- I certificati di avvio sicuro emessi originariamente nel 2011 scadranno a breve, il che potrebbe rendere il sistema vulnerabile.
- Microsoft distribuisce gli aggiornamenti automaticamente tramite Windows Update, sebbene alcuni computer più vecchi richiedano un intervento manuale.
- L'applicazione Sicurezza di Windows implementerà un sistema di colori per segnalare lo stato di questi aggiornamenti.
Se ti piace mantenere il tuo computer aggiornato e funzionante senza intoppi, probabilmente avrai notato che Microsoft ha sollevato delle preoccupazioni riguardo a un problema tecnico che potrebbe sembrare banale, ma è fondamentale per la sicurezza del tuo computer . A quanto pare, alcuni certificati digitali, ovvero quelli che confermano che "sì, questo file è sicuro e proviene da Microsoft", stanno per scadere e, se non vengono rinnovati, potresti scoprire che Windows Update smette di funzionare o che il tuo PC è vulnerabile a gravi attacchi.
La principale novità riguarda Secure Boot , una funzionalità che impedisce ai malware di infiltrarsi nel sistema prima ancora che Windows inizi a caricarsi. Per chi possiede computer più vecchi, i certificati del 2011 non saranno più validi, quindi sarà necessario aggiornare alla versione 2023. Non preoccupatevi, la maggior parte dei sistemi si aggiorna automaticamente , ma in alcuni casi potrebbe essere necessario configurare manualmente il sistema per evitare blocchi.
Il semaforo della sicurezza di Windows
Per semplificarci le cose, anche se non siamo esperti di computer, Microsoft ha integrato un sistema di icone visive molto intuitivo nell'app Sicurezza di Windows (all'interno di Sicurezza dispositivo > Avvio protetto) . In pratica, funzionerà come un semaforo, indicandoci se siamo al sicuro o se dobbiamo intervenire.
- Icona verde: Tutto procede senza intoppi. L'attrezzatura è protetta e non devi muovere un dito.
- Icona gialla: Esiste una raccomandazione di sicurezza. Potrebbe essere presente una limitazione hardware o del firmware. bloccando l'aggiornamento automaticamente.
- Icona rossa: È necessario intervenire immediatamente. Esiste una vulnerabilità o il certificato è scaduto, pertanto è indispensabile agire subito.
A partire da maggio 2026, probabilmente visualizzerai avvisi più diretti al di fuori dell'app, come le notifiche di sistema, in modo da non perdere il fatto che Secure Boot richiede attenzione. Se visualizzi l'icona gialla o rossa, puoi ignorare l'avviso se sei un amministratore, anche se questo non risolve il problema di fondo, ma nasconde solo la notifica.
Come capire se il tuo PC è aggiornato
Se non vuoi aspettare che il semaforo ti avvisi, ci sono modi per controllarlo subito. Per i più coraggiosi tra voi che non hanno paura di aprire una console, c'è un comando per PowerShell eseguito come amministratore che ti dà la risposta in bianco e nero: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Se il sistema risponde VEROPuoi andare a dormire serenamente; se esce "falso"I vostri certificati scadranno e sarà necessario intervenire.
Un altro modo più tradizionale è quello di entrare nel Gestore dei certificati scrittura certmgr.msc Nel motore di ricerca. Lì, nella cartella "Autorità di certificazione radice attendibili", puoi cercare quelle rilasciate da Microsoft e verificare che la date di scadenza Non devono essere scaduti. Se noti qualcosa di anomalo o ricevi avvisi in browser come Chrome o Edge, è un chiaro segno che l'elenco dei certificati radice non è stato aggiornato correttamente.
Guida passo passo alla risoluzione dei problemi relativi ai certificati.
Se hai scoperto che il tuo computer non è aggiornato, non farti prendere dal panico. Esistono diversi modi per risolvere il problema, a seconda dell'urgenza e della configurazione del tuo PC. Il primo e più semplice passo è andare su Impostazioni > Windows Update e forzare una ricerca di aggiornamenti . Assicurati di controllare anche gli "Aggiornamenti facoltativi", poiché è lì che spesso si trovano i driver e le patch del firmware necessari.
Se Windows Update non trova nulla ma sai di aver bisogno della patch, puoi provare a eseguire un comando del registro di sistema per forzare la disponibilità degli aggiornamenti: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fInoltre, è essenziale che il Avvio protetto abilitato nel BIOS/UEFI della scheda madre, perché se è disattivato, l'aggiornamento non ha modo di essere installato.
Per chi gestisce reti aziendali con WSUS o SCCM , il rischio è maggiore perché un certificato scaduto sul server può bloccare l'applicazione delle patch per l'intero ufficio. Gli amministratori devono distribuire manualmente i pacchetti di certificati e monitorare i report di conformità per evitare che macchine isolate diventino vulnerabili. In casi estremi, se il sistema continua a non funzionare, l'esecuzione di strumenti come SFC /scannow e DISM può aiutare a riparare i file danneggiati che impediscono la corretta installazione dei nuovi certificati.
Conseguenze del mantenimento di certificati obsoleti
Potreste pensare "non importa" e continuare a usare il vostro PC, ma il rischio è reale. Se i certificati scadono, Windows Update potrebbe smettere di scaricare patch di sicurezza critiche , esponendovi a vulnerabilità che sono già state risolte per tutti gli altri. Nel peggiore dei casi, potreste riscontrare problemi di compatibilità per cui il sistema operativo o il firmware non si caricano correttamente all'avvio.
Questo è particolarmente importante per i dispositivi prodotti prima del 2024, poiché questi dipendono interamente dagli aggiornamenti del firmware. Se il produttore (Dell, HP, Lenovo, ecc.) ha rilasciato un aggiornamento specifico del BIOS , è fortemente consigliato installarlo, poiché di solito è il modo più sicuro per rinnovare le chiavi di sicurezza per l'avvio protetto.
Mantenere il sistema aggiornato non significa solo avere le funzionalità più recenti, ma anche garantire la sicurezza del PC . Che si tratti di controllare il semaforo di sicurezza di Windows, eseguire comandi PowerShell o forzare Windows Update, l'importante è evitare che i certificati del 2011 scadano senza prima migrare alla versione 2023. Questo impedirà al computer di diventare non protetto o di perdere l'assistenza tecnica essenziale.