O último dos antigos certificados do Secure Boot expira na segunda-feira
A data é segunda-feira. A 19 de outubro expira o certificado Microsoft Windows Production PCA 2011. É aquele que assina o gestor de arranque do Windows, o pequeno pedaço de código que corre antes do próprio Windows e que o Secure Boot inspeciona sempre que liga o PC. Escrevemos sobre esta substituição em julho, depois de os dois primeiros certificados de 2011 terem expirado em junho. Este é o último.
Na segunda-feira de manhã não acontece nada de dramático. As indicações da Microsoft dizem que os PC afetados continuarão a arrancar e a funcionar normalmente e manterão as atualizações habituais do Windows. O que perdem é mais discreto: acabaram as atualizações do gestor de arranque, as novas entradas nas listas de revogação do Secure Boot e as correções para falhas de arranque descobertas de agora em diante. E essa é precisamente a camada que deve travar algo como o bootkit BlackLotus, software malicioso que carrega antes do Windows e, portanto, antes de qualquer antivírus ter acordado. O PC não se estraga. Apenas deixa de receber um tipo específico de reparação.
A verificação demora menos de um minuto. Abra a Segurança do Windows, vá a Segurança do dispositivo e depois a Arranque seguro. «Todas as atualizações de certificados necessárias foram aplicadas» significa que está tratado. «Configuração de confiança de arranque anterior» significa que tem atualizações por instalar e um reinício por fazer. «Limitações de hardware ou firmware» aponta para o fabricante do PC: procure uma atualização da BIOS na página de apoio dele. E se disser que a Microsoft suspendeu a atualização por causa de um problema conhecido no seu modelo, deixe estar: essa pausa é propositada. Abrange todas as versões do Windows 11, e o Windows 10 só se estiver inscrito nas atualizações de segurança alargadas.
A verificação de postura de segurança do Tendvane lê o mesmo estado de Secure Boot e BitLocker que a Segurança do Windows, para que veja como está o seu PC sem ter de ir à procura do menu.