- Certifikatat e nisjes së sigurt të lëshuara fillimisht në vitin 2011 do të skadojnë së shpejti, gjë që mund ta lërë sistemin të cenueshëm.
- Microsoft shpërndan përditësimet automatikisht nëpërmjet Windows Update, megjithëse disa kompjuterë të vjetër kërkojnë ndërhyrje manuale.
- Aplikacioni i Sigurisë së Windows do të zbatojë një sistem ngjyrash për të njoftuar rreth statusit të këtyre përditësimeve.
Nëse ju pëlqen ta mbani kompjuterin tuaj të përditësuar dhe të funksionojë pa probleme, ndoshta keni vënë re se Microsoft ka ngritur shqetësime në lidhje me një problem teknik që mund të duket i parëndësishëm, por është jetik për sigurinë e kompjuterit tuaj . Rezulton se disa certifikata dixhitale - ato që konfirmojnë "po, ky skedar është i sigurt dhe vjen nga Microsoft" - janë gati të skadojnë dhe nëse nuk rinovohen, mund të zbuloni se Windows Update ndalon së funksionuari ose se PC juaj është i prekshëm ndaj sulmeve serioze.
Ndryshimi kryesor përfshin Secure Boot (Nisjen e Sigurt) , një veçori që në thelb parandalon depërtimin e programeve keqdashëse në sistem para se Windows të fillojë ngarkimin. Për ata me kompjuterë më të vjetër, certifikatat e vitit 2011 nuk do të jenë më të vlefshme, kështu që do t'ju duhet të përditësoni në versionin e vitit 2023. Mos u shqetësoni, shumica e sistemeve përditësohen automatikisht , por ka raste kur do t'ju duhet ta konfiguroni manualisht sistemin për të parandaluar rrëzimin e tij.
Drita e trafikut të sigurisë së Windows
Për të na e lehtësuar punën, edhe nëse nuk jemi ekspertë kompjuterash, Microsoft po integron një sistem shumë intuitiv ikonash vizuale në aplikacionin Windows Security (brenda Device Security > Secure Boot) . Në thelb, do të funksionojë si semafor, duke na njoftuar nëse jemi të sigurt ose nëse duhet të ndërmarrim ndonjë veprim.
- Ikona e gjelbër: Gjithçka po shkon mirë. Pajisjet janë të mbrojtura dhe nuk keni nevojë të lëvizni asnjë gisht.
- Ikona e verdhë: Ekziston një rekomandim sigurie. Mund të ketë një kufizim të harduerit ose firmware-it. bllokimi i përditësimit automatike
- Ikona e kuqe: Kërkohet vëmendje e menjëhershme. Ekziston një dobësi ose certifikata ka skaduar, gjë që kërkon që ju të ndërmerrni veprime menjëherë.
Duke filluar nga maji i vitit 2026, ka të ngjarë të shihni më shumë njoftime të drejtpërdrejta jashtë aplikacionit, siç janë njoftimet e sistemit, në mënyrë që të mos e humbisni faktin që Secure Boot ka nevojë për vëmendje. Nëse shihni ikonën e verdhë ose të kuqe, mund ta shpërfillni paralajmërimin nëse jeni administrator, megjithëse kjo nuk e rregullon problemin themelor; vetëm fsheh njoftimin.
Si të kuptoni nëse PC-ja juaj është e azhurnuar
Nëse nuk doni të prisni që semafori t'ju paralajmërojë, ka mënyra për ta kontrolluar tani. Për më të guximshmit midis jush që nuk kanë frikë të hapin një konsolë, ekziston një komandë për të PowerShell ekzekutohet si administrator që ju jep përgjigjen bardhë e zi: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Nëse sistemi përgjigjet "E vërtetë"Mund të shkosh të flesh i qetë; nëse del jashtë "E rreme"Certifikatat tuaja do të skadojnë dhe do të duhet të merren masa.
