- Срок действия сертификатов безопасной загрузки, выданных в 2011 году, скоро истечет, что может сделать систему уязвимой.
- Компания Microsoft распространяет обновления автоматически через Центр обновления Windows, хотя для некоторых старых компьютеров требуется ручное вмешательство.
- В приложении «Безопасность Windows» будет использоваться цветовая индикация для оповещения о состоянии этих обновлений.
Если вы следите за тем, чтобы ваш компьютер всегда был в курсе последних обновлений и работал бесперебойно, вы, вероятно, заметили, что Microsoft выразила обеспокоенность по поводу технической проблемы, которая может показаться незначительной, но имеет решающее значение для безопасности вашего компьютера . Оказывается, срок действия некоторых цифровых сертификатов — тех, которые подтверждают, что «да, этот файл безопасен и предоставлен Microsoft» — скоро истечет, и если их не обновить, вы можете обнаружить, что Центр обновления Windows перестанет работать или ваш компьютер станет уязвим для серьезных атак.
Главное изменение касается функции Secure Boot , которая, по сути, предотвращает проникновение вредоносных программ в систему еще до начала загрузки Windows. Для владельцев более старых компьютеров сертификаты 2011 года больше не будут действительны, поэтому потребуется обновить систему до версии 2023 года. Не беспокойтесь, большинство систем обновляются автоматически , но в некоторых случаях может потребоваться ручная настройка системы для предотвращения сбоев.
Светофор безопасности Windows
Чтобы упростить нам задачу, даже если мы не являемся компьютерными экспертами, Microsoft интегрирует в приложение «Безопасность Windows» (в разделе «Безопасность устройства» > «Безопасная загрузка») очень интуитивно понятную систему визуальных значков . По сути, она будет работать как светофор, сообщая нам, находимся ли мы в безопасности или нам необходимо предпринять какие-либо действия.
- Зелёный значок: Всё идёт гладко. Оборудование защищено, и вам не нужно и пальцем пошевелить.
- Жёлтая иконка: Существует рекомендация по обеспечению безопасности. Возможно, присутствует ограничение, связанное с аппаратным или программным обеспечением. блокировка обновления автоматический.
- Красный значок: Требуется незамедлительное внимание. Обнаружена уязвимость или истек срок действия сертификата, что требует немедленных действий.
Начиная с мая 2026 года, вы, вероятно, будете видеть больше прямых уведомлений вне приложения, например, системных уведомлений, чтобы не пропустить тот факт, что Secure Boot требует внимания. Если вы видите желтый или красный значок, вы можете закрыть предупреждение, если являетесь администратором, хотя это не решает основную проблему; это только скрывает уведомление.
Как определить, обновлен ли ваш компьютер.
Если вы не хотите ждать предупреждения светофора, есть способы проверить это прямо сейчас. Для самых смелых из вас, кто не боится открыть консоль, есть команда для PowerShell запускается от имени администратора что даст вам ответ в письменном виде: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Если система ответит "Угрожать"Если это произойдёт, вы сможете спокойно заснуть. "ЛОЖЬ"Срок действия ваших сертификатов истечет, и потребуется принять соответствующие меры.
Другой, более традиционный способ — это войти в Менеджер сертификатов письменность certmgr.msc В поисковой системе. Там, в папке «Доверенные корневые центры сертификации», вы можете найти центры сертификации, выданные Microsoft, и убедиться в их подлинности. сроки годности Срок действия сертификатов, должно быть, не истёк. Если вы заметили что-то неладное или получили предупреждения в таких браузерах, как Chrome или Edge, это явный признак того, что список корневых сертификатов был обновлен некорректно.
Пошаговое руководство по устранению неполадок с сертификатами.
Если вы обнаружили, что ваш компьютер устарел, не паникуйте. Есть несколько способов это исправить, в зависимости от срочности ситуации и конфигурации вашего ПК. Первый и самый простой шаг — перейти в «Параметры» > «Центр обновления Windows» и принудительно выполнить поиск обновлений . Обязательно также отметьте пункт «Дополнительные обновления», так как именно здесь часто скрываются необходимые драйверы и обновления прошивки.
Если Центр обновления Windows ничего не обнаружит, но вы знаете, что вам нужно это обновление, вы можете попробовать выполнить команду в реестре, чтобы принудительно установить доступные обновления: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fКроме того, крайне важно, чтобы Безопасная загрузка включена. В BIOS/UEFI вашей материнской платы, потому что если эта функция отключена, то установить обновление будет негде.
Для тех, кто управляет корпоративными сетями с помощью WSUS или SCCM , риск выше, поскольку просроченный сертификат на сервере может блокировать установку обновлений для всего офиса. Администраторы должны распространять пакеты сертификатов вручную и отслеживать отчеты о соответствии, чтобы предотвратить уязвимость отдельных машин. В крайних случаях, если система продолжает давать сбои, запуск таких инструментов, как SFC /scannow и DISM, может помочь восстановить поврежденные файлы, препятствующие правильной установке новых сертификатов.
Последствия хранения устаревших сертификатов
Вы можете подумать, что «это не имеет значения», и продолжать пользоваться своим компьютером, но риск реален. Если срок действия сертификатов истечет, Центр обновления Windows может прекратить загрузку критически важных обновлений безопасности, что подвергнет вас уязвимостям, которые уже исправлены для всех остальных. В худшем случае могут возникнуть проблемы совместимости, когда операционная система или микропрограмма некорректно загружаются при запуске.
Это особенно важно для устройств, выпущенных до 2024 года, поскольку они полностью зависят от обновлений прошивки. Если производитель (Dell, HP, Lenovo и т. д.) выпустил специальное обновление BIOS , настоятельно рекомендуется установить его, поскольку это, как правило, самый чистый способ обновить ключи доверия безопасной загрузки.
Поддержание системы в актуальном состоянии — это не только наличие новейших функций, но и обеспечение безопасности вашего ПК . Независимо от того, проверяете ли вы индикатор безопасности Windows, запускаете команды PowerShell или принудительно обновляете Windows, важно не допускать истечения срока действия сертификатов 2011 года без перехода на версию 2023 года. Это предотвратит потерю защиты вашего компьютера и доступ к необходимой технической поддержке.