- Saugaus įkrovimo sertifikatai, išduoti 2011 m., netrukus baigsis, todėl sistema gali tapti pažeidžiama.
- „Microsoft“ platina atnaujinimus automatiškai per „Windows Update“, nors kai kuriems senesniems kompiuteriams reikia rankinio įsikišimo.
- „Windows“ saugos programa įdiegs spalvų sistemą, kuri įspės apie šių naujinimų būseną.
Jei norite, kad jūsų kompiuteris veiktų nuolat atnaujinamas ir sklandžiai, tikriausiai pastebėjote, kad „Microsoft“ išreiškė susirūpinimą dėl techninės problemos, kuri gali atrodyti nereikšminga, bet yra gyvybiškai svarbi jūsų kompiuterio saugumui . Pasirodo, kai kurie skaitmeniniai sertifikatai – tie, kurie patvirtina „taip, šis failas yra saugus ir gautas iš „Microsoft““ – netrukus baigsis, ir jei jie nebus atnaujinti, galite pastebėti, kad „Windows Update“ nustos veikti arba jūsų kompiuteris gali tapti pažeidžiamas rimtų atakų.
Pagrindinis pakeitimas susijęs su saugiu įkrovimu – funkcija, kuri iš esmės neleidžia kenkėjiškoms programoms patekti į sistemą dar prieš pradedant įkelti „Windows“. Tiems, kurie turi senesnius kompiuterius, 2011 m. sertifikatai nebegalios, todėl turėsite atnaujinti į 2023 m. versiją. Nesijaudinkite, dauguma sistemų atnaujinamos automatiškai , tačiau yra atvejų, kai turėsite rankiniu būdu sukonfigūruoti sistemą, kad ji neužstrigtų.
„Windows“ saugos šviesoforas
Kad mums, net ir ne kompiuterių ekspertams, būtų lengviau, „Microsoft“ integruoja labai intuityvią vaizdinių piktogramų sistemą į „Windows“ saugos programėlę (esančią skiltyje „Įrenginio sauga“ > „Saugus įkrovimas“) . Iš esmės ji veiks kaip šviesoforas, pranešdama mums, ar esame saugūs, ar reikia imtis veiksmų.
- Žalia piktograma: Viskas vyksta sklandžiai. Įranga apsaugota ir jums nereikia pajudinti nė piršto.
- Geltona piktograma: Yra saugumo rekomendacija. Gali būti aparatinės arba programinės įrangos apribojimas. blokuoti atnaujinimą automatinis.
- Raudona piktograma: Reikia nedelsiant imtis veiksmų. Yra pažeidžiamumas arba sertifikato galiojimo laikas pasibaigęs, todėl turite nedelsdami imtis veiksmų.
Nuo 2026 m. gegužės mėn. greičiausiai matysite daugiau tiesioginių įspėjimų už programos ribų, pvz., sistemos pranešimus, kad nepraleistumėte fakto, jog reikia atkreipti dėmesį į saugų paleidimą . Jei matote geltoną arba raudoną piktogramą, galite atmesti įspėjimą, jei esate administratorius, nors tai neišsprendžia pagrindinės problemos; tai tik paslepia pranešimą.
Kaip sužinoti, ar jūsų kompiuteris atnaujintas
Jei nenorite laukti, kol jus įspės šviesoforas, yra būdų, kaip tai patikrinti dabar pat. Drąsiausiems iš jūsų, kurie nebijo atidaryti valdymo pulto, yra komanda, leidžianti... „PowerShell“ paleidžiamas administratoriaus teisėmis kuris pateikia jums atsakymą nespalvotai: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Jei sistema reaguoja "Tiesa"Galite ramiai eiti miegoti; jei tai išeis "Netiesa"Jūsų sertifikatai baigsis ir reikės imtis veiksmų.
