Ostatni ze starych certyfikatów Secure Boot wygasa w poniedziałek

Termin to poniedziałek. 19 października wygasa certyfikat Microsoft Windows Production PCA 2011. To ten, który podpisuje menedżera rozruchu Windows, mały fragment kodu uruchamiany przed samym systemem i sprawdzany przez Secure Boot przy każdym włączeniu komputera. O tej wymianie pisaliśmy w lipcu, po tym jak w czerwcu wygasły dwa pierwsze certyfikaty z 2011 roku. Ten jest ostatni.

W poniedziałek rano nie stanie się nic dramatycznego. Microsoft pisze, że objęte komputery nadal będą się uruchamiać i działać normalnie oraz będą dostawać zwykłe aktualizacje Windows. To, co tracą, jest cichsze: koniec aktualizacji menedżera rozruchu, koniec nowych wpisów na listach unieważnień Secure Boot i koniec poprawek dla luk w rozruchu odkrytych od tej pory. A to właśnie ta warstwa ma zatrzymać coś takiego jak bootkit BlackLotus, czyli szkodliwe oprogramowanie ładujące się przed Windows, a więc zanim obudzi się jakikolwiek program ochronny. Komputer się nie zepsuje. Po prostu przestaje dostawać jeden konkretny rodzaj naprawy.

Sprawdzenie zajmuje mniej niż minutę. Otwórz Zabezpieczenia Windows, przejdź do Zabezpieczenia urządzenia, a potem do Bezpiecznego rozruchu. „Zastosowano wszystkie wymagane aktualizacje certyfikatów" znaczy, że masz to z głowy. „Starsza konfiguracja zaufania rozruchu" znaczy, że czekają na ciebie aktualizacje i ponowne uruchomienie. „Ograniczenia sprzętu lub oprogramowania układowego" wskazuje na producenta komputera, poszukaj aktualizacji BIOS na jego stronie wsparcia. A jeśli widnieje informacja, że Microsoft wstrzymał aktualizację z powodu znanego problemu na twoim modelu, zostaw to w spokoju: ta przerwa jest celowa. Dotyczy to każdej wersji Windows 11, a Windows 10 tylko wtedy, gdy korzystasz z rozszerzonych aktualizacji zabezpieczeń.

Kontrola stanu zabezpieczeń w Tendvane odczytuje ten sam stan Secure Boot i BitLockera co Zabezpieczenia Windows, więc widzisz sytuację swojego komputera bez szukania menu.