Безопасная загрузка — это функция безопасности во встроенном ПО на основе UEFI, обеспечивающая запуск только доверенного программного обеспечения во время загрузки (запуска) устройства. Она работает путем сверки цифровой подписи предзагрузочного программного обеспечения с набором доверенных цифровых сертификатов (также известного как центр сертификации или ЦС), хранящихся во встроенном ПО устройства. В качестве отраслевого стандарта безопасная загрузка UEFI определяет, как встроенное ПО платформы управляет сертификатами, проверяет подлинность встроенного ПО и как операционная система (ОС) взаимодействует с этим процессом.
Срок действия сертификатов безопасной загрузки Windows истекает в 2026 г.
Чтобы обеспечить безопасность устройства с Windows, корпорация Майкрософт обновляет сертификаты, используемые в безопасной загрузке — функции безопасности, помогающей защитить устройства от вредоносных программ во время запуска. Срок действия этих сертификатов, первоначально выданных в 2011 году, истекает, начиная с июня 2026 года. Чтобы оставаться защищенным, до этого времени ваше устройство должно получить более новый набор сертификатов безопасной загрузки 2023 года. Для большинства пользователей необходимые обновления будут доставлены автоматически через обновления Windows без каких-либо действий со стороны пользователя.
Успешное применение обновлений можно проверить в приложении "Безопасность Windows", как описано в разделе "Состояние обновления сертификата безопасной загрузки" в приложении "Безопасность Windows". ИТ-специалисты в организации также могут проверять состояние управляемых устройств с помощью сценария обнаружения PowerShell.
Как это повлияет на устройства Surface?
На всех устройствах Surface, выпущенных в 2024 г. и позже, обновлена база данных подписей безопасной загрузки (БД) UEFI, содержащая более новые сертификаты безопасной загрузки 2023 года. Если вы не хотите ждать автоматической доставки необходимых обновлений через Центр обновления Windows на предыдущих устройствах Surface, на которых эти устройства уже имеют обновления, управляемые ИТ-отделом, доступно несколько методов развертывания:
· Метод объектов групповой политики (GPO)
Некоторые устройства Surface также могут развертывать обновления безопасной загрузки через UEFI, но для этого требуются дополнительные действия и вмешательство пользователя. В таблице ниже показано, на каких устройствах эти обновления готовы для развертывания вручную, но в этом случае запускается сценарий восстановления BitLocker, поэтому убедитесь, что у вас есть ключ восстановления BitLocker , если вы выполните следующие действия:
1. Загрузите меню параметров прошивки UEFI, удерживая громкость и питание
2. Перейдите в раздел «Безопасность » и в разделе «Безопасная загрузка » нажмите кнопку «Изменить конфигурацию».
3. Выберите "Только Microsoft" в раскрывающемся меню и нажмите OK
4. В левой части меню параметров выберите параметр «Выход », а затем «Перезагрузить сейчас».
Независимо от метода, используемого для обновления сертификатов безопасной загрузки, на всех устройствах Surface в таблице ниже (а также устройствах, выпущенных в 2024 году и позже) доступны обновленные образы восстановления от Майкрософт, для которых требуются эти сертификаты.
| Наименование товара | Минимальная версия UEFI с доступными обновлениями безопасной загрузки |
|---|---|
| Surface Hub 31 | 6.104.143.0 |
| Surface Go 4 | 8.200.143.0 |
| Surface Laptop Go 3 | 10.200.143.0 |
| Surface Laptop Studio 2 | 16.200.143.0 |
| Surface Laptop 5 | 9.200.143.0 |
| Surface Pro 9 | 12.200.143.0 |
| Surface Pro 9 с 5G | 18.7.235.0 |
| Комплект разработчика для Windows 2023 | 12.6.235.0 |
| Surface Studio 2+ | 20.101.143.0 |
| Surface Laptop Go 2 | 26.102.143.0 |
| Surface Laptop SE | 7.9.139.0 |
| Surface Pro X Wi-Fi | 10.703.140.0 |
| Surface Go 3 | 11.200.143.0 |
| Surface Pro 8 | 23.200.143.0 |
| Surface Laptop Studio | 23.200.143.0 |
| Surface Laptop 4 (Intel) | 23.200.143.0 |
| Surface Laptop 4 (AMD) | 4.200.140.0 |
| Surface Pro 7+ | 23.200.143.0 |
| Surface Pro 7 | 17.200.140.0 |
| Surface Book 3 | 17.200.140.0 |
1Образы для восстановления Surface Hub 3 можно использовать с устройствами Hub 2S, перенесенными на Windows 11.
Дополнительные возможности для ИТ-специалистов и организаций
В комплект средств для развертывания и оценки Windows (ADK) добавлена поддержка ЦС 2023 в версии 10.1.26100.2454 (декабрь 2024 г.), и с обновленным сертификатом можно создавать новые образы среды предустановки Windows (WinPE). Существующие образы можно обновить, следуя инструкциям здесь: Обновление загрузочного носителя Windows для использования подписанного диспетчера загрузки PCA2023.
Статьи по теме
- Управление параметрами UEFI Surface на устройствах Surface для бизнеса
- Как пользоваться Surface UEFI
Дополнительные сведения
Техническая поддержка
Для получения технической поддержки откройте приложение Surface или веб-браузер, опишите проблему и выберите "Техническая поддержка".
Поддержка сообщества
В сообществах можно задавать вопросы и консультироваться с экспертами разных профилей. Задайте вопрос в сообществе.
Дополнительные варианты поддержки
Если вы не можете использовать устройство Surface или у вас есть вопросы о чем-то другом, откройте раздел "Техническая поддержка ", чтобы получить другую поддержку в Интернете.
