Certifikater til sikker surface-bootstart

Sikker bootstart er en sikkerhedsfunktion i UEFI-baseret firmware (Unified Extensible Firmware Interface), der er med til at sikre, at kun software, der er tillid til, kører under en enheds startsekvens. Det fungerer ved at bekræfte den digitale signatur for software før start i forhold til et sæt pålidelige digitale certifikater (også kaldet nøglecenter), der er gemt i enhedens firmware. Som en branchestandard definerer UEFI Secure Boot, hvordan platformens firmware administrerer certifikater, godkender firmware, og hvordan operativsystemet (OS) bruger denne proces.

Certifikater til sikker bootstart til Windows udløber i 2026

For at beskytte din Windows-enhed opdaterer Microsoft certifikaterne, der bruges af Sikker bootstart – en sikkerhedsfunktion, der beskytter dine enheder mod malware under start. Disse certifikater, der oprindeligt blev udstedt i 2011, er indstillet til at udløbe fra og med juni 2026. For at være beskyttet skal enheden modtage et nyt sæt certifikater inden da. For de fleste brugere er dette allerede sket via Surface-opdateringer, der leveres via Windows Update eller vil ske i fremtiden via almindelige Windows-sikkerhedsopdateringer.

Hvordan påvirker det Surface-enheder?

Microsoft begyndte at opdatere UEFI Secure Boot Signature Database (DB) på Surface-enheder, så den indeholder certifikatet "Windows UEFI CA 2023" fra og med 2023, og disse opdateringer blev leveret til Surface-enheder via UEFI-firmware, der er installeret af Windows Update. Desuden blev alle Surface-enheder, der blev fremstillet i 2024 og nyere, lanceret med certifikatet "Windows UEFI CA 2023". For enheder, der ikke er angivet specifikt i tabellen nedenfor, skal du følge den generelle vejledning, der er angivet for Windows-brugere.

Tabellen nedenfor viser, hvilke enheder der har de opdaterede certifikater, der allerede findes i UEFI (og hvilken version, hvis det er relevant) og et opdateret genoprettelsesbillede , der er tilgængeligt fra Microsoft.

¹Surface Hub 3-genoprettelsesafbildninger kan bruges med Hub 2S-enheder, der er blevet overført til Windows 11.

Handlinger for it-fagfolk og organisationer

Du kan finde flere oplysninger om udløb af certifikat til sikker bootstart og validering af den aktuelle enhedsstatus under Opdateringer til Secure Boot Certificate: Vejledning til it-fagfolk og organisationer

Det er også muligt proaktivt at tilmelde sig installation af sikker bootstartcertifikatopdateringer på enheder, der har brug for dem, via en af disse to metoder:

• Opdateringer af registreringsdatabasenøgler til Secure Boot: Windows-enheder med IT-administrerede opdateringer
• GPO-metode (Group Policy Objects) til sikker opstart af Windows-enheder med IT-administrerede opdateringer

Windows Assessment and Deployment Kit (ADK) har tilføjet understøttelse af nøglecenteret i 2023 i version 10.1.26100.2454 (december 2024), og nye WinPE-afbildninger (Windows Preinstallation Environment) kan oprettes med det opdaterede certifikat. Allerede eksisterende afbildninger kan opdateres efter vejledningen her: Opdatering af windows-startmedier til at bruge PCA2023 signeret startstyring

Relaterede emner

• Administrer Surface UEFI-indstillinger på Surface til erhverv enheder
• Sådan bruger du Surface UEFI