Bezpieczny rozruch to funkcja zabezpieczeń w oprogramowaniu układowym opartym na interfejsie UEFI (Unified Extensible Firmware Interface), która pomaga zapewnić, że tylko zaufane oprogramowanie będzie działało podczas sekwencji rozruchu (uruchamiania) urządzenia. Jego działanie polega na sprawdzaniu podpisu cyfrowego oprogramowania przed rozruchem względem zestawu zaufanych certyfikatów cyfrowych (nazywanych również urzędem certyfikacji) przechowywanych w oprogramowaniu układowym urządzenia. Jako standard branżowy, UEFI Secure Boot określa, w jaki sposób oprogramowanie układowe platformy zarządza certyfikatami, uwierzytelnia oprogramowanie układowe i jak system operacyjny (OS) łączy się z tym procesem.
Certyfikaty bezpiecznego rozruchu systemu Windows wygasają w 2026 r.
Aby zapewnić bezpieczeństwo urządzenia z systemem Windows, firma Microsoft aktualizuje certyfikaty używane przez funkcję bezpiecznego rozruchu — funkcję zabezpieczeń, która pomaga chronić urządzenia przed złośliwym oprogramowaniem podczas uruchamiania. Certyfikaty te, pierwotnie wydane w 2011 r., mają wygasnąć w czerwcu 2026 r. Aby zachować ochronę, urządzenie musi wcześniej otrzymać nowszy zestaw certyfikatów bezpiecznego rozruchu 2023. W przypadku większości użytkowników potrzebne aktualizacje będą dostarczane automatycznie za pośrednictwem funkcji Aktualizacje systemu Windows bez konieczności podejmowania jakichkolwiek działań przez użytkownika.
To, czy aktualizacje zostały pomyślnie zastosowane, można sprawdzić przy pomocy aplikacji Zabezpieczenia Windows, zgodnie z opisem w sekcji Stan aktualizacji certyfikatu bezpiecznego rozruchu w aplikacji Zabezpieczenia Windows. Informatycy w organizacji mogą również weryfikować stan zarządzanych urządzeń za pomocą skryptu wykrywania programu PowerShell.
Jak to wpływa na urządzenia Surface?
Wszystkie urządzenia Surface wydane w 2024 r. i nowsze mają zaktualizowaną bazę danych podpisów bezpiecznego rozruchu UEFI (DB), która zawiera nowsze certyfikaty bezpiecznego rozruchu z 2023 r. W przypadku starszych urządzeń Surface, jeśli nie chcesz czekać na automatyczne dostarczenie potrzebnych aktualizacji za pośrednictwem usługi Windows Update, a te urządzenia mają już aktualizacje zarządzane przez dział IT, dostępnych jest kilka metod wdrażania:
· Metoda usługi Microsoft Intune
· Metoda obiektów zasady grupy (GPO)
Niektóre urządzenia Surface mogą również wdrażać te aktualizacje bezpiecznego rozruchu za pośrednictwem interfejsu UEFI, ale wymaga to dodatkowych kroków i interwencji użytkownika. W poniższej tabeli wymieniono urządzenia, na których te aktualizacje są gotowe do wdrożenia ręcznego, ale ich wykonanie spowoduje uruchomienie scenariusza odzyskiwania funkcji BitLocker, dlatego upewnij się, że masz pod ręką klucz odzyskiwania funkcji BitLocker , jeśli wykonasz następujące kroki:
1. Uruchom menu ustawień oprogramowania układowego UEFI, przytrzymując przyciski głośności i zasilania
2. Przejdź do sekcji Bezpieczeństwo i w obszarze Bezpieczny rozruch kliknij przycisk "Zmień konfigurację"
3. Wybierz opcję "Tylko Microsoft" z menu rozwijanego, a następnie wybierz przycisk OK
4. Po lewej stronie menu ustawień wybierz opcję Wyjdź , a następnie "Uruchom ponownie teraz"
Niezależnie od metody użytej do zaktualizowania certyfikatów bezpiecznego rozruchu, wszystkie urządzenia Surface w poniższej tabeli (oraz te wprowadzone w 2024 r. i później) mają zaktualizowane obrazy odzyskiwania dostępne od firmy Microsoft, które wymagają tych certyfikatów.
| Nazwa produktu | Minimalna wersja interfejsu UEFI z dostępnymi aktualizacjami bezpiecznego rozruchu |
|---|---|
| Surface Hub 31 | 6.104.143.0 |
| Surface Go 4 | 8.200.143.0 |
| Surface Laptop Go 3 | 10.200.143.0 |
| Surface Laptop Studio 2 | 16.200.143.0 |
| Surface Laptop 5 | 9.200.143.0 |
| Surface Pro 9 | 12.200.143.0 |
| Surface Pro 9 z 5G | 18.7.235.0 |
| Zestaw deweloperów systemu Windows 2023 | 12.6.235.0 |
| Surface Studio 2+ | 20.101.143.0 |
| Surface Laptop Go 2 | 26.102.143.0 |
| Surface Laptop SE | 7.9.139.0 |
| Surface Pro X WiFi | 10.703.140.0 |
| Surface Go 3 | 11.200.143.0 |
| Surface Pro 8 | 23.200.143.0 |
| Surface Laptop Studio | 23.200.143.0 |
| Surface Laptop 4 (Intel) | 23.200.143.0 |
| Surface Laptop 4 (AMD) | 4.200.140.0 |
| Surface Pro 7+ | 23.200.143.0 |
| Surface Pro 7 | 17.200.140.0 |
| Surface Book 3 | 17.200.140.0 |
1Obrazów odzyskiwania urządzenia Surface Hub 3 można używać z urządzeniami Hub 2S, które zostały zmigrowane do systemu Windows 11.
Dodatkowe opcje dla specjalistów IT i organizacji
W Zestawie Windows Assessment and Deployment Kit (ADK) dodano obsługę urzędu certyfikacji 2023 w wersji 10.1.26100.2454 (grudzień 2024 r.), a przy użyciu zaktualizowanego certyfikatu można tworzyć nowe obrazy środowiska preinstalacyjnego systemu Windows (WinPE). Istniejące wcześniej obrazy można aktualizować, postępując zgodnie ze wskazówkami tutaj: Aktualizowanie nośnika rozruchowego systemu Windows w celu używania menedżera rozruchu podpisanego przez PCA2023.
Tematy pokrewne
- Zarządzanie ustawieniami interfejsu UEFI na urządzeniach Surface dla firm
- Jak korzystać z interfejsu UEFI w urządzeniu Surface
Potrzebujesz dodatkowej pomocy?
Pomoc techniczna
Aby uzyskać pomoc techniczną, otwórz aplikację Surface, opisz swój problem i wybierz pozycję Uzyskaj pomoc.
Pomoc techniczna społeczności
Społeczności mogą pomóc Ci zadawać pytania i słuchać ekspertów z bogatą wiedzą. Zapytaj społeczność.
Inna pomoc techniczna
Jeśli nie możesz korzystać z urządzenia Surface lub masz pytanie dotyczące innego elementu, otwórz stronę Uzyskaj pomoc , aby uzyskać inne wsparcie online.
