- Drošās sāknēšanas sertifikāti, kas sākotnēji tika izsniegti 2011. gadā, drīz beigsies, kas varētu padarīt sistēmu neaizsargātu.
- Microsoft izplata atjauninājumus automātiski, izmantojot Windows Update, lai gan dažiem vecākiem datoriem ir nepieciešama manuāla iejaukšanās.
- Windows drošības lietojumprogramma ieviesīs krāsu sistēmu, lai brīdinātu par šo atjauninājumu statusu.
Ja vēlaties, lai jūsu dators darbotos atjaunināti un nevainojami, jūs droši vien esat pamanījis, ka Microsoft ir paudis bažas par tehnisku problēmu, kas varētu šķist triviāla, bet ir vitāli svarīga jūsu datora drošībai . Izrādās, ka daži digitālie sertifikāti — tie, kas apstiprina "jā, šis fails ir drošs un nāk no Microsoft" — drīz beigsies, un, ja tie netiks atjaunoti, jūs varat atklāt, ka Windows Update pārstāj darboties vai ka jūsu dators ir neaizsargāts pret nopietniem uzbrukumiem.
Galvenās izmaiņas ir saistītas ar drošo sāknēšanu (Secure Boot ) — funkciju, kas būtībā novērš ļaunprogrammatūras iekļūšanu sistēmā, pirms pat ir sākusies Windows ielāde. Vecāku datoru īpašniekiem 2011. gada sertifikāti vairs nebūs derīgi, tāpēc būs jājaunina uz 2023. gada versiju. Neuztraucieties, lielākā daļa sistēmu tiek atjauninātas automātiski , taču ir gadījumi, kad sistēma būs jākonfigurē manuāli, lai novērstu tās avāriju.
Windows drošības luksofors
Lai atvieglotu mums dzīvi, pat ja neesam datorspeciālisti, Microsoft integrē ļoti intuitīvu vizuālo ikonu sistēmu Windows drošības lietotnē (sadaļā Ierīces drošība > Droša sāknēšana) . Būtībā tā darbosies kā luksofors, informējot mūs, vai esam drošībā vai arī, ja mums ir jāveic darbības.
- Zaļā ikona: Viss notiek gludi. Aprīkojums ir aizsargāts, un jums nav jāpaceļ ne pirksts.
- Dzeltenā ikona: Ir drošības ieteikums. Iespējams, pastāv aparatūras vai programmaparatūras ierobežojums. bloķējot atjauninājumu automātiska.
- Sarkanā ikona: Nepieciešama tūlītēja uzmanība. Pastāv ievainojamība vai sertifikāta derīguma termiņš ir beidzies, kas liek nekavējoties rīkoties.
Sākot ar 2026. gada maiju, jūs, visticamāk, redzēsiet vairāk tiešu brīdinājumu ārpus lietotnes, piemēram, sistēmas paziņojumus, lai nepalaistu garām faktu, ka drošajai sāknēšanai ir jāpievērš uzmanība. Ja redzat dzelteno vai sarkano ikonu, varat noraidīt brīdinājumu, ja esat administrators, lai gan tas neatrisina pamatproblēmu; tas tikai paslēpj paziņojumu.
Kā noteikt, vai jūsu dators ir atjaunināts
Ja nevēlaties gaidīt, kamēr luksofors jūs brīdinās, ir veidi, kā to pārbaudīt jau tagad. Drosmīgākajiem no jums, kuri nebaidās atvērt konsoli, ir komanda, kas… PowerShell palaist kā administrators kas sniedz jums atbildi melnbaltā krāsā: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Ja sistēma reaģē "Tiesa"Vari mierīgi iet gulēt; ja tas iznāk "Nepatiesi"Jūsu sertifikātu derīguma termiņš beigsies, un būs jāveic darbības.
Vēl viens tradicionālāks veids ir iekļūt Sertifikātu pārvaldnieks rakstīšana certmgr.msc Meklēšanas programmā. Tur, mapē “Uzticamas saknes sertifikācijas iestādes”, varat meklēt tās, ko izdevusi Microsoft, un pārbaudīt, vai tās ir derīguma termiņi To derīguma termiņš nedrīkst būt beidzies. Ja pamanāt, ka kaut kas nav kārtībā, vai saņemat brīdinājumus pārlūkprogrammās, piemēram, Chrome vai Edge, tā ir skaidra zīme, ka saknes sertifikātu saraksts nav pareizi atjaunināts.
Soli pa solim sniegta pamācība sertifikātu problēmu novēršanai
Ja esat atklājis, ka jūsu dators nav atjaunināts, neuztraucieties. Ir vairāki veidi, kā to labot, atkarībā no situācijas steidzamības un datora konfigurācijas. Pirmais un vienkāršākais solis ir doties uz Iestatījumi > Windows atjaunināšana un piespiedu kārtā meklēt atjauninājumus . Noteikti pārbaudiet arī sadaļu "Papildu atjauninājumi", jo tieši tur bieži vien ir paslēpti nepieciešamie draiveri un programmaparatūras ielāpi.
Ja Windows atjaunināšana neko neatrod, bet jūs zināt, ka ielāps ir nepieciešams, varat mēģināt palaist reģistra komandu, lai piespiestu atjauninājumus kļūt pieejamiem: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fTurklāt ir svarīgi, lai Droša sāknēšana ir iespējota jūsu mātesplates BIOS/UEFI, jo, ja tā ir izslēgta, atjauninājumam nav kur instalēt.
Tiem, kas pārvalda uzņēmumu tīklus, izmantojot WSUS vai SCCM , risks ir lielāks, jo serverī esošs sertifikāts, kas ir beidzies, var bloķēt ielāpu instalēšanu visam birojam. Administratoriem sertifikātu pakotnes ir jāizplata manuāli un jāuzrauga atbilstības pārskati, lai novērstu atsevišķu datoru ievainojamību. Ārkārtējos gadījumos, ja sistēma turpina kļūmēt, tādu rīku kā SFC /scannow un DISM palaišana var palīdzēt labot bojātus failus, kas neļauj pareizi instalēt jaunus sertifikātus.
Novecojušu sertifikātu saglabāšanas sekas
Jūs varētu domāt, ka "tam nav nozīmes", un turpināt lietot datoru, taču risks ir reāls. Ja sertifikātu derīguma termiņš beidzas, Windows Update var pārtraukt kritisku drošības ielāpu lejupielādi, pakļaujot jūs ievainojamībām, kas jau ir novērstas visiem pārējiem. Sliktākajā gadījumā var rasties saderības problēmas, ja operētājsistēma vai programmaparatūra startēšanas laikā netiek pareizi ielādēta .
Tas ir īpaši svarīgi ierīcēm, kas ražotas pirms 2024. gada, jo tās pilnībā ir atkarīgas no programmaparatūras atjauninājumiem. Ja ražotājs (Dell, HP, Lenovo u. c.) ir izlaidis konkrētu BIOS atjauninājumu , ir ļoti ieteicams to instalēt, jo tas parasti ir tīrākais veids, kā atjaunot drošās sāknēšanas uzticamības atslēgas.
Sistēmas atjaunināšana nenozīmē tikai jaunāko funkciju iegūšanu; tā ir arī datora drošības nodrošināšana . Neatkarīgi no tā, vai pārbaudāt Windows drošības luksoforu, palaižat PowerShell komandas vai piespiedat Windows atjaunināšanu, svarīgi ir nepieļaut, lai 2011. gada sertifikāti beigtos, nemigrējot uz 2023. gada versiju. Tas novērsīs datora neaizsargātību vai svarīga tehniskā atbalsta zaudēšanu.