- Các chứng chỉ khởi động an toàn được cấp ban đầu vào năm 2011 sẽ sớm hết hạn, điều này có thể khiến hệ thống dễ bị tấn công.
- Microsoft tự động phân phối các bản cập nhật thông qua Windows Update, mặc dù một số máy tính cũ hơn yêu cầu can thiệp thủ công.
- Ứng dụng Windows Security sẽ sử dụng hệ thống màu sắc để cảnh báo về trạng thái của các bản cập nhật này.
Nếu bạn muốn giữ cho máy tính của mình luôn được cập nhật và hoạt động trơn tru, có lẽ bạn đã nhận thấy rằng Microsoft đã nêu lên những lo ngại về một vấn đề kỹ thuật nghe có vẻ nhỏ nhặt, nhưng lại rất quan trọng đối với bảo mật máy tính của bạn . Hóa ra một số chứng chỉ số—những chứng chỉ xác nhận "đúng, tệp này an toàn và đến từ Microsoft"—sắp hết hạn, và nếu không được gia hạn, bạn có thể thấy rằng Windows Update ngừng hoạt động hoặc máy tính của bạn dễ bị tấn công nghiêm trọng.
Thay đổi chính liên quan đến Secure Boot , một tính năng về cơ bản ngăn chặn phần mềm độc hại xâm nhập hệ thống trước khi Windows bắt đầu tải. Đối với những người dùng máy tính cũ hơn, chứng chỉ năm 2011 sẽ không còn hợp lệ, vì vậy bạn cần nâng cấp lên phiên bản năm 2023. Đừng lo lắng, hầu hết các hệ thống đều tự động cập nhật , nhưng trong một số trường hợp, bạn cần cấu hình hệ thống thủ công để tránh bị lỗi.
Đèn giao thông bảo mật Windows
Để giúp chúng ta dễ dàng hơn, ngay cả khi không phải là chuyên gia máy tính, Microsoft đang tích hợp một hệ thống biểu tượng trực quan rất dễ hiểu vào ứng dụng Windows Security (trong Device Security > Secure Boot) . Về cơ bản, nó sẽ hoạt động như đèn giao thông, cho chúng ta biết liệu chúng ta có an toàn hay cần phải thực hiện hành động nào đó.
- Biểu tượng màu xanh lá cây: Mọi việc đang diễn ra suôn sẻ. Thiết bị được bảo vệ và bạn không cần phải động tay động chân gì cả.
- Biểu tượng màu vàng: Có một khuyến nghị về bảo mật. Có thể có giới hạn về phần cứng hoặc phần mềm điều khiển (firmware) đang tồn tại. chặn bản cập nhật tự động
- Biểu tượng màu đỏ: Cần xử lý ngay lập tức. Có một lỗ hổng bảo mật hoặc chứng chỉ đã hết hạn, do đó bạn cần phải hành động ngay lập tức.
Bắt đầu từ tháng 5 năm 2026, bạn có thể sẽ thấy nhiều cảnh báo trực tiếp hơn bên ngoài ứng dụng, chẳng hạn như thông báo hệ thống, để bạn không bỏ lỡ việc cần chú ý đến Chế độ Khởi động An toàn . Nếu bạn thấy biểu tượng màu vàng hoặc đỏ, bạn có thể bỏ qua cảnh báo nếu bạn là quản trị viên, mặc dù điều này không khắc phục được sự cố gốc rễ; nó chỉ ẩn thông báo mà thôi.
Làm thế nào để biết máy tính của bạn đã được cập nhật hay chưa?
Nếu bạn không muốn chờ đèn giao thông cảnh báo, có những cách để kiểm tra ngay bây giờ. Đối với những người dũng cảm không ngại mở bảng điều khiển, có một lệnh để... PowerShell chạy với tư cách quản trị viên Điều này sẽ cho bạn câu trả lời rõ ràng: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Nếu hệ thống phản hồi ĐÚNG VẬYBạn có thể ngủ ngon giấc; nếu nó thoát ra ngoài "SAI"Chứng chỉ của bạn sẽ hết hạn và cần phải có biện pháp xử lý.
