- Сертификати за безбедно покретање система првобитно издати 2011. године ускоро ће истећи, што би могло да учини систем рањивим.
- Мајкрософт аутоматски дистрибуира ажурирања путем Windows Update-а, иако неки старији рачунари захтевају ручну интервенцију.
- Апликација Windows безбедност ће имплементирати систем боја како би упозорила на статус ових ажурирања.
Ако желите да ваш рачунар буде ажуриран и да ради глатко, вероватно сте приметили да је Мајкрософт изразио забринутост због техничког проблема који можда звучи тривијално, али је од виталног значаја за безбедност вашег рачунара . Испоставља се да неки дигитални сертификати – они који потврђују „да, ова датотека је безбедна и долази од Мајкрософта“ – ускоро истичу, и ако се не обнове, могли бисте открити да Windows Update престаје да ради или да је ваш рачунар рањив на озбиљне нападе.
Главна промена укључује Secure Boot , функцију која у суштини спречава да злонамерни софтвер продре у систем пре него што Windows уопште почне да се учитава. За оне са старијим рачунарима, сертификати из 2011. године више неће бити важећи, тако да ћете морати да надоградите на верзију из 2023. године. Не брините, већина система се аутоматски ажурира , али постоје случајеви када ћете морати ручно да конфигуришете систем како бисте спречили његов пад.
Семафор безбедности за Windows
Да би нам олакшао ствари, чак и ако нисмо рачунарски стручњаци, Мајкрософт интегрише веома интуитиван систем визуелних икона у апликацију Windows безбедност (у оквиру Девице Безбедност > Безбедно покретање) . У основи, функционисаће као семафор, обавештавајући нас да ли смо безбедни или треба да предузмемо мере.
- Зелена икона: Све иде глатко. Опрема је заштићена и не морате ни прстом да мрднете.
- Жута икона: Постоји безбедносна препорука. Можда постоји ограничење хардвера или фирмвера. блокирање ажурирања аутоматски.
- Црвена икона: Потребна је хитна пажња. Постоји рањивост или је сертификат истекао, што захтева да одмах предузмете мере.
Почев од маја 2026. године, вероватно ћете видети више директних упозорења ван апликације, као што су системска обавештења, тако да нећете пропустити чињеницу да је потребна пажња за Secure Boot . Ако видите жуту или црвену икону, можете да одбаците упозорење ако сте администратор, иако ово не решава основни проблем; само сакрива обавештење.
Како да знате да ли је ваш рачунар ажуриран
Ако не желите да чекате да вас семафор упозори, постоје начини да то проверите одмах. За најхрабрије међу вама који се не плаше да отворе конзолу, постоји команда за Покрени PowerShell као администратор што вам даје одговор црно на бело: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Ако систем реагује „Истина“Можеш мирно да спаваш; ако изађе „Лажно“Ваши сертификати ће истећи и мораћете да предузмете мере.
Још један традиционалнији начин је улазак у Менаџер сертификата писање certmgr.msc У претраживачу. Тамо, у фасцикли „Поуздани ауторитети за сертификацију корена“, можете претраживати оне које је издао Microsoft и проверити да ли су датуми истека Не смеју бити истекли. Ако приметите да нешто није у реду или добијате упозорења у прегледачима као што су Chrome или Edge, то је јасан знак да листа коренских сертификата није правилно ажурирана.
Корак-по-корак водич за решавање проблема са сертификатима
Ако сте открили да ваш рачунар није ажуриран, не паничите. Постоји неколико начина да то поправите, у зависности од тога колико је ваша ситуација хитна и како је ваш рачунар конфигурисан. Први и најлакши корак је да одете у Подешавања > Windows Update и покренете претрагу ажурирања . Обавезно проверите и „Опционална ажурирања“, јер се ту често крију потребни драјвери и закрпе фирмвера.
Ако Windows Update не пронађе ништа, али знате да вам је потребна закрпа, можете покушати да покренете команду регистра да бисте приморали ажурирања да постану доступна: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fШтавише, неопходно је да Безбедно покретање је омогућено у BIOS-у/UEFI-ју ваше матичне плоче, јер ако је искључен, ажурирање нема где да се инсталира.
За оне који управљају пословним мрежама помоћу WSUS-а или SCCM-а , ризик је већи јер истекли сертификат на серверу може блокирати закрпу за целу канцеларију. Администратори морају ручно дистрибуирати пакете сертификата и пратити извештаје о усклађености како би спречили да изоловане машине постану рањиве. У екстремним случајевима, ако систем настави да отказује, покретање алата попут SFC /scannow и DISM може помоћи у поправљању оштећених датотека које спречавају исправну инсталацију нових сертификата.
Последице чувања застарелих сертификата
Можда мислите „није важно“ и настављате да користите рачунар, али ризик је реалан. Ако сертификати истекну, Windows Update може престати да преузима критичне безбедносне закрпе, излажући вас рањивостима које су већ исправљене за све остале. У најгорем случају, могли бисте имати проблема са компатибилношћу где се оперативни систем или фирмвер не учитавају исправно при покретању.
Ово је посебно важно за уређаје произведене пре 2024. године, јер се они у потпуности ослањају на ажурирања фирмвера. Ако је произвођач (Dell, HP, Lenovo, итд.) објавио одређено ажурирање BIOS-а , топло се препоручује да га инсталирате, јер је то обично најчистији начин за обнављање кључева за безбедно покретање.
Одржавање система ажурираним није само ствар коришћења најновијих функција; већ и осигуравања безбедности вашег рачунара . Без обзира да ли проверавате Windows безбедносни семафор, покрећете PowerShell команде или форсирате Windows Update, важно је да не дозволите да сертификати из 2011. истекну без миграције на верзију из 2023. Ово ће спречити да ваш рачунар постане незаштићен или да изгуби неопходну техничку подршку.