Secure Boot — ключевой компонент безопасности Windows на современных ПК, который гарантирует запуск только доверенных операционных систем при нажатии кнопки питания. Анонсированный почти 15 лет назад, Secure Boot стал обязательным в 2021 году с выходом Windows 11. Срок действия оригинальных сертификатов Secure Boot истекает в конце этого года, и Microsoft сейчас развертывает новые сертификаты для обеспечения безопасности вас и вашего компьютера.
“По мере развития криптографической безопасности сертификаты и ключи должны периодически обновляться для поддержания
надежной защиты. Отзыв старых сертификатов и внедрение новых — стандартная отраслевая практика,
которая помогает предотвратить превращение устаревших учетных данных в уязвимое место и поддерживает платформы в соответствии с
современными ожиданиями безопасности”, — говорится в сообщении Microsoft, которое наращивает развертывание обновлений сертификатов в рамках регулярных обновлений Patch Tuesday.
Если ваш ПК не получает обновления, например, вы отключили Центр обновления Windows или у вас есть ПК с Windows 10 вне программы расширенной поддержки безопасности, он не столкнется с проблемой Y2K и не перестанет работать в одночасье. Microsoft заявляет, что истекшие сертификаты безопасности не помешают работе вашего устройства, но в будущем вы рискуете столкнуться с вредоносным ПО, использующим необновленные уязвимости, или с некоторыми программами, которые полагаются на Secure Boot и могут перестать работать. Это также касается будущих выпусков Windows, обновлений прошивки, совместимости оборудования и многого другого.
Если вы задаетесь вопросом, нужно ли вам что-то делать для получения новых сертификатов, не беспокойтесь, никаких действий от пользователя не требуется. Microsoft сделает это за вас. Просто убедитесь, что вы устанавливаете последние обновления Patch Tuesday. Microsoft добавляет, что “небольшой части устройств” может потребоваться отдельное обновление прошивки для установки новых сертификатов. Кроме того, Microsoft планирует обновить приложение “Безопасность Windows”, чтобы оно могло отображать текущий статус сертификатов Secure Boot.
Подробнее об этом объявлении можно прочитать в блоге на официальном сайте. Если вы не знаете, включен ли Secure Boot на вашем ПК, ознакомьтесь с этим руководством, чтобы узнать, как это проверить.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Taras Buria
