- Sikker oppstartssertifikatene som opprinnelig ble utstedt i 2011, vil snart utløpe, noe som kan gjøre systemet sårbart.
- Microsoft distribuerer oppdateringer automatisk via Windows Update, selv om noen eldre datamaskiner krever manuell inngripen.
- Windows-sikkerhetsprogrammet vil implementere et fargesystem for å varsle om statusen til disse oppdateringene.
Hvis du liker å holde datamaskinen oppdatert og i gang uten problemer, har du sannsynligvis lagt merke til at Microsoft har uttrykt bekymringer om et teknisk problem som kanskje høres trivielt ut, men som er viktig for datamaskinens sikkerhet . Det viser seg at noen digitale sertifikater – de som bekrefter «ja, denne filen er trygg og kommer fra Microsoft» – er i ferd med å utløpe, og hvis de ikke fornyes, kan du oppleve at Windows Update slutter å fungere eller at PC-en din er sårbar for alvorlige angrep.
Hovedendringen involverer Secure Boot , en funksjon som i hovedsak forhindrer at skadelig programvare infiltrerer systemet før Windows i det hele tatt starter. For de med eldre datamaskiner vil ikke 2011-sertifikatene lenger være gyldige, så du må oppgradere til 2023-versjonen. Ikke bekymre deg, de fleste systemer oppdateres automatisk , men det finnes tilfeller der du må konfigurere systemet manuelt for å forhindre at det krasjer.
Windows sikkerhetstrafikklys
For å gjøre ting enklere for oss, selv om vi ikke er dataeksperter, integrerer Microsoft et svært intuitivt visuelt ikonsystem i Windows Sikkerhets-appen (under Enhetssikkerhet > Sikker oppstart) . I bunn og grunn vil det fungere som et trafikklys, og gi oss beskjed om vi er trygge eller om vi må gjøre noe.
- Grønt ikon: Alt går knirkefritt. Utstyret er beskyttet, og du trenger ikke å løfte en finger.
- Gult ikon: Det finnes en sikkerhetsanbefaling. Det kan være en begrensning i maskinvare eller fastvare. blokkering av oppdateringen Automatisk.
- Rødt ikon: Umiddelbar oppmerksomhet er nødvendig. Det finnes en sårbarhet, eller sertifikatet er utløpt, noe som krever at du iverksetter tiltak umiddelbart.
Fra mai 2026 vil du sannsynligvis se flere direkte varsler utenfor appen, for eksempel systemvarsler, slik at du ikke går glipp av at sikker oppstart trenger oppmerksomhet. Hvis du ser det gule eller røde ikonet, kan du avvise advarselen hvis du er administrator, selv om dette ikke løser det underliggende problemet; det skjuler bare varselet.
Slik finner du ut om PC-en din er oppdatert
Hvis du ikke vil vente på at trafikklyset skal advare deg, finnes det måter å sjekke det på nå. For de modigste blant dere som ikke er redde for å åpne en konsoll, finnes det en kommando for å PowerShell kjøres som administrator som gir deg svaret svart på hvitt: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Hvis systemet reagerer "Ekte"Du kan sove fredelig; hvis det kommer ut "Falsk"Sertifikatene dine vil utløpe, og det må iverksettes tiltak.
En annen mer tradisjonell måte er å gå inn i Sertifikatbehandler skriving certmgr.msc I søkemotoren. Der, i mappen «Trusted Root Certification Authorities», kan du søke etter de som er utstedt av Microsoft og bekrefte at utløpsdatoer De må ikke ha utløpt. Hvis du oppdager at noe er galt eller mottar advarsler i nettlesere som Chrome eller Edge, er det et tydelig tegn på at rotsertifikatlisten ikke er oppdatert riktig.
Steg-for-steg-veiledning for feilsøking av sertifikatproblemer
Hvis du har oppdaget at datamaskinen din ikke er oppdatert, ikke få panikk. Det finnes flere måter å fikse det på, avhengig av hvor presserende situasjonen er og hvordan PC-en er konfigurert. Det første og enkleste trinnet er å gå til Innstillinger > Windows Update og tvinge frem et søk etter oppdateringer . Sørg for å også sjekke «Valgfrie oppdateringer», da det er her de nødvendige driverne og fastvareoppdateringene ofte er skjult.
Hvis Windows Update ikke finner noe, men du vet at du trenger oppdateringen, kan du prøve å kjøre en registerkommando for å tvinge frem tilgjengelige oppdateringer: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fVidere er det viktig at Sikker oppstart er aktivert i BIOS/UEFI på hovedkortet ditt, fordi hvis det er slått av, har oppdateringen ingen steder å installeres.
For de som administrerer bedriftsnettverk med WSUS eller SCCM , er risikoen større fordi et utløpt sertifikat på serveren kan blokkere oppdateringer for hele kontoret. Administratorer må distribuere sertifikatpakker manuelt og overvåke samsvarsrapporter for å forhindre at isolerte maskiner blir sårbare. I ekstreme tilfeller, hvis systemet fortsetter å feile, kan det å kjøre verktøy som SFC /scannow og DISM bidra til å reparere ødelagte filer som forhindrer riktig installasjon av nye sertifikater.
Konsekvenser av å beholde foreldede sertifikater
Du tenker kanskje «det spiller ingen rolle» og fortsetter å bruke PC-en, men risikoen er reell. Hvis sertifikatene utløper, kan det hende at Windows Update slutter å laste ned kritiske sikkerhetsoppdateringer, noe som utsetter deg for sårbarheter som allerede er fikset for alle andre. I verste fall kan du oppleve kompatibilitetsproblemer der operativsystemet eller fastvaren ikke lastes inn riktig ved oppstart.
Dette er spesielt viktig for enheter produsert før 2024, ettersom disse er helt avhengige av fastvareoppdateringer. Hvis produsenten (Dell, HP, Lenovo osv.) har gitt ut en spesifikk BIOS-oppdatering , anbefales det på det sterkeste å installere den, da dette vanligvis er den reneste måten å fornye tillitsnøklene for sikker oppstart på.
Å holde systemet oppdatert handler ikke bare om å ha de nyeste funksjonene; det handler om å sørge for at PC-en din er trygg. Enten du sjekker Windows sikkerhetstrafikklys, kjører PowerShell-kommandoer eller tvinger frem Windows Update, er det viktigste å unngå at 2011-sertifikater utløper uten å migrere til 2023-versjonen. Dette vil forhindre at datamaskinen blir ubeskyttet eller mister viktig teknisk støtte.