אתחול מאובטח הוא תכונת אבטחה בקושחה מבוססת ממשק קושחה מורחב אחוד (UEFI) המסייעת להבטיח שרק תוכנה מהימנה תפעל במהלך רצף האתחול (ההפעלה) של ההתקן. הוא פועל על-ידי אימות החתימה הדיגיטלית של תוכנת קדם-אתחול מול ערכה של אישורים דיגיטליים מהימנים (שנקראים גם רשות אישורים או CA) המאוחסנים בקושחה של המכשיר. כסטנדרט בתעשייה, UEFI Secure Boot מגדיר כיצד קושחת הפלטפורמה מנהלת את האישורים, מאמתת קושחה וכיצד מערכת ההפעלה (OS) מתממשקת עם תהליך זה.
התוקף של אישורי אתחול מאובטח של Windows יפוג ב- 2026
כדי לעזור לשמור על מכשיר Windows שלך מאובטח, Microsoft מעדכנת את האישורים המשמשים אתחול מאובטח - תכונת אבטחה שעוזרת להגן על המכשירים שלך מפני תוכנות זדוניות במהלך האתחול. אישורים אלה, שהונפקו במקור ב- 2011, עומדים לפוג החל מיוני 2026. כדי להישאר מוגן, המכשיר שלך צריך לקבל ערכה חדשה יותר של אישורי אתחול מאובטח לשנת 2023 לפני כן. עבור רוב המשתמשים, העדכונים הנחוצים יסופקו באופן אוטומטי באמצעות Windows עדכונים ללא צורך בפעולת המשתמש.
ניתן לבדוק אם העדכונים הוחלו בהצלחה באמצעות אפליקציית אבטחת Windows, כמתואר במצב העדכון של אישור אתחול מאובטח באפליקציה אבטחת Windows. מומחי IT בארגון יכולים גם לאמת את המצב עבור מכשירים מנוהלים באמצעות קובץ Script לזיהוי של PowerShell.
כיצד זה משפיע על מכשירי משטח?
כל מכשירי משטח שיצאו ב- 2024 ואילך כוללים מסד נתונים מעודכן של חתימת אתחול מאובטח (DB) של UEFI המכיל את אישורי האתחול המאובטח החדשים יותר של 2023. עבור מכשירי משטח מוקדמים יותר, אם אינך מעוניין להמתין עד שהעדכונים הנחוצים יסופקו באופן אוטומטי באמצעות Windows Update, ולמכשירים אלה כבר יש עדכונים המנוהלים על-ידי מחלקת ה- IT, קיימות כמה שיטות פריסה זמינות:
· פעולת שירות של Microsoft Intune
· פעולת שירות של אובייקטי מדיניות קבוצתית (GPO)
מכשירי משטח מסוימים יכולים גם לפרוס את עדכוני האתחול המאובטח האלה באמצעות ה- UEFI שלהם, אך הדבר דורש שלבים נוספים והתערבות המשתמש. הטבלה הבאה מציגה באילו מכשירים יש עדכונים אלה מוכנים לפריסה ידנית, אך פעולה זו תפעיל תרחיש שחזור של BitLocker, לכן ודא שיש לך מפתח שחזור של BitLocker זמין אם תבצע שלבים אלה:
1. אתחל לתפריט הגדרות הקושחה של UEFI על ידי החזקת עוצמת הקול וההפעלה
2. עבור לקטע אבטחה ותחת אתחול מאובטח לחץ על כפתור "שנה תצורה"
3. בחר "Microsoft בלבד" בתפריט הנפתח ובחר אישור
4. בצד שמאל של תפריט ההגדרות, בחר באפשרות יציאה ולאחר מכן "הפעל מחדש עכשיו"
ללא קשר לשיטה שבה נעשה שימוש כדי לעדכן אישורי אתחול מאובטח, לכל מכשירי משטח בטבלה שלהלן (ולאלה שהופצו ב- 2024 ואילך) יש תמונות שחזור מעודכנות הזמינות מ- Microsoft שדורשות אישורים אלה.
| שם המוצר | גירסת UEFI מינימלית עם עדכוני אתחול מאובטח זמינים |
|---|---|
| משטח Hub 31 | 6.104.143.0 |
| Surface Go 4 | 8.200.143.0 |
| Surface Laptop Go 3 | 10.200.143.0 |
| Surface Laptop Studio 2 | 16.200.143.0 |
| Surface Laptop 5 | 9.200.143.0 |
| Surface Pro 9 | 12.200.143.0 |
| Surface Pro 9 עם 5G | 18.7.235.0 |
| Windows Dev Kit 2023 | 12.6.235.0 |
| Surface Studio 2+ | 20.101.143.0 |
| Surface Laptop Go 2 | 26.102.143.0 |
| Surface Laptop SE | 7.9.139.0 |
| Surface Pro X WiFi | 10.703.140.0 |
| Surface Go 3 | 11.200.143.0 |
| Surface Pro 8 | 23.200.143.0 |
| Surface Laptop Studio | 23.200.143.0 |
| Surface Laptop 4 (Intel) | 23.200.143.0 |
| Surface Laptop 4 (AMD) | 4.200.140.0 |
| +Surface Pro 7 | 23.200.143.0 |
| Surface Pro 7 | 17.200.140.0 |
| Surface Book 3 | 17.200.140.0 |
1ניתן להשתמש בתמונות שחזור של משטח Hub 3 עם מכשירי Hub 2S שהועברו ל- Windows 11.
אפשרויות נוספות עבור מומחי IT וארגונים
ערכת ההערכה והפריסה של Windows (ADK) הוסיפה תמיכה עבור רשות האישורים לשנת 2023 בגירסה 10.1.26100.2454 (דצמבר 2024), וניתן ליצור תמונות חדשות של סביבת קדם-ההתקנה של Windows (WinPE) באמצעות האישור המעודכן. ניתן לעדכן תמונות קיימות מראש בהתאם להנחיות כאן: עדכון מדיה הניתנת לאתחול של Windows לשימוש במנהל אתחול חתום PCA2023.
נושאים קשורים
זקוק לעזרה נוספת?
תמיכה נוספת
אם אינך יכול להשתמש ב- משטח או אם יש לך שאלה לגבי משהו אחר, פתח את 'קבלת עזרה' כדי לקבל תמיכה מקוונת נוספת.
