- ใบรับรองการบูตที่ปลอดภัยซึ่งออกให้ตั้งแต่ปี 2011 กำลังจะหมดอายุในเร็วๆ นี้ ซึ่งอาจทำให้ระบบมีความเสี่ยงต่อการถูกโจมตี
- ไมโครซอฟต์จะแจกจ่ายการอัปเดตโดยอัตโนมัติผ่านทาง Windows Update แต่คอมพิวเตอร์รุ่นเก่าบางเครื่องอาจต้องมีการอัปเดตด้วยตนเอง
- แอปพลิเคชัน Windows Security จะใช้ระบบสีเพื่อแจ้งเตือนสถานะของการอัปเดตเหล่านี้
หากคุณชอบให้คอมพิวเตอร์ของคุณทันสมัยและทำงานได้อย่างราบรื่น คุณอาจสังเกตเห็นว่า Microsoft ได้แสดงความกังวลเกี่ยวกับปัญหาทางเทคนิคที่อาจดูเหมือนเล็กน้อย แต่มีความสำคัญต่อความปลอดภัยของคอมพิวเตอร์ของคุณปรากฏว่าใบรับรองดิจิทัลบางประเภท—ใบรับรองที่ยืนยันว่า "ไฟล์นี้ปลอดภัยและมาจาก Microsoft"—กำลังจะหมดอายุ และหากไม่ต่ออายุ คุณอาจพบว่า Windows Update หยุดทำงาน หรือพีซีของคุณอาจเสี่ยงต่อการโจมตีที่ร้ายแรง
การเปลี่ยนแปลงหลักเกี่ยวข้องกับSecure Bootซึ่งเป็นคุณสมบัติที่ป้องกันมัลแวร์ไม่ให้แทรกซึมเข้าสู่ระบบก่อนที่ Windows จะเริ่มโหลด สำหรับผู้ที่มีคอมพิวเตอร์รุ่นเก่า ใบรับรองปี 2011 จะไม่ถูกต้องอีกต่อไป ดังนั้นคุณจะต้องอัปเกรดเป็นเวอร์ชัน 2023 ไม่ต้องกังวลระบบส่วนใหญ่จะอัปเดตโดยอัตโนมัติแต่ในบางกรณี คุณอาจต้องกำหนดค่าระบบด้วยตนเองเพื่อป้องกันไม่ให้ระบบล่ม
สัญญาณไฟจราจรความปลอดภัยของ Windows
เพื่อให้ง่ายขึ้นสำหรับเราทุกคน แม้แต่คนที่ไม่เชี่ยวชาญด้านคอมพิวเตอร์ ไมโครซอฟต์ได้รวม ระบบ ไอคอนภาพที่ใช้งานง่ายมาก ไว้ในแอปความปลอดภัยของ Windows (ในส่วนความปลอดภัยของอุปกรณ์ > การบูตที่ปลอดภัย) โดยพื้นฐานแล้ว มันจะทำงานเหมือนสัญญาณไฟจราจร คอยแจ้งให้เราทราบว่าเราปลอดภัยหรือจำเป็นต้องดำเนินการใดๆ
- ไอคอนสีเขียว: ทุกอย่างดำเนินไปอย่างราบรื่น อุปกรณ์ได้รับการปกป้องอย่างดี และคุณไม่ต้องทำอะไรเลย
- ไอคอนสีเหลือง: มีข้อแนะนำด้านความปลอดภัย อาจมีข้อจำกัดด้านฮาร์ดแวร์หรือเฟิร์มแวร์อยู่ การบล็อกการอัปเดต อัตโนมัติ.
- ไอคอนสีแดง: จำเป็นต้องแก้ไขโดยด่วน มีช่องโหว่หรือใบรับรองหมดอายุ ซึ่งคุณต้องดำเนินการแก้ไขทันที
ตั้งแต่เดือนพฤษภาคม 2026 เป็นต้นไป คุณอาจจะเห็นการแจ้งเตือนโดยตรงมากขึ้นนอกแอป เช่น การแจ้งเตือนของระบบ เพื่อให้คุณไม่พลาดข้อเท็จจริงที่ว่าSecure Bootต้องการการตรวจสอบ หากคุณเห็นไอคอนสีเหลืองหรือสีแดง คุณสามารถปิดการแจ้งเตือนได้หากคุณเป็นผู้ดูแลระบบ แม้ว่าการทำเช่นนี้จะไม่แก้ปัญหาที่ต้นเหตุ แต่เป็นการซ่อนการแจ้งเตือนเท่านั้น
วิธีตรวจสอบว่าพีซีของคุณได้รับการอัปเดตแล้วหรือไม่
หากคุณไม่อยากรอให้สัญญาณไฟจราจรเตือน คุณก็สามารถตรวจสอบได้ทันที สำหรับผู้กล้าหาญที่ไม่กลัวที่จะเปิดคอนโซล มีคำสั่งหนึ่งที่จะ... PowerShell ทำงานเป็นผู้ดูแลระบบ ซึ่งจะทำให้คุณได้คำตอบอย่างชัดเจน: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')หากระบบตอบสนอง จริงคุณจะได้นอนหลับอย่างสงบ ถ้ามันออกมาได้ "เท็จ"ใบรับรองของคุณจะหมดอายุ และคุณจะต้องดำเนินการบางอย่าง
