У јуну 2025., Мицрософт је најавио да ће у јуну 2026. почети да застарева сертификате Сецуре Боот Виндовс система из 2011. године, који су замењени њиховим колегама из 2023. године.
Како сат одбројава, време је да обавите чишћење куће како бисте спречили потенцијалне проблеме касније ове године. Ако имате систем којим управља ваша компанија или школа, администратори вашег система би требало да управљају процесом, што је другачије него за личне рачунаре.
Чему служе сертификати?
Заједно, ови четири сертификати потврђују да почетни процеси покретања система – софтвер који је систем директно учитао чак и пре него што се Виндовс покрене – нису мењани.
Користе их Сецуре Боотстандардна платформа уграђена у фирмвер свих модерних Виндовс система и омогућена или онемогућена Унифиед Ектенсибле Фирмваре Интерфаце, који је подразумевано омогућен. Неподударање не значи нужно да се злонамерни код учитава или извршава – само да систем то не може искључити.
Када се ово дешава?
Сертификати ће почети да истичу у јуну 2026. и трајаће до октобра 2026.
На које верзије оперативног система Виндовс се ово односи?
Генерално, ово ће важити за све верзије оперативног система Виндовс 10 1607 или новије и Виндовс 11. (Можете пронаћи детаљне листе на Мицрософт-овом сајту.) Али да бисте добили ажурирања сертификата за Виндовс 10, потребно је да се учланите у Програм проширених безбедносних ажурирања.
шта треба да урадим?
Вероватно ништа. У многим случајевима, они су вероватно већ актуелни: Виндовс ће их аутоматски ажурирати све док је безбедно покретање омогућено, а предвиђено је да се аутоматизована ажурирања наставе током године.
Ипак, можда ћете желети да проверите тако што ћете проверити тренутну верзију.
Међутим, за разлику од незаустављивих ажурирања дефиниција вируса, сертификати су део нормалног процеса ажурирања који се може паузирати. То су ажурирања БИОС-а. Како пронаћи тренутне верзије се разликује, тако да ћете можда морати мало да потражите.
Али ажурирања су почела да се издају 2024. године, тако да ако имате најновију верзију БИОС-а, коју је много лакше проверити, требало би да будете у реду. (Налепите мсинфо32 у поље за претрагу Виндовс менија старт, и на пример је наведен датум БИОС-а.)
Ако сте прилагођавали подешавања да бисте смањили учесталост ажурирања, требало би да се уверите да нисте некако успели да их прескочите. Ако је безбедно покретање онемогућено, можда их није ажурирало.
Ако имате систем који нисте укључивали неко време, вероватно је вредно да га покренете и учините актуелним само да бисте избегли проблеме у будућности.
Шта ако нису актуелни?
Након што се уверите да је безбедно покретање омогућено и да се покрене ажурирање за Виндовс, ако и даље нису исправне, вероватно ћете морати да пронађете упутства за одређени рачунар или матичну плочу (ако сте сами направили). Мицрософт пружа везе за неколико произвођача.
Шта се дешава ако не ажурирам?
Истекли сертификати ће дефинитивно спречити Виндовс да одржава безбедносне функције и базе података током покретања ажурним, што може да отвори ваш систем рањивости. Али сертификати само верификују и идентификују тај код који се не поклапа са оним што очекује да види.
Они не спречавају учитавање или извршавање кода. Уместо тога, други слојеви софтвера одређују како да реагују. Одговор може бити било шта, од пуког покретања обавештења у Евент Виевер-у до потенцијалног ометања начина на који софтвер ради (као што је Виндовс БитЛоцкер шифровање диска), што је диктирано оним што је инсталирано на вашем систему и које функције Виндовс-а су омогућене.
Лаптоп којим управља компанија, на пример, обично има више слојева безбедности, што вас може спречити да урадите скоро све, док лични систем може само метафорички слегнути раменима. А ако је безбедно покретање онемогућено, ништа не би требало да утиче.