Kitas, tradiciškesnis būdas – įeiti į Sertifikatų tvarkyklė rašymas certmgr.msc Paieškos sistemoje. Ten, aplanke „Patikimos šakninės sertifikavimo tarnybos“, galite ieškoti „Microsoft“ išduotų tarnybų ir patikrinti, ar jos galiojimo datos Jų galiojimo laikas negali būti pasibaigęs. Jei pastebite, kad kažkas negerai, arba gaunate įspėjimus naršyklėse, tokiose kaip „Chrome“ ar „Edge“, tai aiškus ženklas, kad pagrindinių sertifikatų sąrašas nebuvo tinkamai atnaujintas.
Žingsnis po žingsnio vadovas, kaip pašalinti sertifikatų problemas
Jei pastebėjote, kad jūsų kompiuteris neatnaujintas, nepanikuokite. Yra keli būdai, kaip tai ištaisyti, priklausomai nuo to, kiek skubi jūsų situacija ir kaip sukonfigūruotas jūsų kompiuteris. Pirmas ir lengviausias žingsnis – eiti į „Nustatymai“ > „Windows“ naujinimas ir priverstinai ieškoti naujinimų . Taip pat būtinai patikrinkite „Pasirinktiniai naujiniai“, nes čia dažnai paslėpti būtini tvarkyklės ir programinės įrangos pataisymai.
Jei „Windows Update“ nieko neranda, bet žinote, kad jums reikia pataisos, galite pabandyti paleisti registro komandą, kad priverstumėte atnaujinimus tapti prieinamais: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fBe to, labai svarbu, kad Saugus įkrovimas įjungtas pagrindinės plokštės BIOS/UEFI, nes jei jis išjungtas, atnaujinimo nėra kur įdiegti.
Tiems, kurie valdo įmonių tinklus naudodami WSUS arba SCCM , rizika yra didesnė, nes pasibaigusio galiojimo sertifikatas serveryje gali blokuoti pataisymų diegimą visame biure. Administratoriai turi rankiniu būdu platinti sertifikatų paketus ir stebėti atitikties ataskaitas, kad apsaugotų atskirus kompiuterius nuo pažeidžiamumo. Kraštutiniais atvejais, jei sistema ir toliau gesti, tokių įrankių kaip SFC /scannow ir DISM paleidimas gali padėti ištaisyti sugadintus failus, kurie neleidžia tinkamai įdiegti naujų sertifikatų.
Pasenusių sertifikatų saugojimo pasekmės
Galite manyti, kad „nesvarbu“, ir toliau naudoti kompiuterį, tačiau rizika reali. Jei sertifikatai baigsis, „Windows Update“ gali nustoti atsisiųsti svarbius saugos pataisymus, taip atskleisdama pažeidžiamumus, kurie jau buvo ištaisyti visiems kitiems. Blogiausiu atveju gali kilti suderinamumo problemų, kai operacinė sistema arba programinė-aparatinė įranga paleidžiant sistemą neįkeliama tinkamai .
Tai ypač svarbu įrenginiams, pagamintiems iki 2024 m., nes jie visiškai priklauso nuo programinės įrangos atnaujinimų. Jei gamintojas („Dell“, „HP“, „Lenovo“ ir kt.) išleido specialų BIOS atnaujinimą , labai rekomenduojama jį įdiegti, nes tai paprastai yra švariausias būdas atnaujinti saugaus įkrovimo patikimumo raktus.
Sistemos atnaujinimas – tai ne tik naujausių funkcijų naudojimas, bet ir kompiuterio saugumo užtikrinimas. Nesvarbu, ar tikrinate „Windows“ saugos šviesoforą, vykdydami „PowerShell“ komandas, ar priverstinai atnaujinate „Windows“, svarbiausia neleisti 2011 m. sertifikatams pasibaigti neperkėlus jų į 2023 m. versiją. Taip apsaugosite savo kompiuterį nuo apsaugos ar esminės techninės pagalbos praradimo.