כיצד לעדכן את אישורי Windows Update ואתחול מאובטח כדי להימנע מפגיעויות אבטחה

אינפורמטק דיגיטל » בטחון » כיצד לעדכן את אישורי Windows Update ואתחול מאובטח כדי להימנע מפגיעויות אבטחה

אם אתם רוצים לשמור על המחשב שלכם מעודכן ופועל בצורה חלקה, סביר להניח ששמתם לב שמיקרוסופט העלתה חששות בנוגע לבעיה טכנית שעשויה להישמע טריוויאלית, אך חיונית לאבטחת המחשב שלכם . מסתבר שכמה אישורים דיגיטליים - אלו המאשרים "כן, קובץ זה בטוח ומגיע ממיקרוסופט" - עומדים לפוג תוקפם, ואם לא יחודשו, אתם עלולים לגלות ש-Windows Update יפסיק לפעול או שהמחשב שלכם פגיע להתקפות חמורות.

השינוי העיקרי נוגע ל- Secure Boot , תכונה שבעצם מונעת מתוכנות זדוניות לחדור למערכת עוד לפני ש-Windows מתחיל להיטען. עבור אלו עם מחשבים ישנים יותר, אישורי 2011 לא יהיו תקפים עוד, לכן תצטרכו לשדרג לגרסת 2023. אל דאגה, רוב המערכות מתעדכנות אוטומטית , אך ישנם מקרים בהם תצטרכו להגדיר את המערכת באופן ידני כדי למנוע קריסה.

רמזור האבטחה של Windows

כדי להקל עלינו, גם אם איננו מומחי מחשבים, מיקרוסופט משלבת מערכת סמלים חזותית אינטואיטיבית מאוד באפליקציית האבטחה של Windows (בתוך אבטחת התקן > אתחול מאובטח) . בעיקרון, זה יעבוד כמו רמזור, ויידע אותנו אם אנחנו בטוחים או אם עלינו לנקוט פעולה.

• סמל ירוק: הכל מתנהל בצורה חלקה. הציוד מוגן ואתם לא צריכים להרים אצבע.
• סמל צהוב: ישנה המלצת אבטחה. ייתכן שקיימת מגבלה בחומרה או בקושחה. חסימת העדכון אוֹטוֹמָטִי.
• סמל אדום: נדרשת תשומת לב מיידית. קיימת פגיעות או שהתעודה פגה, מה שמחייב אותך לנקוט פעולה מיידית.

החל ממאי 2026, סביר להניח שתראו התראות ישירות יותר מחוץ לאפליקציה, כגון התראות מערכת, כך שלא תפספסו את העובדה ש- Secure Boot דורש תשומת לב. אם אתם רואים את הסמל הצהוב או האדום, תוכלו לבטל את האזהרה אם אתם מנהלי מערכת, אם כי זה לא פותר את הבעיה הבסיסית; זה רק מסתיר את ההתראה.

כיצד לדעת אם המחשב שלך מעודכן

אם אינכם רוצים לחכות לרמזור שיזהיר אתכם, ישנן דרכים לבדוק זאת כבר עכשיו. לאמיצים שביניכם שלא מפחדים לפתוח קונסולה, יש פקודה ל... PowerShell רץ כמנהל שנותן לך את התשובה שחור על גבי לבן: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')אם המערכת מגיבה "נָכוֹן"אתה יכול ללכת לישון בשקט; אם זה יוצא "שֶׁקֶר"התעודות שלך יפוגו ויהיה צורך לנקוט פעולה.

דרך מסורתית נוספת היא להיכנס ל מנהל תעודות כתיבה certmgr.msc במנוע החיפוש. שם, בתיקייה "רשויות אישור בסיס מהימנות", תוכל לחפש את אלו שהונפקו על ידי מיקרוסופט ולוודא ש... תאריכי תפוגה אסור שפג תוקפם. אם אתם מבחינים שמשהו לא בסדר או מקבלים אזהרות בדפדפנים כמו Chrome או Edge, זהו סימן ברור שרשימת אישורי הבסיס לא עודכנה כראוי.

מדריך שלב אחר שלב לפתרון בעיות בתעודות

אם גיליתם שהמחשב שלכם אינו מעודכן, אל תיבהלו. ישנן מספר דרכים לתקן זאת, בהתאם לדחיפות המצב שלכם ולאופן שבו המחשב שלכם מוגדר. הצעד הראשון והקל ביותר הוא לעבור להגדרות > Windows Update ולכפות חיפוש אחר עדכונים . הקפידו לבדוק גם את "עדכונים אופציונליים", שכן שם לרוב מוסתרים מנהלי ההתקנים ותיקוני הקושחה הדרושים.

אם Windows Update לא מוצא דבר אך אתה יודע שאתה זקוק לתיקון, תוכל לנסות להפעיל פקודת רישום כדי לאלץ עדכונים להיות זמינים: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fיתר על כן, חיוני ש- אתחול מאובטח מופעל ב-BIOS/UEFI של לוח האם שלך, כי אם הוא כבוי, אין מקום להתקנה של העדכון.

עבור אלו המנהלים רשתות ארגוניות עם WSUS או SCCM , הסיכון גדול יותר מכיוון שאישור שפג תוקפו בשרת יכול לחסום תיקון עבור כל המשרד. מנהלי מערכת חייבים להפיץ חבילות אישורים באופן ידני ולנטר דוחות תאימות כדי למנוע פגיעות של מכונות מבודדות. במקרים קיצוניים, אם המערכת ממשיכה להיכשל, הפעלת כלים כמו SFC /scannow ו-DISM יכולה לסייע בתיקון קבצים פגומים המונעים התקנה נכונה של אישורים חדשים.

השלכות של שמירת תעודות מיושנות

אולי תחשבו "זה לא משנה" ותמשיכו להשתמש במחשב שלכם, אבל הסיכון הוא אמיתי. אם האישורים יפוגו, Windows Update עלול להפסיק להוריד תיקוני אבטחה קריטיים , ולחשוף אתכם לפגיעויות שכבר תוקנו עבור כולם. בתרחיש הגרוע ביותר, אתם עלולים להיתקל בבעיות תאימות שבהן מערכת ההפעלה או הקושחה לא נטענות כראוי בעת ההפעלה.

זה קריטי במיוחד עבור מכשירים שיוצרו לפני 2024, מכיוון שאלו מסתמכים לחלוטין על עדכוני קושחה. אם היצרן (Dell, HP, Lenovo וכו') הוציא עדכון BIOS ספציפי , מומלץ מאוד להתקין אותו, מכיוון שזו בדרך כלל הדרך הנקייה ביותר לחדש את מפתחות האמון של האתחול המאובטח.

שמירה על המערכת מעודכנת אינה רק עניין של התכונות העדכניות ביותר; מדובר בהבטחת אבטחת המחשב האישי שלכם . בין אם אתם בודקים את רמזור האבטחה של Windows, מפעילים פקודות PowerShell או כופים את Windows Update, הדבר החשוב הוא להימנע מתוקף תפוגת אישורי 2011 מבלי לעבור לגרסת 2023. זה ימנע מהמחשב שלכם להפוך ללא מוגן או לאבד תמיכה טכנית חיונית.