보안 부팅 인증서를 업데이트할 수 없는 경우

소개 

Microsoft는 진화하는 부팅 수준 위협 방지를 유지하기 위해 업데이트된 보안 부팅 인증서를 Windows 디바이스에 배포하고 있습니다. 대부분의 디바이스는 Windows 업데이트 통해 이러한 업데이트를 자동으로 받습니다. 이 문서에서는 일부 디바이스가 보안 부팅 인증서를 업데이트하지 못하도록 차단된 이유, 이것이 의미하는 것, 고려할 수 있는 작업에 대해 설명합니다. 

빠른 보안 부팅 요약 

보안 부팅은 PC가 시작될 때마다 PC를 확인하는 Windows 기능입니다. Windows가 로드되기 전에 보안 부팅은 실행하려는 소프트웨어가 신뢰할 수 있는 원본에 의해 서명되어 있는지 확인합니다. 서명이 인식되지 않으면 PC에서 해당 소프트웨어를 시작하지 않습니다. 이는 Windows가 시작되기 전에 로드를 시도할 수 있는 주요 맬웨어 클래스를 차단합니다. 

디바이스를 보호하기 위해 보안 부팅은 OEM(원래 장비 제조업체)만 이 루트 수준에서 PC 변경에 권한을 부여할 수 있도록 설계되었습니다.  

전체 업데이트를 받지 못한 이유 

Windows 보안 앱은 디바이스의 보안 부팅 상태 최신 상태인지 또는 제조업체의 펌웨어 업데이트가 필요한지 여부를 검사 가장 쉬운 방법입니다. 

대부분의 PC에서 보안 부팅 인증서의 전체 집합은 Windows 업데이트 통해 자동으로 설치됩니다. 필요한 보안 부팅 업데이트를 설치하려면 PC 제조업체의 펌웨어 업데이트가 필요한 디바이스도 있습니다. 많은 OEM이 표준 업데이트 채널을 통해 이러한 펌웨어 업데이트를 적극적으로 릴리스하고 있습니다. 펌웨어 업데이트가 필요한 경우 다음 단계를 위해 OEM의 보안 부팅 지원 페이지를 검사. 

경우에 따라 Windows 보안 다음 메시지 중 하나를 표시하여 보안 부팅 인증서 업데이트가 일시적으로 일시 중지되거나 차단되었음을 나타낼 수 있습니다. 

새 보안 부팅 인증서를 설치할 수 없으면 어떻게 되나요?

디바이스가 새 인증서 없이 만료 날짜에 도달하면 정상적으로 계속 시작되고 작동합니다. Standard Windows 업데이트는 계속 설치됩니다. 그러나 초기 부팅 프로세스에 대한 위협을 해결하는 새로운 보안 업데이트가 릴리스되면 디바이스는 해당 업데이트를 받을 수 없으며 최신 보호를 받을 수 없습니다. 

시간이 지남에 따라 새로운 위협이 발생하면 이 만료된 상태의 디바이스는 점점 더 덜 보호됩니다.  디바이스 암호화 또는 특정 시작 소프트웨어와 같은 보안 부팅을 사용하는 기능은 업데이트된 보안 보호가 필요한 경우에도 제대로 작동하지 않을 수 있습니다. 

리소스

• 보안 부팅에 대해 자세히 알아보기