يعد التمهيد الآمن ميزة أمان في البرامج الثابتة المستندة إلى الواجهة الموحدة للبرامج الثابتة الموسعة (UEFI) التي تساعد على ضمان تشغيل البرامج الموثوق بها فقط أثناء تسلسل تمهيد (بدء) الجهاز. يعمل عن طريق التحقق من التوقيع الرقمي لبرنامج ما قبل التشغيل مقابل مجموعة من الشهادات الرقمية الموثوق بها (المعروفة أيضا باسم المرجع المصدق أو CA) المخزنة في البرنامج الثابت للجهاز. كمعيار صناعي، يحدد التمهيد الآمن ل UEFI كيفية إدارة البرامج الثابتة للنظام الأساسي للشهادات ومصادقة البرامج الثابتة وكيفية تفاعل نظام التشغيل مع هذه العملية.
شهادات التمهيد الآمن ل Windows ستنتهي صلاحيتها في عام 2026
للمساعدة في الحفاظ على أمان جهاز Windows الخاص بك، تعمل Microsoft على تحديث الشهادات المستخدمة من قبل التمهيد الآمن—ميزة أمان تساعد على حماية أجهزتك من البرامج الضارة أثناء بدء التشغيل. من المقرر أن تنتهي صلاحية هذه الشهادات، التي صدرت في الأصل في عام 2011، بدءا من يونيو 2026. للبقاء محميا، يحتاج جهازك إلى تلقي مجموعة أحدث من شهادات التمهيد الآمن 2023 قبل ذلك الحين. بالنسبة لمعظم المستخدمين، سيتم تسليم التحديثات المطلوبة تلقائيا من خلال Windows Update دون الحاجة إلى اتخاذ أي إجراء من قبل المستخدم.
يمكن التحقق من تطبيق التحديثات بنجاح من خلال تطبيق أمن Windows، كما هو موضح في حالة تحديث شهادة التمهيد الآمن في تطبيق أمن Windows. يمكن أيضا لمتخصصي تكنولوجيا المعلومات في مؤسسة ما التحقق من حالة الأجهزة المدارة من خلال برنامج نصي للكشف عن PowerShell.
كيف يؤثر ذلك على أجهزة Surface؟
تحتوي جميع أجهزة Surface التي تم إصدارها في عام 2024 والإصدارات الأحدث على قاعدة بيانات توقيع التمهيد الآمن UEFI المحدثة (DB) التي تحتوي على شهادات التمهيد الآمن 2023 الأحدث. بالنسبة لأجهزة Surface السابقة، إذا كنت لا ترغب في الانتظار حتى يتم تسليم التحديثات المطلوبة تلقائيا من خلال Window Update، وكانت هذه الأجهزة تحتوي بالفعل على تحديثات مدارة بواسطة تكنولوجيا المعلومات، هناك العديد من أساليب النشر المتوفرة:
· أسلوب كائنات نهج المجموعة (GPO)
يمكن لبعض أجهزة Surface أيضا نشر تحديثات التمهيد الآمن هذه من خلال UEFI الخاصة بها، ولكن هذا يتطلب خطوات إضافية وتدخل المستخدم. يعرض الجدول أدناه الأجهزة التي تحتوي على هذه التحديثات جاهزة للنشر اليدوي، ولكن القيام بذلك سيؤدي إلى تشغيل سيناريو استرداد BitLocker، لذا تأكد من توفر مفتاح استرداد BitLocker إذا اتخذت هذه الخطوات:
1. قم بالتمهيد إلى قائمة إعدادات البرنامج الثابت UEFI من خلال الضغط على رفع مستوى الصوت والطاقة
2. انتقل إلى قسم الأمان وضمن التمهيد الآمن ، انقر فوق الزر "تغيير التكوين"
3. حدد "Microsoft فقط" في القائمة المنسدلة واختر "موافق"
4. على الجانب الأيسر من قائمة الإعدادات ، اختر خيار الخروج ثم "إعادة التشغيل الآن"
بغض النظر عن الطريقة المستخدمة لتحديث شهادات التمهيد الآمن، تحتوي جميع أجهزة Surface في الجدول أدناه (وتلك التي تم إصدارها في عام 2024 والإصدارات الأحدث) على صور استرداد محدثة متوفرة من Microsoft تتطلب هذه الشهادات.
| اسم المنتج | الحد الأدنى من إصدار UEFI مع تحديثات التمهيد الآمن المتوفرة |
|---|---|
| Surface Hub 31 | 6.104.143.0 |
| Surface Go 4 | 8.200.143.0 |
| Surface Laptop Go 3 | 10.200.143.0 |
| استوديو Surface Laptop 2 | 16.200.143.0 |
| Surface Laptop 5 | 9.200.143.0 |
| Surface Pro 9 | 12.200.143.0 |
| Surface Pro 9 مع 5G | 18.7.235.0 |
| Windows Dev Kit 2023 | 12.6.235.0 |
| Surface Studio 2+ | 20.101.143.0 |
| Surface Laptop Go 2 | 26.102.143.0 |
| Surface Laptop SE | 7.9.139.0 |
| Surface Pro X WiFi | 10.703.140.0 |
| Surface Go 3 | 11.200.143.0 |
| Surface Pro 8 | 23.200.143.0 |
| استديو لـ Surface Laptop | 23.200.143.0 |
| Surface Laptop 4 (Intel) | 23.200.143.0 |
| Surface Laptop 4 (AMD) | 4.200.140.0 |
| Surface Pro 7+ | 23.200.143.0 |
| Surface Pro 7 | 17.200.140.0 |
| Surface Book 3 | 17.200.140.0 |
1يمكن استخدام صور استرداد Surface Hub 3 مع أجهزة Hub 2S التي تم ترحيلها إلى Windows 11.
خيارات إضافية لمحترفي تكنولوجيا المعلومات والمؤسسات
أضافت مجموعة أدوات التقييم والنشر من Windows (ADK) دعما ل 2023 CA في الإصدار 10.1.26100.2454 (ديسمبر 2024)، ويمكن إنشاء صور جديدة لبيئة ما قبل تثبيت Windows (WinPE) باستخدام الشهادة المحدثة. يمكن تحديث الصور الموجودة مسبقا باتباع الإرشادات هنا: تحديث وسائط Windows القابلة للتمهيد لاستخدام إدارة التمهيد الموقعة PCA2023.
المواضيع ذات الصلة
هل تحتاج إلى مزيد من المساعدة؟
الدعم التقني
للحصول على الدعم التقني، افتح تطبيق Surface أو مستعرض الويب، وصف مشكلتك وحدد الحصول على التعليمات.
دعم المجتمع
يمكن للمجتمعات مساعدتك على طرح الأسئلة، والاستماع إلى الخبراء ذوي المعرفة الواسعة. اسأل المجتمع.
خيارات الدعم الأخرى
إذا لم تتمكن من استخدام جهاز Surface الخاص بك أو كان لديك سؤال حول شيء آخر، فافتح "الحصول على التعليمات" للحصول على دعم آخر عبر الإنترنت.
