Ultimul dintre vechile certificate Secure Boot expiră luni

Data este luni. Pe 19 octombrie expiră certificatul Microsoft Windows Production PCA 2011. El semnează managerul de pornire al Windows, bucata mică de cod care rulează înaintea sistemului și pe care Secure Boot o verifică de fiecare dată când porniți calculatorul. Am scris despre această schimbare în iulie, după ce primele două certificate din 2011 au expirat în iunie. Acesta este ultimul.

Luni dimineață nu se întâmplă nimic dramatic. Indicațiile Microsoft spun că PC-urile vizate vor porni și vor funcționa normal și vor primi în continuare actualizările obișnuite de Windows. Pierderea e mai discretă: gata cu actualizările managerului de pornire, gata cu intrările noi în listele de revocare Secure Boot și gata cu corecțiile pentru breșele de pornire descoperite de acum înainte. Tocmai acesta este stratul menit să oprească ceva precum bootkitul BlackLotus, adică programe rău intenționate care se încarcă înaintea Windows și deci înainte ca vreun antivirus să se fi trezit. Calculatorul nu se strică. Pur și simplu nu mai primește un anumit tip de reparație.

Verificarea durează sub un minut. Deschideți Securitate Windows, mergeți la Securitatea dispozitivului, apoi la Pornire securizată. „Toate actualizările de certificate necesare au fost aplicate" înseamnă că ați terminat. „Configurație de încredere de pornire mai veche" înseamnă că aveți actualizări de instalat și o repornire de făcut. „Limitări de hardware sau firmware" trimite la producătorul calculatorului: căutați o actualizare de BIOS pe pagina lui de asistență. Iar dacă scrie că Microsoft a suspendat actualizarea din cauza unei probleme cunoscute pe modelul dumneavoastră, lăsați lucrurile așa: pauza este intenționată. Sunt vizate toate versiunile de Windows 11, iar Windows 10 doar dacă sunteți înscris în actualizările de securitate extinse.

Verificarea stării de securitate din Tendvane citește aceeași stare Secure Boot și BitLocker pe care o citește Securitate Windows, așa că vedeți unde se află calculatorul fără să căutați meniul.