อีกวิธีหนึ่งที่เป็นแบบดั้งเดิมกว่าคือการเข้าไปทาง ผู้จัดการใบรับรอง การเขียน certmgr.msc ในเครื่องมือค้นหา ในโฟลเดอร์ "Trusted Root Certification Authorities" คุณสามารถค้นหาใบรับรองที่ออกโดย Microsoft และตรวจสอบว่าถูกต้องหรือไม่ วันหมดอายุ ใบรับรองเหล่านั้นต้องยังไม่หมดอายุ หากคุณสังเกตเห็นสิ่งผิดปกติหรือได้รับคำเตือนในเบราว์เซอร์ เช่น Chrome หรือ Edge นั่นเป็นสัญญาณที่ชัดเจนว่ารายการใบรับรองหลักยังไม่ได้อัปเดตอย่างถูกต้อง
คู่มือทีละขั้นตอนสำหรับการแก้ไขปัญหาเกี่ยวกับใบรับรอง
หากคุณพบว่าคอมพิวเตอร์ของคุณไม่ได้อัปเดต อย่าตกใจไป มีหลายวิธีในการแก้ไข ขึ้นอยู่กับความเร่งด่วนของสถานการณ์และวิธีการตั้งค่าพีซีของคุณ ขั้นตอนแรกและง่ายที่สุดคือไปที่ การตั้งค่า > การอัปเดต Windows และบังคับค้นหาการอัปเดตอย่าลืมตรวจสอบ "การอัปเดตเพิ่มเติม" ด้วย เพราะไดรเวอร์และแพตช์เฟิร์มแวร์ที่จำเป็นมักจะซ่อนอยู่ในส่วนนี้
หาก Windows Update ไม่พบอะไร แต่คุณรู้ว่าคุณจำเป็นต้องติดตั้งแพทช์ คุณสามารถลองใช้คำสั่งในรีจิสทรีเพื่อบังคับให้มีการอัปเดตได้: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fนอกจากนี้ สิ่งสำคัญคือต้อง เปิดใช้งาน Secure Boot แล้ว ใน BIOS/UEFI ของเมนบอร์ดของคุณ เพราะหากปิดใช้งานไว้ การอัปเดตจะไม่มีที่ติดตั้ง
สำหรับผู้ที่จัดการเครือข่ายองค์กรด้วยWSUS หรือ SCCMความเสี่ยงจะสูงกว่า เนื่องจากใบรับรองที่หมดอายุบนเซิร์ฟเวอร์อาจขัดขวางการอัปเดตแพทช์สำหรับทั้งสำนักงาน ผู้ดูแลระบบต้องแจกจ่ายชุดใบรับรองด้วยตนเองและตรวจสอบรายงานการปฏิบัติตามข้อกำหนดเพื่อป้องกันไม่ให้เครื่องบางเครื่องตกอยู่ในความเสี่ยง ในกรณีที่รุนแรง หากระบบยังคงล้มเหลว การใช้เครื่องมือเช่นSFC /scannow และ DISMสามารถช่วยซ่อมแซมไฟล์ที่เสียหายซึ่งขัดขวางการติดตั้งใบรับรองใหม่ได้อย่างถูกต้อง
ผลที่ตามมาจากการเก็บรักษาใบรับรองที่หมดอายุแล้ว
คุณอาจคิดว่า "มันไม่สำคัญหรอก" และยังคงใช้พีซีของคุณต่อไป แต่ความเสี่ยงนั้นมีอยู่จริง หากใบรับรองหมดอายุ Windows Update อาจหยุดดาวน์โหลดแพตช์ความปลอดภัยที่สำคัญ ทำให้คุณเสี่ยงต่อช่องโหว่ที่ได้รับการแก้ไขแล้วสำหรับคนอื่นๆ ในกรณีที่เลวร้ายที่สุด คุณอาจประสบปัญหาความเข้ากันได้ เช่น ระบบปฏิบัติการหรือเฟิร์มแวร์ไม่โหลดอย่างถูกต้องเมื่อเริ่มต้นระบบ
เรื่องนี้สำคัญอย่างยิ่งสำหรับอุปกรณ์ที่ผลิตก่อนปี 2024 เนื่องจากอุปกรณ์เหล่านี้พึ่งพาการอัปเดตเฟิร์มแวร์โดยสิ้นเชิง หากผู้ผลิต (Dell, HP, Lenovo ฯลฯ) ได้ออกการอัปเดต BIOS เฉพาะขอแนะนำอย่างยิ่งให้ติดตั้ง เนื่องจากโดยปกติแล้วนี่เป็นวิธีที่สะอาดที่สุดในการต่ออายุคีย์ความเชื่อถือการบูตที่ปลอดภัย
การอัปเดตระบบให้ทันสมัยไม่ได้หมายถึงแค่การมีฟีเจอร์ล่าสุดเท่านั้น แต่ยังหมายถึงการรักษาความปลอดภัยให้กับพีซีของคุณด้วย ไม่ว่าคุณจะตรวจสอบไฟแสดงสถานะความปลอดภัยของ Windows, เรียกใช้คำสั่ง PowerShell หรือบังคับให้ Windows อัปเดต สิ่งสำคัญคือต้องหลีกเลี่ยงไม่ให้ใบรับรองเวอร์ชัน 2011 หมดอายุโดยไม่ทำการอัปเกรดเป็นเวอร์ชัน 2023 การทำเช่นนี้จะช่วยป้องกันไม่ให้คอมพิวเตอร์ของคุณไม่ได้รับการปกป้องหรือสูญเสียการสนับสนุนทางเทคนิคที่จำเป็น