אישורי אתחול מאובטח של Surface
חל על
אתחול מאובטח הוא תכונת אבטחה בקושחה מבוססת ממשק קושחה מורחב מאוחד (UEFI) שמסייעת להבטיח שרק תוכנה מהימנה פועלת במהלך רצף אתחול (התחלה) של מכשיר. היא פועלת על-ידי אימות החתימה הדיגיטלית של תוכנת קדם-אתחול מול קבוצה של אישורים דיגיטליים מהימנים (המכונה גם רשות אישורים או רשות אישורים) המאוחסנת בקושחה של המכשיר. כתקן בתעשייה, אתחול מאובטח של UEFI מגדיר כיצד קושחת הפלטפורמה מנהלת את האישורים, מאמתת קושחה ואת האופן שבו ממשקי מערכת ההפעלה (OS) משתמשים בתהליך זה.
תוקפם של אישורי אתחול מאובטח של Windows פג ב- 2026
כדי לסייע בשמירה על אבטחת מכשיר Windows שלך, Microsoft מעדכנת את האישורים המשמשים את האתחול המאובטח - תכונת אבטחה שמסייעת להגן על המכשירים שלך מפני תוכנות זדוניות במהלך האתחול. אישורים אלה, שהונפקו במקור ב- 2011, מוגדרים לפוג החל מיוני 2026. כדי להישאר מוגן, המכשיר שלך צריך לקבל ערכת אישורים חדשה לפני כן. עבור רוב המשתמשים, זה כבר קרה דרך עדכוני Surface שסופקו דרך Windows Update או יקרה בעתיד באמצעות עדכוני אבטחה רגילים של Windows.
כיצד זה משפיע על מכשירי Surface?
Microsoft התחילה לעדכן את מסד הנתונים של חתימת האתחול המאובטח של UEFI (DB) במכשירי Surface כך שיכיל את אישור "Windows UEFI CA 2023" החל מ- 2023, ועדכונים אלה סופחו למכשירי Surface באמצעות קושחת UEFI המותקנת על-ידי Windows Update. כמו כן, כל מכשירי Surface שיוצרו ב- 2024 ואילך הושקו עם אישור "Windows UEFI CA 2023". עבור המכשירים שאינם מופיעים במאמר זה, חלה ההדרכה הכללית עבור משתמשי Windows.
בנוסף לעדכון אישורים המאוחסנים ב- UEFI, אנו מעדכנים גם את תמונות השחזור של Surface עבור כל מכשירי Surface הנתמכים כעת (נכון לספטמבר 2025). הטבלה שלהלן מציגה לאלו מכשירים יש את האישורים המעודכנים שכבר קיימים ב- UEFI (וכן איזו גירסה, אם רלוונטית) ומצב תמונת שחזור מעודכן.
|
שם המוצר |
גירסת UEFI מינימלית עם רשות אישורים (CA) 2023 |
תמונת שחזור (BMR) עודכנה ב- 2023 CA |
הערה |
|---|---|---|---|
|
13 אינץ' Surface Laptop |
כלשהו (מוצר שהושק עם 2023 CA) |
 |
2023 BMR החתום על-ידי רשות אישורים ישוחרר בנובמבר 2025 |
|
12 אינץ' Surface Pro |
כלשהו (מוצר שהושק עם 2023 CA) |
 |
|
|
Surface Laptop 5G for Business |
כלשהו (מוצר שהושק עם 2023 CA) |
|
|
|
Surface Laptop 7th Edition, מעבד Intel |
כלשהו (מוצר שהושק עם 2023 CA) |
|
|
|
Surface Pro 11th Edition, מעבד Intel |
כלשהו (מוצר שהושק עם 2023 CA) |
|
|
|
Surface Pro 11th Edition 5G |
כלשהו (מוצר שהושק עם 2023 CA) |
|
|
|
Surface Pro 11th Edition, מעבד Snapdragon |
כלשהו (מוצר שהושק עם 2023 CA) |
|
|
|
