- Ang mga secure boot certificate na orihinal na inisyu noong 2011 ay malapit nang mag-expire, na maaaring magdulot ng kahinaan sa sistema.
- Awtomatikong ipinamamahagi ng Microsoft ang mga update sa pamamagitan ng Windows Update, bagama't ang ilang mas lumang computer ay nangangailangan ng manu-manong interbensyon.
- Magpapatupad ang application na Windows Security ng isang sistema ng kulay upang alertuhan ang katayuan ng mga update na ito.
Kung gusto mong panatilihing updated at maayos ang pagtakbo ng iyong computer, malamang napansin mo na nagbabala ang Microsoft tungkol sa isang teknikal na isyu na maaaring mukhang maliit lang, ngunit mahalaga para sa seguridad ng iyong computer . Lumalabas na ang ilang digital certificate—mga nagkukumpirma ng "oo, ligtas ang file na ito at galing sa Microsoft"—ay malapit nang mag-expire, at kung hindi ito mare-renew, maaaring matuklasan mong hihinto sa paggana ang Windows Update o mahina ang iyong PC sa mga malubhang pag-atake.
Ang pangunahing pagbabago ay may kinalaman sa Secure Boot , isang feature na pumipigil sa pagpasok ng malware sa system bago pa man magsimulang mag-load ang Windows. Para sa mga may mas lumang computer, hindi na magiging wasto ang mga 2011 certificate, kaya kakailanganin mong mag-upgrade sa 2023 na bersyon. Huwag mag-alala, karamihan sa mga system ay awtomatikong nag-a-update , ngunit may mga pagkakataon kung saan kakailanganin mong manu-manong i-configure ang system upang maiwasan itong mag-crash.
Ang Ilaw Trapiko sa Seguridad ng Windows
Para mas mapadali ang mga bagay para sa amin, kahit hindi kami eksperto sa computer, isinasama ng Microsoft ang isang napaka-intuitive na visual icon system sa Windows Security app (sa loob ng Device Security > Secure Boot) . Sa madaling salita, gagana ito na parang traffic light, na nagpapaalam sa amin kung ligtas kami o kung kailangan naming kumilos.
- Berdeng icon: Maayos naman ang lahat. Protektado ang kagamitan at hindi mo na kailangang mag-angat ng kahit isang daliri.
- Dilaw na icon: Mayroong rekomendasyon sa seguridad. Maaaring mayroong limitasyon sa hardware o firmware. pagharang sa pag-update awtomatiko
- Pulang icon: Kinakailangan ang agarang atensyon. Mayroong kahinaan o nag-expire na ang sertipiko, kaya kailangan mong kumilos kaagad.
Simula Mayo 2026, malamang na makakakita ka ng mas maraming direktang alerto sa labas ng app, tulad ng mga notification ng system, para hindi mo makaligtaan ang katotohanan na ang Secure Boot ay nangangailangan ng atensyon. Kung makita mo ang dilaw o pulang icon, maaari mong balewalain ang babala kung ikaw ay isang administrator, bagama't hindi nito maaayos ang pinagbabatayan na problema; itinatago lamang nito ang notification.
Paano malalaman kung napapanahon ang iyong PC
Kung ayaw mong maghintay na magbabala ang traffic light, may mga paraan para masuri ito ngayon din. Para sa pinakamatapang sa inyo na hindi natatakot magbukas ng console, may utos na Tumatakbo ang PowerShell bilang administrator na nagbibigay sa iyo ng sagot sa itim at puti: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Kung tutugon ang sistema "Totoo"Maaari kang matulog nang mapayapa; kung ito ay lumabas "Mali"Mag-e-expire ang iyong mga sertipiko at kailangang gumawa ng aksyon.
Isa pang mas tradisyonal na paraan ay ang pagpasok sa Tagapamahala ng Sertipiko pagsusulat certmgr.msc Sa search engine. Doon, sa folder na "Trusted Root Certification Authorities", maaari mong hanapin ang mga inisyu ng Microsoft at beripikahin na ang mga petsa ng pag-expire Hindi dapat nag-expire ang mga ito. Kung may mapansin kang mali o makatanggap ng mga babala sa mga browser tulad ng Chrome o Edge, malinaw na senyales ito na hindi na-update nang tama ang listahan ng root certificate.
Hakbang-hakbang na gabay sa pag-troubleshoot ng mga isyu sa sertipiko
Kung natuklasan mong hindi updated ang iyong computer, huwag mag-panic. Mayroong ilang mga paraan upang ayusin ito, depende sa kung gaano ka-apura ang iyong sitwasyon at kung paano naka-configure ang iyong PC. Ang una at pinakamadaling hakbang ay ang pumunta sa Mga Setting > Windows Update at piliting maghanap ng mga update . Siguraduhing tingnan din ang "Mga Opsyonal na Update," dahil dito madalas nakatago ang mga kinakailangang driver at firmware patch.
Kung walang makita ang Windows Update ngunit alam mong kailangan mo ang patch, maaari mong subukang magpatakbo ng isang registry command upang pilitin ang mga update na maging available: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fBukod pa rito, mahalaga na ang Naka-enable ang Secure Boot sa BIOS/UEFI ng iyong motherboard, dahil kung ito ay naka-off, wala nang mai-install na update.
Para sa mga namamahala ng mga enterprise network gamit ang WSUS o SCCM , mas malaki ang panganib dahil ang isang nag-expire na sertipiko sa server ay maaaring humarang sa pag-patch para sa buong opisina. Dapat manu-manong ipamahagi ng mga administrator ang mga pakete ng sertipiko at subaybayan ang mga ulat ng pagsunod upang maiwasan ang pagiging mahina ng mga nakahiwalay na makina. Sa matinding mga kaso, kung patuloy na mabibigo ang sistema, ang pagpapatakbo ng mga tool tulad ng SFC /scannow at DISM ay makakatulong sa pag-aayos ng mga sirang file na pumipigil sa tamang pag-install ng mga bagong sertipiko.
Mga bunga ng pagpapanatili ng mga hindi na ginagamit na sertipiko
Maaaring isipin mong "hindi mahalaga" at patuloy na gamitin ang iyong PC, ngunit totoo ang panganib. Kung mag-expire ang mga sertipiko, maaaring ihinto ng Windows Update ang pag-download ng mga mahahalagang security patch, na maglalantad sa iyo sa mga kahinaan na naayos na para sa lahat. Sa pinakamasamang sitwasyon, maaari kang makaranas ng mga isyu sa compatibility kung saan ang operating system o firmware ay hindi naglo-load nang tama sa startup.
Ito ay lalong mahalaga para sa mga device na ginawa bago ang 2024, dahil ang mga ito ay lubos na umaasa sa mga update ng firmware. Kung ang tagagawa (Dell, HP, Lenovo, atbp.) ay naglabas ng isang partikular na update ng BIOS , lubos na inirerekomenda na i-install ito, dahil kadalasan ito ang pinakamalinis na paraan upang i-renew ang mga secure boot trust key.
Ang pagpapanatiling updated ng iyong sistema ay hindi lamang tungkol sa pagkakaroon ng mga pinakabagong tampok; ito ay tungkol sa pagtiyak na ligtas ang seguridad ng iyong PC . Sinusuri mo man ang Windows Security Traffic Light, pinapatakbo ang mga utos ng PowerShell, o pinipilit ang Windows Update, ang mahalaga ay maiwasan ang pag-expire ng mga sertipiko ng 2011 nang hindi lumilipat sa bersyon ng 2023. Pipigilan nito ang iyong computer na maging walang proteksyon o mawalan ng mahahalagang teknikal na suporta.