Surface Secure Boot-sertifikater

Sikker oppstart er en sikkerhetsfunksjon i UEFI-basert fastvare (Unified Extensible Firmware Interface) som bidrar til å sikre at bare klarert programvare kjører under en enhets oppstartssekvens (start). Det fungerer ved å bekrefte den digitale signaturen til forhåndsoppstartet programvare mot et sett med klarerte digitale sertifikater (også kjent som sertifiseringsinstans eller SERTIFISERING) som er lagret i enhetens fastvare. Som en bransjestandard definerer UEFI Secure Boot hvordan plattform-fastvaren administrerer sertifikater, godkjenner fastvare og hvordan operativsystemets grensesnitt (OS) med denne prosessen.

Sertifikater for sikker oppstart av Windows utløper i 2026

Microsoft oppdaterer sertifikatene som brukes av sikker oppstart, for å bidra til å holde Windows-enheten sikker– en sikkerhetsfunksjon som bidrar til å beskytte enhetene mot skadelig programvare under oppstart. Disse sertifikatene, opprinnelig utstedt i 2011, er satt til å utløpe fra juni 2026. For å forbli beskyttet må enheten motta et nytt sett med sertifikater før den tid. For de fleste brukere har dette allerede skjedd gjennom Surface-oppdateringer levert gjennom Windows Update eller vil skje i fremtiden gjennom vanlige Windows-sikkerhetsoppdateringer.

Hvordan påvirker dette Surface-enheter?

Microsoft begynte å oppdatere UEFI Secure Boot Signature Database (DB) på Surface-enheter for å inneholde sertifikatet «Windows UEFI CA 2023» fra og med 2023, og disse oppdateringene ble levert til Surface-enheter via UEFI-fastvare installert av Windows Update. Også alle Surface-enheter produsert i 2024 og senere ble lansert med sertifikatet "Windows UEFI CA 2023". For enheter som ikke er spesifikt oppført i tabellen nedenfor, følger du den generelle veiledningen for Windows-brukere.

Tabellen nedenfor viser hvilke enheter som har de oppdaterte sertifikatene som allerede finnes i UEFI (og hvilken versjon, hvis aktuelt) og et oppdatert gjenopprettingsbilde som er tilgjengelig fra Microsoft.

¹Surface Hub 3-gjenopprettingsbilder kan brukes med Hub 2S-enheter som har blitt overført til Windows 11.

Handlinger for IT-teknikere og organisasjoner

Mer informasjon om utløpsdatoene for sertifikatet for sikker oppstart og validering av gjeldende enhetsstatus er tilgjengelig på oppdateringer for sikkert oppstartssertifikat: Veiledning for IT-teknikere og organisasjoner

Det er også mulig å proaktivt velge å distribuere sertifikatoppdateringer for sikker oppstart på enheter som trenger dem via én av disse to metodene:

• Registernøkkeloppdateringer for sikker oppstart: Windows-enheter med IT-administrerte oppdateringer
• gruppepolicy Objects-metoden (GPO) for Sikker oppstart for Windows-enheter med IT-administrerte oppdateringer

Windows Assessment and Deployment Kit (ADK) la til støtte for 2023 CA i versjon 10.1.26100.2454 (desember 2024), og nye WinPE-bilder (Windows Preinstallation Environment) kan opprettes med det oppdaterte sertifikatet. Eksisterende bilder kan oppdateres ved å følge veiledningen her: Oppdatere Windows-oppstartsmedier for å bruke PCA2023 signert oppstartsbehandling

Beslektede emner

• Administrer Surface UEFI-innstillinger på Surface for Business enheter
• Slik bruker du Surface UEFI