći, a ako se ne obnove, mogli biste otkriti da Windows Update prestaje raditi ili da je vaše računalo ranjivo na ozbiljne napade.
Glavna promjena uključuje Secure Boot , značajku koja u biti sprječava infiltraciju zlonamjernog softvera u sustav prije nego što se Windows uopće počne učitavati. Za one sa starijim računalima, certifikati iz 2011. više neće biti važeći, pa ćete morati nadograditi na verziju iz 2023. Ne brinite, većina sustava se automatski ažurira , ali postoje slučajevi kada ćete morati ručno konfigurirati sustav kako biste spriječili njegovo rušenje.
Sigurnosni semafor za Windows
Kako bi nam olakšao stvari, čak i ako nismo računalni stručnjaci, Microsoft integrira vrlo intuitivan vizualni sustav ikona u aplikaciju Sigurnost sustava Windows (unutar Sigurnosti uređaja > Sigurno pokretanje) . U osnovi, funkcionirat će poput semafora, obavještavajući nas jesmo li sigurni ili trebamo poduzeti mjere.
- Zelena ikona: Sve ide glatko. Oprema je zaštićena i ne morate mrdnuti prstom.
- Žuta ikona: Postoji sigurnosna preporuka. Može postojati ograničenje hardvera ili firmvera. blokiranje ažuriranja automatski.
- Crvena ikona: Potrebna je hitna intervencija. Postoji ranjivost ili je certifikat istekao, što zahtijeva da odmah poduzmete nešto.
Od svibnja 2026. vjerojatno ćete vidjeti više izravnih upozorenja izvan aplikacije, poput obavijesti sustava, tako da ne propustite činjenicu da Secure Boot treba pažnju. Ako vidite žutu ili crvenu ikonu, možete odbaciti upozorenje ako ste administrator, iako to ne rješava temeljni problem; samo skriva obavijest.
Kako znati je li vaše računalo ažurirano
Ako ne želite čekati da vas semafor upozori, postoje načini da to provjerite odmah. Za najhrabrije među vama koji se ne boje otvoriti konzolu, postoji naredba za PowerShell pokrenut kao administrator što vam daje odgovor crno na bijelo: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Ako sustav reagira "Pravi"Možeš mirno zaspati; ako izađe "Lažno"Vaši će certifikati isteći i morat ćete poduzeti mjere.
Drugi tradicionalniji način je ulazak u Upravitelj certifikata pisanje certmgr.msc U tražilici. Tamo, u mapi "Pouzdani izvori za certifikaciju korijena", možete pretraživati one koje je izdao Microsoft i provjeriti jesu li datumi isteka Ne smiju biti istekli. Ako primijetite da nešto nije u redu ili primate upozorenja u preglednicima poput Chromea ili Edgea, to je jasan znak da popis korijenskih certifikata nije ispravno ažuriran.
Detaljan vodič za rješavanje problema s certifikatima
Ako ste otkrili da vaše računalo nije ažurirano, ne paničarite. Postoji nekoliko načina za rješavanje problema, ovisno o tome koliko je vaša situacija hitna i kako je vaše računalo konfigurirano. Prvi i najlakši korak je otići u Postavke > Windows Update i prisilno pokrenuti pretraživanje ažuriranja . Obavezno provjerite i "Dodatna ažuriranja", jer se tu često kriju potrebni upravljački programi i zakrpe firmvera.
Ako Windows Update ne pronađe ništa, a znate da vam je potrebna zakrpa, možete pokušati pokrenuti naredbu u registru kako biste prisilili dostupnost ažuriranja: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fNadalje, bitno je da Sigurno pokretanje je omogućeno u BIOS-u/UEFI-ju vaše matične ploče, jer ako je isključen, ažuriranje se nema gdje instalirati.
Za one koji upravljaju poslovnim mrežama pomoću WSUS-a ili SCCM-a , rizik je veći jer istekli certifikat na poslužitelju može blokirati zakrpe za cijeli ured. Administratori moraju ručno distribuirati pakete certifikata i pratiti izvješća o usklađenosti kako bi spriječili da izolirani strojevi postanu ranjivi. U ekstremnim slučajevima, ako sustav nastavi otkazivati, pokretanje alata poput SFC /scannow i DISM-a može pomoći u popravku oštećenih datoteka koje sprječavaju ispravnu instalaciju novih certifikata.
Posljedice čuvanja zastarjelih certifikata
Možda mislite "nije važno" i nastavite koristiti računalo, ali rizik je stvaran. Ako certifikati isteknu, Windows Update može prestati preuzimati kritične sigurnosne zakrpe, izlažući vas ranjivostima koje su već ispravljene za sve ostale. U najgorem slučaju, mogli biste imati problema s kompatibilnošću gdje se operativni sustav ili firmver ne učitavaju ispravno pri pokretanju.
Ovo je posebno važno za uređaje proizvedene prije 2024. godine, jer se oni u potpunosti oslanjaju na ažuriranja firmvera. Ako je proizvođač (Dell, HP, Lenovo itd.) izdao određeno ažuriranje BIOS-a , preporučuje se da ga instalirate jer je to obično najčišći način obnavljanja ključeva sigurnog pokretanja.
Održavanje sustava ažurnim ne znači samo imati najnovije značajke; radi se o osiguravanju sigurnosti vašeg računala . Bez obzira provjeravate li sigurnosni semafor sustava Windows, pokrećete li PowerShell naredbe ili prisiljavate Windows Update, važno je spriječiti istek certifikata iz 2011. bez migracije na verziju 2023. To će spriječiti da vaše računalo postane nezaštićeno ili da izgubi bitnu tehničku podršku.