Як оновити сертифікати Windows Update та Secure Boot, щоб уникнути вразливостей безпеки

Інформатек Діджитал » Безпека » Як оновити сертифікати Windows Update та Secure Boot, щоб уникнути вразливостей безпеки

Якщо ви хочете, щоб ваш комп’ютер працював безперебійно та оновлювався, ви, мабуть, помітили, що Microsoft висловила занепокоєння щодо технічної проблеми, яка може здатися тривіальною, але є життєво важливою для безпеки вашого комп’ютера . Виявляється, що термін дії деяких цифрових сертифікатів — тих, що підтверджують «так, цей файл безпечний і походить від Microsoft» — незабаром закінчиться, і якщо їх не поновити, ви можете виявити, що Windows Update перестане працювати або ваш ПК стане вразливим до серйозних атак.

Основна зміна стосується безпечного завантаження (Secure Boot ) – функції, яка по суті запобігає проникненню шкідливого програмного забезпечення в систему ще до початку завантаження Windows. Для власників старіших комп’ютерів сертифікати 2011 року більше не будуть дійсними, тому вам потрібно буде оновити систему до версії 2023 року. Не хвилюйтеся, більшість систем оновлюються автоматично , але бувають випадки, коли вам потрібно буде налаштувати систему вручну, щоб запобігти її збоям.

Світлофор безпеки Windows

Щоб спростити нам життя, навіть якщо ми не є комп’ютерними експертами, Microsoft інтегрує дуже інтуїтивно зрозумілу систему візуальних значків у програму «Безпека Windows» (у розділі «Безпека пристрою» > «Безпечне завантаження») . По суті, вона працюватиме як світлофор, повідомляючи нам, чи ми в безпеці, чи нам потрібно вжити заходів.

• Зелений значок: Все йде гладко. Обладнання захищене, і вам не доведеться й пальцем ворухнути.
• Жовтий значок: Існує рекомендація щодо безпеки. Можливо, існує обмеження апаратного або мікропрограмного забезпечення. блокування оновлення автоматичний.
• Червоний значок: Потрібна негайна увага. Існує вразливість або термін дії сертифіката минув, що вимагає від вас негайних дій.

Починаючи з травня 2026 року, ви, ймовірно, бачитимете більше прямих сповіщень поза програмою, таких як системні сповіщення, щоб не пропустити той факт, що Secure Boot потребує уваги. Якщо ви бачите жовтий або червоний значок, ви можете відхилити попередження, якщо ви адміністратор, хоча це не вирішує основну проблему; це лише приховує сповіщення.

Як дізнатися, чи ваш ПК оновлений

Якщо ви не хочете чекати на попередження світлофора, є способи перевірити це прямо зараз. Для найсміливіших серед вас, які не бояться відкрити консоль, є команда Запуск PowerShell від імені адміністратора що дає вам відповідь чорним по білому: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Якщо система реагує "True"Можете спокійно заснути; якщо воно вийде "False"Термін дії ваших сертифікатів закінчиться, і потрібно буде вжити заходів.

Інший, більш традиційний спосіб – це вхід до Менеджер сертифікатів написання certmgr.msc У пошуковій системі. Там, у папці «Довірені кореневі центри сертифікації», ви можете знайти ті, що видані Microsoft, і перевірити, чи терміни придатності Термін їхньої дії не закінчився. Якщо ви помітили щось не так або отримали попередження в таких браузерах, як Chrome або Edge, це явна ознака того, що список кореневих сертифікатів не було оновлено належним чином.

Покроковий посібник з усунення несправностей сертифікатів

Якщо ви виявили, що ваш комп’ютер застарів, не панікуйте. Існує кілька способів виправити це, залежно від терміновості вашої ситуації та налаштувань вашого ПК. Перший і найпростіший крок – перейти в Налаштування > Оновлення Windows і примусово виконати пошук оновлень . Обов’язково також перевірте пункт «Додаткові оновлення», оскільки саме там часто приховані необхідні драйвери та патчі прошивки.

Якщо служба Windows Update нічого не знаходить, але ви знаєте, що вам потрібне виправлення, спробуйте виконати команду реєстру, щоб примусово зробити оновлення доступними: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fКрім того, важливо, щоб Безпечне завантаження ввімкнено у BIOS/UEFI вашої материнської плати, оскільки якщо його вимкнути, оновлення нікуди не встановлювати.

Для тих, хто керує корпоративними мережами за допомогою WSUS або SCCM , ризик вищий, оскільки прострочений сертифікат на сервері може блокувати оновлення для всього офісу. Адміністратори повинні вручну розповсюджувати пакети сертифікатів і контролювати звіти про відповідність, щоб запобігти вразливості окремих машин. У крайніх випадках, якщо система продовжує виходити з ладу, запуск таких інструментів, як SFC /scannow та DISM, може допомогти відновити пошкоджені файли, які перешкоджають правильному встановленню нових сертифікатів.

Наслідки зберігання застарілих сертифікатів

Ви можете подумати, що «це не має значення», і продовжувати користуватися своїм ПК, але ризик реальний. Якщо термін дії сертифікатів закінчиться, Центр оновлення Windows може припинити завантаження критичних патчів безпеки, що надасть вам доступ до вразливостей, які вже виправлені для всіх інших. У найгіршому випадку у вас можуть виникнути проблеми сумісності, коли операційна система або мікропрограма не завантажуються належним чином під час запуску.

Це особливо важливо для пристроїв, виготовлених до 2024 року, оскільки вони повністю залежать від оновлень прошивки. Якщо виробник (Dell, HP, Lenovo тощо) випустив певне оновлення BIOS , наполегливо рекомендується встановити його, оскільки це зазвичай найчистіший спосіб оновлення ключів безпечного завантаження.

Підтримка вашої системи в актуальному стані — це не лише наявність найновіших функцій, а й забезпечення безпеки вашого ПК . Незалежно від того, чи перевіряєте ви світлофор безпеки Windows, виконуєте команди PowerShell чи примусово використовуєте оновлення Windows, важливо не допустити закінчення терміну дії сертифікатів 2011 року без переходу на версію 2023 року. Це запобіжить тому, щоб ваш комп’ютер став незахищеним або втратив важливу технічну підтримку.