Một cách truyền thống hơn nữa là đi vào... Trình quản lý chứng chỉ viết certmgr.msc Trong công cụ tìm kiếm. Tại đó, trong thư mục "Trusted Root Certification Authorities" (Các cơ quan chứng nhận gốc đáng tin cậy), bạn có thể tìm kiếm các chứng nhận do Microsoft cấp và xác minh rằng chúng... ngày hết hạn Các chứng chỉ đó không được hết hạn. Nếu bạn nhận thấy điều gì đó bất thường hoặc nhận được cảnh báo trong các trình duyệt như Chrome hoặc Edge, đó là dấu hiệu rõ ràng cho thấy danh sách chứng chỉ gốc chưa được cập nhật chính xác.
Hướng dẫn từng bước khắc phục sự cố chứng chỉ
Nếu bạn phát hiện máy tính của mình chưa được cập nhật, đừng hoảng sợ. Có một vài cách để khắc phục, tùy thuộc vào mức độ khẩn cấp và cấu hình máy tính của bạn. Bước đầu tiên và dễ nhất là vào Cài đặt > Cập nhật Windows và buộc tìm kiếm các bản cập nhật . Hãy nhớ kiểm tra cả mục "Cập nhật tùy chọn", vì đây thường là nơi chứa các trình điều khiển và bản vá phần mềm cần thiết.
Nếu Windows Update không tìm thấy bản cập nhật nào nhưng bạn biết mình cần bản vá đó, bạn có thể thử chạy lệnh chỉnh sửa registry để buộc cập nhật khả dụng: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fHơn nữa, điều cần thiết là Chế độ Khởi động An toàn đã được bật. Trong BIOS/UEFI của bo mạch chủ, vì nếu nó bị tắt, bản cập nhật sẽ không có nơi nào để cài đặt.
Đối với những người quản lý mạng doanh nghiệp bằng WSUS hoặc SCCM , rủi ro còn lớn hơn vì chứng chỉ hết hạn trên máy chủ có thể chặn việc vá lỗi cho toàn bộ văn phòng. Quản trị viên phải phân phối gói chứng chỉ thủ công và theo dõi báo cáo tuân thủ để ngăn các máy riêng lẻ trở nên dễ bị tấn công. Trong trường hợp nghiêm trọng, nếu hệ thống tiếp tục gặp sự cố, việc chạy các công cụ như SFC /scannow và DISM có thể giúp sửa chữa các tệp bị hỏng đang ngăn cản việc cài đặt chứng chỉ mới một cách chính xác.
Hậu quả của việc giữ lại các chứng chỉ lỗi thời
Bạn có thể nghĩ "chuyện đó không quan trọng" và tiếp tục sử dụng máy tính, nhưng rủi ro là có thật. Nếu chứng chỉ hết hạn, Windows Update có thể ngừng tải xuống các bản vá bảo mật quan trọng, khiến bạn gặp phải các lỗ hổng đã được khắc phục cho tất cả mọi người. Trong trường hợp xấu nhất, bạn có thể gặp phải các vấn đề tương thích, trong đó hệ điều hành hoặc phần mềm không tải đúng cách khi khởi động.
Điều này đặc biệt quan trọng đối với các thiết bị được sản xuất trước năm 2024, vì chúng hoàn toàn phụ thuộc vào các bản cập nhật firmware. Nếu nhà sản xuất (Dell, HP, Lenovo, v.v.) đã phát hành bản cập nhật BIOS cụ thể , bạn nên cài đặt nó, vì đây thường là cách tốt nhất để gia hạn các khóa tin cậy khởi động an toàn.
Việc cập nhật hệ thống không chỉ đơn thuần là có các tính năng mới nhất; mà còn là đảm bảo an ninh cho máy tính của bạn . Cho dù bạn kiểm tra đèn báo bảo mật Windows, chạy các lệnh PowerShell hay buộc cập nhật Windows, điều quan trọng là tránh để các chứng chỉ năm 2011 hết hạn mà không chuyển sang phiên bản năm 2023. Điều này sẽ ngăn máy tính của bạn bị mất khả năng bảo vệ hoặc mất đi sự hỗ trợ kỹ thuật cần thiết.