Останній зі старих сертифікатів Secure Boot спливає в понеділок

Дата - понеділок. 19 жовтня спливає сертифікат Microsoft Windows Production PCA 2011. Саме він підписує диспетчер завантаження Windows, той невеликий шматок коду, що запускається раніше за саму систему і який Secure Boot перевіряє щоразу, коли ви вмикаєте комп'ютер. Про цю заміну ми писали у липні, після того як у червні сплили перші два сертифікати 2011 року. Цей - останній.

У понеділок уранці нічого драматичного не станеться. У вказівках Microsoft сказано, що уражені комп'ютери й надалі запускатимуться та працюватимуть нормально і отримуватимуть звичайні оновлення Windows. Утрата тихіша: більше ніяких оновлень диспетчера завантаження, ніяких нових записів у списках відкликання Secure Boot і ніяких виправлень для вад завантаження, знайдених відтепер. А це саме той шар, який має зупиняти щось на кшталт буткіта BlackLotus, тобто шкідливе програмне забезпечення, що завантажується раніше за Windows, а отже раніше, ніж прокинеться будь-який захист. Комп'ютер не ламається. Він просто перестає отримувати один конкретний вид ремонту.

Перевірка займає менше хвилини. Відкрийте Безпеку Windows, перейдіть до розділу Безпека пристрою, а тоді до Безпечного завантаження. «Застосовано всі потрібні оновлення сертифікатів» означає, що питання закрите. «Застаріла конфігурація довіри завантаження» означає, що на вас чекають оновлення і перезавантаження. «Обмеження обладнання або мікропрограми» вказує на виробника комп'ютера: шукайте оновлення BIOS на його сторінці підтримки. А якщо там сказано, що Microsoft призупинила оновлення через відому проблему на вашій моделі, не чіпайте: ця пауза навмисна. Це стосується всіх версій Windows 11, а Windows 10 - лише якщо ви підписані на розширені оновлення безпеки.

Перевірка стану безпеки в Tendvane читає той самий стан Secure Boot і BitLocker, що й Безпека Windows, тож ви бачите становище свого комп'ютера, не шукаючи потрібного меню.