Po wygaśnięciu certyfikatów bezpiecznego rozruchu na urządzeniach z systemem Windows

Co się stanie, jeśli certyfikaty wygasną

Jeśli urządzenie osiągnie datę wygaśnięcia bez nowych certyfikatów, nadal będzie ono uruchamiać się i działać normalnie. Standardowe aktualizacje systemu Windows będą nadal instalowane. Jednak urządzenie nie będzie już w stanie otrzymywać nowych zabezpieczeń dla wczesnego procesu rozruchu. Obejmuje to aktualizacje Menedżera rozruchu systemu Windows, bazy danych bezpiecznego rozruchu i listy odwołań oraz poprawki nowo wykrytych luk w zabezpieczeniach w łańcuchu rozruchu.

W miarę pojawiania się nowych zagrożeń urządzenie w tym stanie wygasłym staje się stopniowo mniej chronione. Scenariusze, które opierają się na zaufaniu bezpiecznego rozruchu (takie jak twardnienie funkcji BitLocker, integralność kodu na poziomie rozruchu lub rozruchy innych firm i roMs opcji) również mogą mieć wpływ, jeśli wymagają zaktualizowanego zaufania bezpiecznego rozruchu.

Co nadal działa

• Urządzenie nadal uruchamia się normalnie.

• Aktualizacje systemu Windows nadal się instalują, z wyjątkiem składników zabezpieczeń związanych z rozruchem, które wymagają zaktualizowanych certyfikatów.

• Codzienne korzystanie z aplikacji, sieci, przeglądanie i większość funkcji systemu operacyjnego pozostają niezmienione.

Co już nie działa

• Nie można zastosować nowych zabezpieczeń Menedżera bezpiecznego rozruchu i rozruchu.

• Poprawki luk w zabezpieczeniach środowiska wczesnego rozruchu — takie jak obejście funkcji BitLocker lub odwołania bezpiecznego rozruchu — nie będą dostępne.

• Niektóre składniki innych firm, które korzystają z zaufania bezpiecznego rozruchu firmy Microsoft, mogą nie zostać zaktualizowane, jeśli wymagają nowszych wpisów certyfikatów.

Jak zachować ochronę

Większość osobistych urządzeń z systemem Windows automatycznie otrzyma nowe certyfikaty bezpiecznego rozruchu za pośrednictwem aktualizacji zarządzanych przez firmę Microsoft. W przypadku urządzeń zarządzanych przez organizację administratorzy IT powinni postępować zgodnie ze wskazówkami firmy Microsoft dotyczącymi aktualizacji certyfikatu bezpiecznego rozruchu. Niektóre urządzenia mogą wymagać aktualizacji oprogramowania układowego producenta OEM w celu prawidłowego stosowania nowych certyfikatów. W przypadku każdego urządzenia, osobistego lub zarządzanego przez organizację, skontaktuj się z jego producenta OEM, aby uzyskać informacje na temat wymaganych aktualizacji oprogramowania układowego, pamiętając, że takie aktualizacje mogą być dostępne tylko dla urządzeń, które nadal znajdują się w okresie świadczenia pomocy technicznej. Dbanie o aktualność urządzenia zapewnia, że nadal otrzymuje ono pełną ochronę, z myślą o zapewnieniu bezpiecznego rozruchu.

Uwaga: Bezpieczny rozruch nie powinien być wyłączony, aby obejść wygasanie certyfikatu. Wyłączenie bezpiecznego rozruchu znacznie zmniejsza ochronę urządzenia, usuwa zabezpieczenia przed złośliwym oprogramowaniem na poziomie rozruchu i może tworzyć nowe zagrożenia bezpieczeństwa i zgodności. Zalecaną ścieżką jest zapewnienie, że urządzenie otrzyma zaktualizowane certyfikaty bezpiecznego rozruchu 2023 i wszelkie wymagane aktualizacje oprogramowania układowego OEM.