- Certyfikaty bezpiecznego rozruchu wydane pierwotnie w 2011 r. wkrótce wygasną, co może sprawić, że system stanie się podatny na ataki.
- Firma Microsoft automatycznie dystrybuuje aktualizacje za pośrednictwem usługi Windows Update, jednak w przypadku niektórych starszych komputerów konieczna jest ręczna interwencja.
- Aplikacja Zabezpieczenia systemu Windows wdroży system kolorów, który będzie powiadamiał o stanie tych aktualizacji.
Jeśli zależy Ci na aktualności i płynnym działaniu komputera, prawdopodobnie zauważyłeś, że Microsoft zgłosił problem techniczny, który może wydawać się błahy, ale jest kluczowy dla bezpieczeństwa Twojego komputera . Okazuje się, że niektóre certyfikaty cyfrowe – te potwierdzające „tak, ten plik jest bezpieczny i pochodzi od firmy Microsoft” – wkrótce wygasają i jeśli nie zostaną odnowione, usługa Windows Update może przestać działać lub Twój komputer będzie narażony na poważne ataki.
Główna zmiana dotyczy funkcji Secure Boot , która zasadniczo zapobiega infiltracji systemu przez złośliwe oprogramowanie, zanim jeszcze system Windows się załaduje. W przypadku starszych komputerów certyfikaty z 2011 roku nie będą już ważne, dlatego konieczna będzie aktualizacja do wersji z 2023 roku. Nie martw się, większość systemów aktualizuje się automatycznie , ale zdarzają się sytuacje, w których konieczna będzie ręczna konfiguracja systemu, aby zapobiec jego awarii.
Sygnalizacja świetlna zabezpieczeń systemu Windows
Aby ułatwić nam życie, nawet jeśli nie jesteśmy ekspertami od komputerów, Microsoft integruje bardzo intuicyjny system ikon wizualnych w aplikacji Zabezpieczenia systemu Windows (w sekcji Zabezpieczenia urządzeń > Bezpieczny rozruch) . Działa on na zasadzie sygnalizacji świetlnej, informując nas, czy jesteśmy bezpieczni, czy też powinniśmy podjąć jakieś działania.
- Zielona ikona: Wszystko idzie gładko. Sprzęt jest zabezpieczony i nie musisz ruszać palcem.
- Żółta ikona: Istnieje zalecenie bezpieczeństwa. Możliwe, że występują ograniczenia sprzętowe lub oprogramowania układowego. blokowanie aktualizacji automatyczny.
- Czerwona ikona: Wymagana jest natychmiastowa reakcja. Występuje luka w zabezpieczeniach lub certyfikat wygasł, co wymaga natychmiastowego podjęcia działań.
Od maja 2026 roku prawdopodobnie zobaczysz więcej bezpośrednich alertów poza aplikacją, takich jak powiadomienia systemowe, dzięki czemu nie przegapisz faktu, że Bezpieczny rozruch wymaga uwagi. Jeśli widzisz żółtą lub czerwoną ikonę, możesz zignorować ostrzeżenie, jeśli jesteś administratorem, jednak nie rozwiązuje to problemu, a jedynie ukrywa powiadomienie.
Jak sprawdzić, czy Twój komputer jest aktualny
Jeśli nie chcesz czekać na ostrzeżenie sygnalizacji świetlnej, istnieją sposoby, aby sprawdzić to już teraz. Dla najodważniejszych z Was, którzy nie boją się otworzyć konsoli, istnieje polecenie: Uruchom program PowerShell jako administrator co daje odpowiedź czarno na białym: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Jeśli system zareaguje PRAWDAMożesz spokojnie iść spać, jeśli to wyjdzie "FAŁSZ"Twoje certyfikaty wygasną i konieczne będzie podjęcie działań.
