Windows își schimbă discret certificatele Secure Boot - iar calculatoarele mai vechi întâmpină probleme
Ascunsă în actualizările Windows din această vară este o schimbare pe care majoritatea oamenilor nu o vor observa niciodată - iar un număr mic o vor observa pe calea grea. Certificatele de securitate care fac ca Secure Boot să funcționeze au fost emise încă din 2011 și au început să expire. Certificatul KEK al Microsoft a expirat pe 24 iunie 2026, iar altele urmează până în octombrie. Windows introduce certificate noi din 2023, valabile până în 2038.
Pentru majoritatea calculatoarelor personale, aceasta nu este un eveniment notabil. Dacă Windows Update este activat și Secure Boot este activat - opțiunea implicită pe orice calculator rezonabil de modern - certificatele noi se instalează discret în fundal și totul continuă normal. Nu trebuie să faci nimic, funcționează pur și simplu.
La componentele mai vechi lucrurile se complică. Într-o întâlnire cu producătorii de calculatoare din 15 iulie, Microsoft a recunoscut că nici compania, nici producătorii nu pot repara fiecare caz. Unele calculatoare din 2018 și mai vechi nu au suficient spațiu de stocare în firmware pentru noile certificate; pe anumite modele, actualizarea declanșează o solicitare de recuperare BitLocker la repornire, cerând o cheie de 48 de cifre pe care mulți oameni nu au văzut-o niciodată. Un calculator care nu primește niciodată noile certificate continuă să pornească și să funcționeze normal, dar nu mai primește protecție pentru cea mai timpurie și sensibilă parte a pornirii.
Singurul lucru pe care merită să-l faci acum este să te asiguri că poți găsi cheia de recuperare BitLocker înainte ca o actualizare să ți-o ceară vreodată - este stocată în contul tău Microsoft, la account.microsoft.com/devices. Verificarea stării de securitate din Tendvane semnalează dacă BitLocker este activat și te îndeamnă să faci o copie de rezervă a acelei chei, iar verificarea actualizărilor confirmă că Windows este la zi, astfel încât schimbarea certificatelor să ajungă efectiv pe calculatorul tău.