Kad Windows ierīcēs beidzas drošās sāknēšanas sertifikātu derīgums

Kas notiek, ja beidzas sertifikātu derīgums

Ja ierīce sasniedz derīguma termiņu bez jaunajiem sertifikātiem, tā joprojām tiks sākta un darbosies kā parasti. Standard Windows atjauninājumi turpinās instalēt. Tomēr ierīce vairs nevarēs saņemt jaunus drošības aizsardzībus attiecībā uz agrīno sāknēšanas procesu. Tas ietver Windows sāknēšanas pārvaldnieka atjauninājumus, drošās sāknēšanas datu bāzes un atsaukšanas sarakstus, kā arī labojumus jaundzimušu ievainojamību palaišanas ķēdē.

Tā kā rodas jauni apdraudējumi, ierīce šajā derīguma beigu stāvoklī kļūst pakāpeniski mazāk aizsargāta. Scenāriji, kas izmanto drošo sāknēšanas uzticamību (piemēram, BitLocker rūdīšana, sāknēšanas līmeņa koda integritāte vai trešās puses bootloaders un opciju ROM), arī var tikt ietekmēti, ja tiek pieprasīta atjaunināta drošās sāknēšanas uzticamība.

Kas turpina darboties

• Ierīce turpina darboties kā parasti.

• Windows atjauninājumi joprojām tiek instalēti, izņemot ar sāknēšanu saistītus drošības komponentus, kam nepieciešami atjauninātie sertifikāti.

• Ikdienas programmu lietošana, tīklošana, pārlūkošana un lielākā daļa operētājsistēmas līdzekļu paliek nemainīgi.

Kas vairs nedarbojas

• Nevar lietot jaunās drošās sāknēšanas un sāknēšanas pārvaldnieka aizsardzību.

• Ievainojamību labojumi agrīno sāknēšanas vidē, piemēram, BitLocker apiet riskus vai Drošās palaišanas atsaukšana, nebūs pieejama.

• Dažiem trešo pušu komponentiem, kas izmanto Microsoft Secure Boot uzticamību, var neizdoties veikt atjaunināšanu, ja tie pieprasa jaunākus sertifikātu ierakstus.

Kā aizsargāties

Lielākā daļa personisko Windows ierīču automātiski saņem jaunos drošās sāknēšanas sertifikātus, izmantojot Microsoft pārvaldītus atjauninājumus. Organizācijas pārvaldītām ierīcēm IT administratoriem jāseko Microsoft drošās sāknēšanas sertifikāta atjaunināšanas norādījumiem. Dažām ierīcēm var būt nepieciešams OEM aparātprogrammatūras atjauninājums, lai pareizi lietotu jaunos sertifikātus. Jebkurai ierīcei vai uzņēmumam pārvaldītai ierīcei sazinieties ar OEM, lai iegūtu informāciju par nepieciešamajiem aparātprogrammatūras atjauninājumiem, paturot prātā, ka šādi atjauninājumi var būt pieejami tikai ierīcēm, kuru atbalsta periods joprojām ir viņu atbalsts. Ierīces atjaunināšana nodrošina to, ka tā turpina saņemt pilnu aizsardzību atbilstoši drošai palaišanai.

Piezīme. Lai apietu sertifikāta derīguma beigas, drošā sāknēšana nav jāatspējo. Atspējojot drošo sāknēšanu, tiek ievērojami samazināta ierīces aizsardzība, noņemts aizsardzība pret palaišanas līmeņa ļaunprogrammatūru un var radīt jaunus drošības un atbilstības riskus. Ieteicamais ceļš ir nodrošināt, lai jūsu ierīce saņemtu atjauninātos 2023. gada drošās sāknēšanas sertifikātus un visus nepieciešamos OEM aparātprogrammatūras atjauninājumus.