Surface Laptop 7th Edition, מעבד Snapdragon |
כלשהו (מוצר שהושק עם 2023 CA) |
|
|
|
Surface Laptop 6 לעסקים |
כלשהו (מוצר שהושק עם 2023 CA) |
|
|
|
Surface Pro 10 עם 5G |
כלשהו (מוצר שהושק עם 2023 CA) |
|
|
|
Surface Pro 10 לעסקים |
כלשהו (מוצר שהושק עם 2023 CA) |
|
2023 BMR חתום על-ידי רשות אישורים (CA) ישוחרר באוקטובר 2025 |
|
Surface Hub 3 |
כלשהו (מוצר שהושק עם 2023 CA) |
|
2023 BMR חתום על-ידי רשות אישורים ישוחרר בנובמבר 20251 |
|
Surface Go 4 |
8.200.143.0 |
|
|
|
Surface Laptop Go 3 |
10.200.143.0 |
|
|
|
Surface Laptop Studio 2 |
16.200.143.0 |
|
2023 BMR חתום על-ידי רשות אישורים (CA) ישוחרר באוקטובר 2025 |
|
Surface Laptop 5 |
9.200.143.0 |
|
|
|
Surface Pro 9 |
12.200.143.0 |
|
|
|
Surface Pro 9 עם 5G |
18.7.235.0 |
|
2023 BMR החתום על-ידי רשות אישורים ישוחרר בנובמבר 2025 |
|
Windows Dev Kit 2023 |
12.6.235.0 |
|
2023 BMR החתום על-ידי רשות אישורים ישוחרר בנובמבר 2025 |
|
Surface Studio 2+ |
20.101.143.0 |
|
2023 BMR חתום על-ידי רשות אישורים (CA) ישוחרר באוקטובר 2025 |
|
Surface Laptop Go 2 |
26.102.143.0 |
|
2023 BMR החתום על-ידי רשות אישורים ישוחרר בנובמבר 2025 |
|
Surface Laptop SE |
7.9.139.0 |
|
|
|
Surface Pro X WiFi |
10.703.140.0 |
|
2023 BMR החתום על-ידי רשות אישורים ישוחרר בנובמבר 2025 |
|
Surface Go 3 |
11.200.143.0 |
|
|
|
Surface Pro 8 |
23.200.143.0 |
|
|
|
Surface Laptop Studio |
23.200.143.0 |
|
|
|
Surface Laptop 4 (Intel) |
23.200.143.0 |
|
|
|
Surface Laptop 4 (AMD) |
4.200.140.0 |
|
2023 BMR החתום על-ידי רשות אישורים ישוחרר בנובמבר 2025 |
|
+Surface Pro 7 |
23.200.143.0 |
|
|
|
Surface Pro 7 |
17.200.140.0 |
|
|
|
Surface Book 3 |
17.200.140.0 |
|
2023 BMR החתום על-ידי רשות אישורים ישוחרר בנובמבר 2025 |
1ניתן להשתמש בתמונות שחזור של Surface Hub 3 עם מכשירי Hub 2S שהועברו Windows 11.
פעולות עבור מומחי IT וארגונים
פרטים נוספים על תפוגת האישורים של האתחול המאובטח ועל אימות או פריסת עדכוני אישור באופן יזום זמינים כאן: עדכוני אישור אתחול מאובטח: הדרכה עבור מומחי IT וארגונים
ערכת ההערכה והפריסה של Windows (ADK) נוספה תמיכה עבור רשות האישורים (CA) של 2023 בגירסה 10.1.26100.2454 (דצמבר 2024), ובאפשרותך ליצור תמונות חדשות של סביבת קדם-התקנה של Windows (WinPE) באמצעות האישור המעודכן. ניתן לעדכן תמונות קיימות בהתאם להנחיות המופיעות כאן: עדכון מדיה הניתנת לאתחול של Windows לשימוש PCA2023 האתחול החתום
נושאים קשורים
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
חפש פתרונות לבעיות נפוצות או קבל עזרה מנציג תמיכה.
