Opomba
- Prvotni datum objave: 10 februarja, 2026
- ID zbirke znanja: 5079373
Varni zagon pomaga zagotoviti, da naprava začne uporabljati zaupanja vredno programsko opremo. Potrdila Microsoftovega varnega zagona, ki so bila prvotno izdana leta 2011, potečejo junija 2026. Za ohranitev zaščite pred novimi grožnjami na ravni zagona Microsoft posodablja naprave z novim naborom potrdil 2023. Večina naprav bo te posodobitve prejela samodejno, vendar bodo nekateri sistemi morda zahtevali dodatne posodobitve vdelane programske opreme.
Kaj se zgodi, če potrdila potečejo
Če naprava doseže datum poteka brez novih potrdil, se bo še vedno zagnala in delovala normalno. Standardne posodobitve sistema Windows se bodo še naprej uporabljale. Vendar pa naprava ne bo več mogla prejemati novih varnostnih zaščite za postopek zgodnjega zagona. To vključuje posodobitve upravitelja zagona sistema Windows, zbirke podatkov varnega zagona in sezname preklicanih ter popravke za novo odkrite ranljivosti v zagonski verigi.
Ko se pojavijo nove grožnje, postaja naprava v tem poteklem stanju postopoma manj zaščitena. Na scenarije, ki temeljijo na zaupanju varnega zagona (kot so utrjevanje BitLockerja, celovitost kode na ravni zagona ali zagonski nalagalniki drugih proizvajalcev in opcijski ROM-ji), lahko vpliva tudi, če zahtevajo posodobljeno zaupanje varnega zagona.
Kaj še naprej deluje
- Naprava se še naprej normalno zažene.
- Posodobitve sistema Windows se še naprej nameščajo, razen varnostnih komponent, povezanih z zagonom, ki zahtevajo posodobljena potrdila.
- Vsakodnevna uporaba aplikacij, mreženje, brskanje in večina funkcij operacijskega sistema ostanejo nespremenjeni.
Kaj ne deluje več
- Novih zaščite varnega zagona in upravitelja zagona ni mogoče uporabiti.
- Popravki ranljivosti za zgodnje zagonsko okolje, na primer ublažitve zaobidovanja BitLockerja ali preklici varnega zagona, ne bodo na voljo.
- Nekatere komponente drugih proizvajalcev, ki se zanašajo na zaupanje v Microsoftov varen zagon, morda ne bodo posodobile, če zahtevajo novejše vnose potrdil.
Kako ostati zaščiten
Večina osebnih naprav s sistemom Windows bo samodejno prejela nova potrdila za varen zagon prek posodobitev, ki jih upravlja Microsoft. Za naprave, ki jih upravlja organizacija, morajo skrbniki za IT upoštevati Microsoftova navodila za posodobitev potrdila za varni zagon. Nekatere naprave bodo morda potrebovale posodobitev strojne programske opreme OEM, da se nova potrdila pravilno uporabijo. Za vse naprave, osebne ali organizacijske, se za informacije o zahtevanih posodobitvah vdelane programske opreme obrnite na proizvajalca originalne opreme, pri čemer upoštevajte, da so takšne posodobitve morda na voljo le za naprave, ki so še vedno v obdobju podpore. Posodabljanje naprave zagotavlja, da bo še naprej prejemala polno zaščito, ki jo zagotavlja varni zagon.
Opomba: Varnega zagona ne bi smeli onemogočiti, da bi se izognili poteku potrdila. Onemogočanje varnega zagona znatno zmanjša zaščito naprave, odstrani zaščito pred zlonamerno programsko opremo na ravni zagona in lahko ustvari nova tveganja za varnost in skladnost s predpisi. Priporočena pot je, da zagotovite, da vaša naprava prejme posodobljena potrdila varnega zagona 2023 in vse potrebne posodobitve vdelane programske opreme OEM.