- De säkra startcertifikaten som ursprungligen utfärdades 2011 kommer snart att löpa ut, vilket kan göra systemet sårbart.
- Microsoft distribuerar uppdateringar automatiskt via Windows Update, även om vissa äldre datorer kräver manuell åtgärd.
- Windows-säkerhetsprogrammet kommer att implementera ett färgsystem för att varna om statusen för dessa uppdateringar.
Om du vill hålla din dator uppdaterad och igång smidigt har du förmodligen märkt att Microsoft har uttryckt oro över ett tekniskt problem som kanske låter trivialt, men som är avgörande för din dators säkerhet . Det visar sig att vissa digitala certifikat – de som bekräftar "ja, den här filen är säker och kommer från Microsoft" – snart löper ut, och om de inte förnyas kan det hända att Windows Update slutar fungera eller att din dator är sårbar för allvarliga attacker.
Den största förändringen gäller Secure Boot , en funktion som i huvudsak förhindrar att skadlig kod infiltrerar systemet innan Windows ens börjar laddas. För de med äldre datorer kommer 2011-certifikaten inte längre att vara giltiga, så du måste uppgradera till 2023-versionen. Oroa dig inte, de flesta system uppdateras automatiskt , men det finns fall där du måste konfigurera systemet manuellt för att förhindra att det kraschar.
Windows säkerhetstrafikljus
För att göra det enklare för oss, även om vi inte är datorexperter, integrerar Microsoft ett mycket intuitivt visuellt ikonsystem i Windows Säkerhetsapp (inom Enhetssäkerhet > Säker start) . I grund och botten kommer det att fungera som ett trafikljus och låta oss veta om vi är säkra eller om vi behöver vidta åtgärder.
- Grön ikon: Allt går smidigt. Utrustningen är skyddad och du behöver inte lyfta ett finger.
- Gul ikon: Det finns en säkerhetsrekommendation. Det kan finnas en begränsning i hårdvaran eller den inbyggda programvaran. blockerar uppdateringen automatisk.
- Röd ikon: Omedelbar uppmärksamhet krävs. Det finns en sårbarhet eller så har certifikatet gått ut, vilket kräver att du vidtar åtgärder omedelbart.
Från och med maj 2026 kommer du sannolikt att se fler direkta aviseringar utanför appen, till exempel systemaviseringar, så att du inte missar att säker start behöver uppmärksammas. Om du ser den gula eller röda ikonen kan du ignorera varningen om du är administratör, även om detta inte åtgärdar det underliggande problemet; det döljer bara aviseringen.
Så här tar du reda på om din dator är uppdaterad
Om du inte vill vänta på att trafikljuset ska varna dig finns det sätt att kontrollera det just nu. För de modigaste bland er som inte är rädda för att öppna en konsol finns det ett kommando att... PowerShell körs som administratör vilket ger dig svaret svart på vitt: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Om systemet svarar "Sann"Du kan somna lugnt; om det kommer ut "Falsk"Dina certifikat kommer att löpa ut och åtgärder måste vidtas.
Ett annat mer traditionellt sätt är att gå in i Certifikatshanterare skrivande certmgr.msc I sökmotorn. Där, i mappen "Tillförlitliga rotcertifieringsmyndigheter", kan du söka efter de som utfärdats av Microsoft och verifiera att utgångsdatum De får inte ha löpt ut. Om du märker att något är fel eller får varningar i webbläsare som Chrome eller Edge är det ett tydligt tecken på att rotcertifikatlistan inte har uppdaterats korrekt.
Steg-för-steg-guide för felsökning av certifikatproblem
Om du har upptäckt att din dator inte är uppdaterad, få inte panik. Det finns flera sätt att åtgärda det, beroende på hur brådskande din situation är och hur din dator är konfigurerad. Det första och enklaste steget är att gå till Inställningar > Windows Update och tvinga fram en sökning efter uppdateringar . Se till att även markera "Valfria uppdateringar", eftersom det är här som nödvändiga drivrutiner och firmware-patchar ofta är gömda.
Om Windows Update inte hittar något men du vet att du behöver korrigeringsfilen kan du prova att köra ett registerkommando för att tvinga fram tillgängliga uppdateringar: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fVidare är det väsentligt att Säker start är aktiverad i BIOS/UEFI på ditt moderkort, eftersom om det är avstängt finns det ingenstans att uppdateringen installeras.
För de som hanterar företagsnätverk med WSUS eller SCCM är risken större eftersom ett utgånget certifikat på servern kan blockera patchning för hela kontoret. Administratörer måste distribuera certifikatpaket manuellt och övervaka efterlevnadsrapporter för att förhindra att isolerade maskiner blir sårbara. I extrema fall, om systemet fortsätter att misslyckas, kan verktyg som SFC /scannow och DISM hjälpa till att reparera skadade filer som förhindrar korrekt installation av nya certifikat.
Konsekvenser av att behålla föråldrade certifikat
Du kanske tänker "det spelar ingen roll" och fortsätter att använda din dator, men risken är verklig. Om certifikaten går ut kan Windows Update sluta ladda ner kritiska säkerhetsuppdateringar, vilket utsätter dig för sårbarheter som redan har åtgärdats för alla andra. I värsta fall kan du uppleva kompatibilitetsproblem där operativsystemet eller den inbyggda programvaran inte laddas korrekt vid start.
Detta är särskilt viktigt för enheter tillverkade före 2024, eftersom dessa helt och hållet är beroende av firmwareuppdateringar. Om tillverkaren (Dell, HP, Lenovo, etc.) har släppt en specifik BIOS-uppdatering rekommenderas det starkt att installera den, eftersom det vanligtvis är det renaste sättet att förnya förtroendenycklarna för säker start.
Att hålla ditt system uppdaterat handlar inte bara om att ha de senaste funktionerna; det handlar om att se till att din dator är säker. Oavsett om du kontrollerar Windows säkerhetstrafikljus, kör PowerShell-kommandon eller tvingar fram Windows Update, är det viktiga att undvika att låta 2011-certifikat löpa ut utan att migrera till 2023-versionen. Detta kommer att förhindra att din dator blir oskyddad eller förlorar viktig teknisk support.