- Certificatele de boot securizat emise inițial în 2011 vor expira în curând, ceea ce ar putea face sistemul vulnerabil.
- Microsoft distribuie automat actualizări prin Windows Update, deși unele computere mai vechi necesită intervenție manuală.
- Aplicația de securitate Windows va implementa un sistem de culori pentru a vă alerta cu privire la starea acestor actualizări.
Dacă vă place să vă mențineți computerul actualizat și să funcționeze fără probleme, probabil ați observat că Microsoft și-a exprimat îngrijorarea cu privire la o problemă tehnică care poate părea banală, dar este vitală pentru securitatea computerului dvs. Se pare că unele certificate digitale - cele care confirmă „da, acest fișier este sigur și provine de la Microsoft” - sunt pe cale să expire și, dacă nu sunt reînnoite, este posibil să constatați că Windows Update nu mai funcționează sau că PC-ul dvs. este vulnerabil la atacuri grave.
Principala modificare implică Secure Boot , o funcție care, în esență, previne infiltrarea programelor malware în sistem înainte ca Windows să înceapă să se încarce. Pentru cei cu computere mai vechi, certificările din 2011 nu vor mai fi valabile, așa că va trebui să faceți upgrade la versiunea din 2023. Nu vă faceți griji, majoritatea sistemelor se actualizează automat , dar există cazuri în care va trebui să configurați manual sistemul pentru a preveni blocarea acestuia.
Semaforul de securitate Windows
Pentru a ne ușura lucrurile, chiar dacă nu suntem experți în informatică, Microsoft integrează un sistem vizual de pictograme foarte intuitiv în aplicația Windows Security (în Device Security > Secure Boot) . Practic, va funcționa ca un semafor, anunțându-ne dacă suntem în siguranță sau dacă trebuie să luăm măsuri.
- Pictogramă verde: Totul merge bine. Echipamentul este protejat și nu trebuie să miști niciun deget.
- Pictogramă galbenă: Există o recomandare de securitate. Este posibil să existe o limitare hardware sau firmware. blocarea actualizării automat.
- Pictograma rosie: Este necesară atenție imediată. Există o vulnerabilitate sau certificatul a expirat, ceea ce necesită luarea unor măsuri imediate.
Începând cu mai 2026, probabil veți vedea mai multe alerte directe în afara aplicației, cum ar fi notificări de sistem, astfel încât să nu ratați faptul că Secure Boot necesită atenție. Dacă vedeți pictograma galbenă sau roșie, puteți închide avertismentul dacă sunteți administrator, deși acest lucru nu rezolvă problema de bază; doar ascunde notificarea.
Cum să știi dacă PC-ul tău este actualizat
Dacă nu vrei să aștepți ca semaforul să te avertizeze, există modalități de a-l verifica chiar acum. Pentru cei mai curajoși dintre voi care nu se tem să deschidă o consolă, există o comandă pentru a PowerShell rulat ca administrator ceea ce îți oferă răspunsul în alb și negru: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Dacă sistemul răspunde "Adevărat"Poți să dormi liniștit; dacă iese la iveală "Fals"Certificatele dumneavoastră vor expira și va trebui să luați măsuri.
O altă modalitate mai tradițională este de a intra în Manager de certificate scris certmgr.msc În motorul de căutare. Acolo, în folderul „Autorități de certificare rădăcină de încredere”, puteți căuta autoritățile emise de Microsoft și verifica dacă date de expirare Nu trebuie să fi expirat. Dacă observați că ceva nu este în regulă sau primiți avertismente în browsere precum Chrome sau Edge, este un semn clar că lista de certificate rădăcină nu a fost actualizată corect.
Ghid pas cu pas pentru depanarea problemelor legate de certificate
Dacă ați descoperit că versiunea computerului dvs. nu este actualizată, nu intrați în panică. Există mai multe modalități de a remedia problema, în funcție de cât de urgentă este situația și de modul în care este configurat PC-ul. Primul și cel mai simplu pas este să accesați Setări > Windows Update și să forțați o căutare de actualizări . Asigurați-vă că bifați și „Actualizări opționale”, deoarece aici sunt adesea ascunse driverele și patch-urile de firmware necesare.
Dacă Windows Update nu găsește nimic, dar știi că ai nevoie de patch, poți încerca să execuți o comandă de registry pentru a forța disponibilitatea actualizărilor: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fÎn plus, este esențial ca Pornirea securizată este activată în BIOS-ul/UEFI-ul plăcii de bază, deoarece dacă este dezactivat, actualizarea nu are unde să fie instalată.
Pentru cei care gestionează rețele de întreprinderi cu WSUS sau SCCM , riscul este mai mare deoarece un certificat expirat pe server poate bloca aplicarea de corecții pentru întregul birou. Administratorii trebuie să distribuie manual pachetele de certificate și să monitorizeze rapoartele de conformitate pentru a preveni vulnerabilizarea mașinilor izolate. În cazuri extreme, dacă sistemul continuă să se defecteze, rularea de instrumente precum SFC /scannow și DISM poate ajuta la repararea fișierelor corupte care împiedică instalarea corectă a noilor certificate.
Consecințele păstrării certificatelor învechite
S-ar putea să te gândești „nu contează” și să continui să folosești PC-ul, dar riscul este real. Dacă certificatele expiră, Windows Update poate opri descărcarea patch-urilor de securitate critice, expunându-te la vulnerabilități care au fost deja remediate pentru toți ceilalți. În cel mai rău caz, ai putea întâmpina probleme de compatibilitate în care sistemul de operare sau firmware-ul nu se încarcă corect la pornire.
Acest lucru este deosebit de important pentru dispozitivele fabricate înainte de 2024, deoarece acestea se bazează în întregime pe actualizări de firmware. Dacă producătorul (Dell, HP, Lenovo etc.) a lansat o actualizare specifică de BIOS , este foarte recomandat să o instalați, deoarece aceasta este de obicei cea mai curată modalitate de a reînnoi cheile de încredere pentru bootarea securizată.
Menținerea sistemului actualizat nu înseamnă doar să ai cele mai recente funcții; este vorba despre asigurarea securității PC-ului tău . Indiferent dacă verifici Semaforul de Securitate Windows, execuți comenzi PowerShell sau forțezi Windows Update, important este să eviți expirarea certificatelor din 2011 fără a migra la versiunea 2023. Acest lucru va împiedica computerul să devină neprotejat sau să piardă asistența tehnică esențială.