כאשר פג התוקף של אישורי אתחול מאובטח במכשירי Windows

אתחול מאובטח מסייע להבטיח שהמכשיר שלך מתחיל להשתמש בתוכנה מהימנה. תוקפם של אישורי אתחול מאובטח של Microsoft שהונפקו במקור בשנת 2011 יפוג ביוני 2026. כדי לשמור על הגנה מפני איומים חדשים ברמת האתחול, Microsoft מעדכנת מכשירים עם ערכה חדשה של אישורי 2023. רוב המכשירים יקבלו עדכונים אלה באופן אוטומטי, אך מערכות מסוימות עשויות לדרוש עדכוני קושחה נוספים.

מה קורה אם תוקף האישורים פג

גם אם המכשיר שלך יגיע לתאריך התפוגה ללא האישורים החדשים, הוא עדיין יופעל ויפעל כרגיל. התקנת עדכונים של Standard Windows תימשך. עם זאת, המכשיר לא יוכל עוד לקבל הגנות אבטחה חדשות עבור תהליך האתחול המוקדם. הדבר כולל עדכונים למנהל האתחול של Windows, מסדי נתונים ורשימות ביטול של אתחול מאובטח ותיקונים עבור פגיעויות שהתגלו לאחרונה בשרשרת האתחול.

כאשר מופיעים איומים חדשים, מכשיר שפג תוקפו הופך בהדרגה ליותר ופחות מוגן. תרחישים המסתמכים על אמון אתחול מאובטח (כגון הקשחת BitLocker, שלמות קוד ברמת האתחול או מטעני אתחול של צד שלישי ו-Option ROMs) עשויים להיות מושפעים גם אם הם דורשים אמון אתחול מאובטח מעודכן.

מה ממשיך לעבוד

• המכשיר ממשיך להיפתח כרגיל.
• עדכוני Windows ממשיכים להתקין, למעט רכיבי אבטחה הקשורים לאתחול שדורשים אישורים מעודכנים.
• שימוש יומיומי באפליקציות, עבודה ברשת, גלישה ורוב התכונות של מערכת ההפעלה נותרים ללא שינוי.

מה כבר לא עובד

• לא ניתן להחיל הגנות חדשות של Secure Boot ו- Boot Manager.
• תיקוני פגיעות עבור סביבת האתחול המוקדם - כגון צמצום סיכונים של מעקף BitLocker או ביטולי אתחול מאובטח - לא יהיו זמינים.
• ייתכן שרכיבים מסוימים של ספקים חיצוניים המסתגלים באמון אתחול מאובטח של Microsoft ייכשלו בעדכון אם הם דורשים ערכי אישור חדשים יותר.

כיצד להישאר מוגן

רוב מכשירי Windows האישיים יקבלו באופן אוטומטי את אישורי האתחול המאובטח החדשים באמצעות עדכונים המנוהלים על-ידי Microsoft. עבור מכשירים המנוהלים על-ידי ארגון, מנהלי IT צריכים לפעול בהתאם להנחיות עדכון אישור אתחול מאובטח של Microsoft. מכשירים מסוימים עשויים לדרוש עדכון קושחה של יצרן ציוד מקורי (OEM) כדי להחיל את האישורים החדשים כראוי. עבור כל מכשיר, אישי או ארגוני, פנה ליצרן הציוד המקורי לקבלת מידע אודות עדכוני הקושחה הנדרשים, וזכור שעדכונים כאלה עשויים להיות זמינים רק עבור מכשירים שעדיין נמצאים במסגרת תקופת התמיכה שלהם. שמירה על עדכניות המכשיר שלך מבטיחה שהוא ימשיך לקבל את מלוא ההגנות שאתחול מאובטח נועד לספק.

הערה: אין להשבית אתחול מאובטח כדי לעקוף תפוגת אישור. הפיכת אתחול מאובטח ללא זמין מפחיתה באופן משמעותי את ההגנה על המכשירים, מסירה אמצעי הגנה מפני תוכנות זדוניות ברמת האתחול ועשויה ליצור סיכוני אבטחה ותאימות חדשים. הנתיב המומלץ הוא לוודא שהמכשיר שלך מקבל את אישורי האתחול המאובטח המעודכנים לשנת 2023 ואת כל עדכוני הקושחה הנדרשים של יצרני OEM.