Windows sta sostituendo silenziosamente i suoi certificati Secure Boot - e i PC più vecchi stanno incontrando problemi
Nascosto negli aggiornamenti di Windows di quest'estate c'è un cambiamento che la maggior parte delle persone non noterà mai - e un piccolo numero lo noterà nel modo più difficile. I certificati di sicurezza che fanno funzionare Secure Boot sono stati emessi nel lontano 2011, e hanno iniziato a scadere. Il certificato KEK di Microsoft è scaduto il 24 giugno 2026, con altri in scadenza fino a ottobre. Windows sta installando al loro posto nuovi certificati del 2023, validi fino al 2038.
Per la maggior parte dei PC domestici questo non è un evento degno di nota. Se Windows Update è attivo e Secure Boot è abilitato - l'impostazione predefinita su qualsiasi macchina ragionevolmente moderna - i nuovi certificati si installano silenziosamente in background e tutto prosegue normalmente. Non serve fare nulla, e funziona e basta.
È con l'hardware più vecchio che le cose si complicano. In un incontro con i produttori di PC il 15 luglio, Microsoft ha ammesso che né lei né i produttori possono risolvere ogni caso. Alcune macchine del 2018 e precedenti non hanno abbastanza spazio nel firmware per i nuovi certificati; su certi modelli l'aggiornamento fa comparire al riavvio una richiesta della chiave di ripristino di BitLocker, una chiave a 48 cifre che molte persone non hanno mai visto. Un PC che non riceve mai i nuovi certificati continua ad avviarsi e funzionare normalmente, ma smette di ricevere protezione per la parte più delicata e iniziale dell'avvio.
L'unica cosa che vale la pena fare ora è assicurarsi di poter trovare la chiave di ripristino di BitLocker prima che un aggiornamento te la chieda - è conservata nel tuo account Microsoft su account.microsoft.com/devices. Il controllo dello stato di sicurezza di Tendvane segnala se BitLocker è attivo e ti invita a salvare quella chiave, e il suo controllo aggiornamenti conferma che Windows sia aggiornato, così la sostituzione dei certificati raggiunga effettivamente il tuo PC.