Një mënyrë tjetër më tradicionale është të hysh në Menaxheri i Certifikatave shkrim certmgr.msc Në motorin e kërkimit. Atje, në dosjen "Trusted Root Certification Authorities", mund të kërkoni për ato të lëshuara nga Microsoft dhe të verifikoni që datat e skadimit Ato nuk duhet të kenë skaduar. Nëse vini re se diçka nuk shkon ose merrni paralajmërime në shfletues si Chrome ose Edge, kjo është një shenjë e qartë se lista e certifikatave rrënjë nuk është përditësuar siç duhet.
Udhëzues hap pas hapi për zgjidhjen e problemeve me certifikatat
Nëse keni zbuluar se kompjuteri juaj nuk është i përditësuar, mos u shqetësoni. Ka disa mënyra për ta rregulluar atë, varësisht nga sa urgjente është situata juaj dhe si është konfiguruar PC-ja juaj. Hapi i parë dhe më i lehtë është të shkoni te Cilësimet > Përditësimi i Windows dhe të detyroni një kërkim për përditësime . Sigurohuni që të kontrolloni edhe "Përditësimet opsionale", pasi këtu shpesh fshihen drajverët dhe patch-et e nevojshme të firmware-it.
Nëse Windows Update nuk gjen asgjë, por ju e dini që keni nevojë për patch-in, mund të provoni të ekzekutoni një komandë regjistri për të detyruar përditësimet të bëhen të disponueshme: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fPër më tepër, është thelbësore që Nisja e Sigurt është aktivizuar në BIOS/UEFI të motherboard-it tuaj, sepse nëse është i fikur, përditësimi nuk ka ku të instalohet.
Për ata që menaxhojnë rrjete ndërmarrjesh me WSUS ose SCCM , rreziku është më i madh sepse një certifikatë e skaduar në server mund të bllokojë patch-et për të gjithë zyrën. Administratorët duhet të shpërndajnë manualisht paketat e certifikatave dhe të monitorojnë raportet e pajtueshmërisë për të parandaluar që makinat e izoluara të bëhen të cenueshme. Në raste ekstreme, nëse sistemi vazhdon të dështojë, ekzekutimi i mjeteve si SFC /scannow dhe DISM mund të ndihmojë në riparimin e skedarëve të korruptuar që po pengojnë instalimin e saktë të certifikatave të reja.
Pasojat e mbajtjes së certifikatave të vjetruara
Mund të mendoni se "nuk ka rëndësi" dhe të vazhdoni ta përdorni kompjuterin tuaj, por rreziku është real. Nëse certifikatat skadojnë, Windows Update mund të ndalojë shkarkimin e patch-eve kritike të sigurisë, duke ju ekspozuar ndaj dobësive që janë rregulluar tashmë për të gjithë të tjerët. Në skenarin më të keq, mund të hasni probleme me pajtueshmërinë ku sistemi operativ ose firmware nuk ngarkohen siç duhet gjatë nisjes.
Kjo është veçanërisht e rëndësishme për pajisjet e prodhuara para vitit 2024, pasi këto mbështeten tërësisht në përditësimet e firmware-it. Nëse prodhuesi (Dell, HP, Lenovo, etj.) ka lëshuar një përditësim specifik të BIOS-it , rekomandohet fuqimisht ta instaloni atë, pasi kjo është zakonisht mënyra më e pastër për të rinovuar çelësat e besimit të nisjes së sigurt.
Mbajtja e sistemit tuaj të përditësuar nuk ka të bëjë vetëm me pasjen e veçorive më të fundit; ka të bëjë me sigurimin e sigurisë së kompjuterit tuaj . Pavarësisht nëse kontrolloni Dritën e Trafikut të Sigurisë së Windows, ekzekutoni komandat PowerShell ose detyroni Windows Update, gjëja e rëndësishme është të shmangni skadimin e certifikatave të vitit 2011 pa migruar në versionin 2023. Kjo do të parandalojë që kompjuteri juaj të mbetet i pambrojtur ose të humbasë mbështetjen teknike thelbësore.