Kun suojatun käynnistyksen varmenteet vanhenevat Windows-laitteissa

Mitä tapahtuu, jos varmenteet vanhenevat

Jos laitteesi vanhenee ilman uusia varmenteita, se käynnistyy ja toimii normaalisti. Standard Windows-päivitysten asennus jatkuu. Laite ei kuitenkaan voi enää vastaanottaa uusia suojaussuojauksia varhaista käynnistystä varten. Tämä sisältää päivitykset Windowsin käynnistyksen hallintaan, suojatun käynnistyksen tietokantoihin ja kumousluetteloihin sekä korjauksia käynnistysketjun äskettäin löydettyihin haavoittuvuuksiin.

Kun uusia uhkia ilmenee, tämän vanhentuneen tilan laite muuttuu vähitellen vähemmän suojatuksi. Tilanne, joka perustuu suojatun käynnistyksen luottamukseen (kuten BitLocker-kuormitus, käynnistystason koodin eheys tai kolmannen osapuolen käynnistyslataajat ja optio-romit), voi myös vaikuttaa, jos ne edellyttävät päivitettyä suojatun käynnistyksen luottamusta.

Mikä toimii edelleen

• Laite käynnistyy edelleen normaalisti.

• Windows-päivitysten asennus jatkuu lukuun ottamatta käynnistykseen liittyviä suojauskomponentteja, jotka edellyttävät päivitettyjä varmenteita.

• Sovellusten jokapäiväinen käyttö, verkko, selaus ja useimmat käyttöjärjestelmän ominaisuudet pysyvät ennallaan.

Mikä ei enää toimi

• Uusia suojatun käynnistyksen ja käynnistyksen hallinnan suojausta ei voi käyttää.

• Varhaisen käynnistyksen ympäristön haavoittuvuuskorjaukset , kuten BitLocker-ohituksen korjaukset tai suojatun käynnistyksen peruuttamiset, eivät ole käytettävissä.

• Jotkin Microsoft Secure Boot -luottamukseen perustuvat kolmannen osapuolen osat eivät ehkä päivity, jos ne edellyttävät uudempia varmenteiden merkintöjä.

Suojauksen säilyttäminen

Useimmat henkilökohtaiset Windows-laitteet saavat automaattisesti uudet suojatun käynnistyksen varmenteet Microsoftin hallitsemien päivitysten kautta. Organisaation hallitsemien laitteiden IT-järjestelmänvalvojien tulee noudattaa Microsoftin suojatun käynnistyksen varmenteen päivitysohjeita. Jotkin laitteet saattavat edellyttää OEM-laiteohjelmistopäivitystä, jotta uudet varmenteet voidaan ottaa käyttöön oikein. Jos laite on henkilökohtainen tai organisaation hallitsema, ota yhteyttä alkuperäiseen laitevalmistajaan ja pyydä lisätietoja tarvittavista laiteohjelmistopäivityksistä pitäen mielessä, että tällaiset päivitykset voivat olla saatavilla vain laitteille, joiden tukiaika on vielä voimassa. Laitteen pitäminen ajan tasalla varmistaa, että se saa edelleen täydet suojaukset, jotka suojattu käynnistys on suunniteltu tarjoamaan.

Huomautus: Suojattua käynnistystä ei pidä poistaa käytöstä varmenteen vanhenemisen kiertämiseksi. Suojatun käynnistyksen poistaminen käytöstä vähentää merkittävästi laitteen suojausta, poistaa suojauksen käynnistystason haittaohjelmia vastaan ja voi aiheuttaa uusia tietoturva- ja yhteensopivuusriskejä. Suositeltu polku on varmistaa, että laitteesi saa päivitetyt 2023 suojatun käynnistyksen varmenteet ja tarvittavat OEM-laiteohjelmistopäivitykset.