- Sijil but selamat yang pada asalnya dikeluarkan pada tahun 2011 akan tamat tempoh tidak lama lagi, yang boleh menyebabkan sistem terdedah.
- Microsoft mengedarkan kemas kini secara automatik melalui Kemas Kini Windows, walaupun sesetengah komputer lama memerlukan campur tangan manual.
- Aplikasi Keselamatan Windows akan melaksanakan sistem warna untuk memaklumkan tentang status kemas kini ini.
Jika anda ingin memastikan komputer anda dikemas kini dan berfungsi dengan lancar, anda mungkin perasan bahawa Microsoft telah membangkitkan kebimbangan tentang isu teknikal yang mungkin kedengaran remeh, tetapi penting untuk keselamatan komputer anda . Ternyata beberapa sijil digital—yang mengesahkan "ya, fail ini selamat dan berasal dari Microsoft"—akan tamat tempoh, dan jika ia tidak diperbaharui, anda mungkin mendapati bahawa Kemas Kini Windows berhenti berfungsi atau PC anda terdedah kepada serangan serius.
Perubahan utama melibatkan But Selamat , satu ciri yang pada asasnya menghalang perisian hasad daripada menyusup masuk ke dalam sistem sebelum Windows mula dimuatkan. Bagi mereka yang mempunyai komputer lama, sijil 2011 tidak lagi sah, jadi anda perlu menaik taraf kepada versi 2023. Jangan risau, kebanyakan sistem dikemas kini secara automatik , tetapi terdapat kes di mana anda perlu mengkonfigurasi sistem secara manual untuk mengelakkannya daripada ranap.
Lampu Isyarat Keselamatan Windows
Untuk memudahkan kita, walaupun kita bukan pakar komputer, Microsoft sedang mengintegrasikan sistem ikon visual yang sangat intuitif ke dalam aplikasi Keselamatan Windows (dalam Keselamatan Peranti > But Selamat) . Pada asasnya, ia akan berfungsi seperti lampu isyarat, memberitahu kita sama ada kita selamat atau jika kita perlu mengambil tindakan.
- Ikon hijau: Semuanya berjalan lancar. Peralatan ini dilindungi dan anda tidak perlu mengangkat jari pun.
- Ikon kuning: Terdapat cadangan keselamatan. Mungkin terdapat had perkakasan atau perisian tegar yang wujud. menyekat kemas kini automatik.
- Ikon merah: Perhatian segera diperlukan. Terdapat kelemahan atau sijil telah tamat tempoh, yang memerlukan anda mengambil tindakan segera.
Bermula Mei 2026, anda mungkin akan melihat lebih banyak makluman langsung di luar aplikasi, seperti pemberitahuan sistem, jadi anda tidak terlepas pandang hakikat bahawa Secure Boot memerlukan perhatian. Jika anda melihat ikon kuning atau merah, anda boleh menolak amaran tersebut jika anda seorang pentadbir, walaupun ini tidak menyelesaikan masalah yang mendasarinya; ia hanya menyembunyikan pemberitahuan tersebut.
Cara untuk mengetahui sama ada PC anda dikemas kini
Jika anda tidak mahu menunggu lampu isyarat memberi amaran kepada anda, terdapat cara untuk menyemaknya sekarang. Bagi mereka yang paling berani antara anda yang tidak takut untuk membuka konsol, terdapat arahan untuk PowerShell dijalankan sebagai pentadbir yang memberikan anda jawapan dalam warna hitam putih: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Jika sistem bertindak balas "Benar"Anda boleh tidur dengan nyenyak; jika ia keluar "Palsu"Sijil anda akan tamat tempoh dan tindakan perlu diambil.
Satu lagi cara yang lebih tradisional ialah dengan memasuki Pengurus Sijil menulis certmgr.msc Dalam enjin carian. Di sana, dalam folder "Pihak Berkuasa Pensijilan Root Dipercayai", anda boleh mencari yang dikeluarkan oleh Microsoft dan mengesahkan bahawa tarikh luput Ia mestilah belum tamat tempoh. Jika anda perasan ada sesuatu yang tidak kena atau menerima amaran dalam pelayar seperti Chrome atau Edge, itu adalah tanda jelas bahawa senarai sijil akar tidak dikemas kini dengan betul.
Panduan langkah demi langkah untuk menyelesaikan masalah sijil
Jika anda mendapati komputer anda tidak dikemas kini, jangan panik. Terdapat beberapa cara untuk memperbaikinya, bergantung pada betapa mendesaknya situasi anda dan bagaimana PC anda dikonfigurasikan. Langkah pertama dan paling mudah ialah pergi ke Tetapan > Kemas Kini Windows dan paksa carian untuk kemas kini . Pastikan anda juga menyemak "Kemas kini pilihan" kerana di sinilah pemacu dan tampalan perisian tegar yang diperlukan sering disembunyikan.
Jika Kemas Kini Windows tidak menemui apa-apa tetapi anda tahu anda memerlukan tampalan tersebut, anda boleh cuba menjalankan arahan pendaftaran untuk memaksa kemas kini tersedia: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fTambahan pula, adalah penting bahawa But Selamat diaktifkan dalam BIOS/UEFI papan induk anda, kerana jika ia dimatikan, kemas kini tidak mempunyai tempat untuk dipasang.
Bagi mereka yang mengurus rangkaian perusahaan dengan WSUS atau SCCM , risikonya lebih besar kerana sijil yang telah tamat tempoh pada pelayan boleh menyekat penampalan untuk seluruh pejabat. Pentadbir mesti mengedarkan pakej sijil secara manual dan memantau laporan pematuhan untuk mengelakkan mesin terpencil daripada menjadi terdedah. Dalam kes yang teruk, jika sistem terus gagal, menjalankan alat seperti SFC /scannow dan DISM boleh membantu membaiki fail yang rosak yang menghalang pemasangan sijil baharu yang betul.
Akibat menyimpan sijil usang
Anda mungkin berfikir "ia tidak penting" dan terus menggunakan PC anda, tetapi risikonya adalah nyata. Jika sijil tamat tempoh, Kemas Kini Windows mungkin berhenti memuat turun tampalan keselamatan kritikal, mendedahkan anda kepada kelemahan yang telah dibaiki untuk orang lain. Dalam senario terburuk, anda mungkin mengalami masalah keserasian di mana sistem pengendalian atau firmware tidak dimuatkan dengan betul semasa permulaan.
Ini amat penting terutamanya untuk peranti yang dikeluarkan sebelum 2024, kerana peranti ini bergantung sepenuhnya pada kemas kini perisian tegar. Jika pengilang (Dell, HP, Lenovo, dll.) telah mengeluarkan kemas kini BIOS tertentu , adalah sangat disyorkan untuk memasangnya, kerana ini biasanya merupakan cara paling bersih untuk memperbaharui kunci kepercayaan but selamat.
Mengemas kini sistem anda bukan sekadar mempunyai ciri terkini; ia juga penting untuk memastikan keselamatan PC anda terjamin. Sama ada anda menyemak Lampu Isyarat Keselamatan Windows, menjalankan arahan PowerShell atau memaksa Kemas Kini Windows, perkara penting adalah untuk mengelakkan sijil 2011 tamat tempoh tanpa berhijrah ke versi 2023. Ini akan menghalang komputer anda daripada menjadi tidak dilindungi atau kehilangan sokongan teknikal yang penting.