Innym, bardziej tradycyjnym sposobem jest wejście Menedżer certyfikatów pisanie certmgr.msc W wyszukiwarce. Tam, w folderze „Zaufane główne urzędy certyfikacji”, możesz wyszukać certyfikaty wydane przez firmę Microsoft i sprawdzić, czy daty ważności Nie mogły wygasnąć. Jeśli zauważysz, że coś jest nie tak lub otrzymasz ostrzeżenia w przeglądarkach takich jak Chrome czy Edge, to wyraźny znak, że lista certyfikatów głównych nie została poprawnie zaktualizowana.
Przewodnik krok po kroku dotyczący rozwiązywania problemów z certyfikatami
Jeśli odkryłeś, że Twój komputer nie jest zaktualizowany, nie panikuj. Istnieje kilka sposobów, aby to naprawić, w zależności od tego, jak pilna jest sytuacja i jak skonfigurowany jest Twój komputer. Pierwszym i najłatwiejszym krokiem jest przejście do Ustawienia > Windows Update i wymuszenie wyszukiwania aktualizacji . Sprawdź również sekcję „Aktualizacje opcjonalne”, ponieważ to właśnie tam często ukryte są niezbędne sterowniki i poprawki oprogramowania układowego.
Jeśli usługa Windows Update niczego nie znajdzie, ale wiesz, że poprawka jest potrzebna, możesz spróbować uruchomić polecenie rejestru, aby wymusić udostępnienie aktualizacji: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fCo więcej, istotne jest, aby Bezpieczny rozruch jest włączony w BIOS-ie/UEFI płyty głównej, ponieważ jeśli jest wyłączony, aktualizacja nie ma gdzie zostać zainstalowana.
W przypadku zarządzania sieciami korporacyjnymi za pomocą WSUS lub SCCM ryzyko jest większe, ponieważ wygasły certyfikat na serwerze może zablokować instalację poprawek w całym biurze. Administratorzy muszą ręcznie dystrybuować pakiety certyfikatów i monitorować raporty zgodności, aby zapobiec narażeniu pojedynczych maszyn na ataki. W skrajnych przypadkach, jeśli system nadal będzie ulegał awariom, uruchomienie narzędzi takich jak SFC /scannow i DISM może pomóc w naprawie uszkodzonych plików, które uniemożliwiają prawidłową instalację nowych certyfikatów.
Konsekwencje przechowywania przestarzałych certyfikatów
Możesz pomyśleć „to bez znaczenia” i nadal korzystać z komputera, ale ryzyko jest realne. Jeśli certyfikaty wygasną, usługa Windows Update może przestać pobierać krytyczne poprawki zabezpieczeń, narażając Cię na luki w zabezpieczeniach, które zostały już naprawione dla wszystkich innych użytkowników. W najgorszym przypadku mogą wystąpić problemy ze zgodnością, gdy system operacyjny lub oprogramowanie układowe nie załaduje się poprawnie podczas uruchamiania.
Jest to szczególnie istotne w przypadku urządzeń wyprodukowanych przed 2024 rokiem, ponieważ są one w pełni zależne od aktualizacji oprogramowania układowego. Jeśli producent (Dell, HP, Lenovo itp.) wydał konkretną aktualizację BIOS-u , zdecydowanie zaleca się jej zainstalowanie, ponieważ jest to zazwyczaj najczystszy sposób na odnowienie kluczy zaufania bezpiecznego rozruchu.
Aktualizowanie systemu to nie tylko korzystanie z najnowszych funkcji, ale także dbanie o bezpieczeństwo komputera . Niezależnie od tego, czy sprawdzasz sygnalizację świetlną zabezpieczeń systemu Windows, uruchamiasz polecenia programu PowerShell, czy wymuszasz usługę Windows Update, ważne jest, aby nie dopuścić do wygaśnięcia certyfikatów z 2011 roku bez migracji do wersji z 2023 roku. Dzięki temu komputer nie będzie pozbawiony ochrony ani nie utraci niezbędnego wsparcia technicznego.