Varni zagon je varnostna funkcija v vdelani programski opremi s poenotenim programskim vmesnikom (UEFI), ki pomaga zagotoviti, da se med zagonskim (zagonskim zaporedjem) naprave izvaja le zaupanja vredna programska oprema. Deluje tako, da preveri digitalni podpis programske opreme pred zagonom z naborom zaupanja vrednih digitalnih potrdil (imenovanih tudi overitelj digitalnih potrdil ali CA), ki so shranjena v vdelani programski opremi naprave. Varni zagon UEFI kot industrijski standard določa, kako vdelana programska oprema platforme upravlja potrdila, preverja pristnost vdelane programske opreme in kako operacijski sistem (OS) sodeluje s tem postopkom.
Potrdila za varni zagon sistema Windows, ki potečejo v letu 2026
Da bi lahko zaščitili svojo napravo s sistemom Windows, Microsoft posodablja potrdila, ki jih uporablja varni zagon – varnostna funkcija, ki pomaga zaščititi vaše naprave pred zlonamerno programsko opremo med zagonom. Ta potrdila, ki so bila prvotno izdana leta 2011, bodo začela potekati junija 2026. Če želite ostati zaščiteni, mora vaša naprava pred tem prejeti novejši nabor potrdil za varni zagon 2023. Za večino uporabnikov bodo zahtevane posodobitve dostavljene samodejno prek storitve Windows Posodobitve, ne da bi moral izvesti dejanje.
Ali so bile posodobitve uspešno nameščene, je mogoče preveriti v aplikaciji Varnost sistema Windows, kot je opisano v stanju posodobitve potrdila za varni zagon v aplikaciji Varnost sistema Windows. Strokovnjaki za IT v organizaciji lahko preverijo stanje upravljanih naprav tudi s skriptom za zaznavanje ogrodja PowerShell.
Kako to vpliva na naprave Surface?
Vse naprave Surface, izdane leta 2024 in pozneje , imajo posodobljeno zbirko podatkov podpisa varnega zagona UEFI (DB), ki vsebuje novejša potrdila za varni zagon 2023. Če pri starejših napravah Surface ne želite počakati, da bodo zahtevane posodobitve dostavljene samodejno prek storitve Windows Update, in te naprave že imajo posodobitve, ki jih upravlja IT, je na voljo več načinov uvedbe:
· Način predmetov pravilnik skupine
Nekatere naprave Surface lahko te posodobitve varnega zagona uvedejo tudi prek vmesnika UEFI, vendar so za to potrebni dodatni koraki in posredovanje uporabnika. V spodnji tabeli je navedeno, v katerih napravah so te posodobitve pripravljene za ročno uvajanje, vendar boste s tem sprožili scenarij obnovitve BitLocker, zato se prepričajte, da imate obnovitveni ključ za BitLocker , če izvedete te korake:
2. Pojdite v razdelek Varnost in pod varnim zagonom kliknite gumb »Spremeni konfiguracijo«
3. V spustnem meniju izberite »Samo Microsoft« in nato V redu
4. Na levi strani menija z nastavitvami izberite možnost izhoda in nato »Znova zaženi zdaj«
Ne glede na metodo, uporabljeno za posodobitev potrdil za varni zagon, imajo vse naprave Surface v spodnji tabeli (ter tiste, izdane leta 2024 in pozneje) posodobljene slike za obnovitev , ki jih ponuja Microsoft, ki zahtevajo ta potrdila.
| Ime izdelka | Najmanjša različica vmesnika UEFI z razpoložljivimi posodobitvami varnega zagona |
|---|---|
| Surface Hub 31 | 6.104.143.0 |
| Surface Go 4 | 8.200.143.0 |
| Surface Laptop 3 | 10.200.143.0 |
| Surface Laptop Studio 2 | 16.200.143.0 |
| Surface Laptop 5 | 9.200.143.0 |
| Surface Pro 9 | 12.200.143.0 |
| Surface Pro 9 s 5G | 18.7.235.0 |
| Komplet za razvijalce sistema Windows 2023 | 12.6.235.0 |
| Surface Studio 2+ | 20.101.143.0 |
| Surface Laptop Go 2 | 26.102.143.0 |
| Surface Laptop SE | 7.9.139.0 |
| Surface Pro X WiFi | 10.703.140.0 |
| Surface Go 3 | 11.200.143.0 |
| Surface Pro 8 | 23.200.143.0 |
| Surface Laptop Studio | 23.200.143.0 |
| Surface Laptop 4 (Intel) | 23.200.143.0 |
| Surface Laptop 4 (AMD) | 4.200.140.0 |
| Surface Pro 7+ | 23.200.143.0 |
| Surface Pro 7 | 17.200.140.0 |
| Surface Book 3 | 17.200.140.0 |
1 Posnetke za obnovitev Surface Hub 3 lahko uporabite z napravami Hub 2S, ki so bile preseljene v sistem Windows 11.
Dodatne možnosti za strokovnjake za IT in organizacije
Komplet za ocenjevanje in uvajanje sistema Windows (ADK) je dodal podporo za CA 2023 v različici 10.1.26100.2454 (december 2024), s posodobljenim potrdilom pa je mogoče ustvariti nove slike prednamestitvenega okolja sistema Windows (WinPE). Že obstoječe slike je mogoče posodobiti tako, da upoštevate navodila tukaj: Posodabljanje zagonskega medija sistema Windows, da bo uporabljal PCA2023 podpisanega upravitelja zagona.
Sorodne teme
- Upravljanje nastavitev vmesnika UEFI za Surface v napravah Surface za podjetja
- Uporaba vmesnika UEFI za naprave Surface
Potrebujete dodatno pomoč?
Tehnična podpora
Če želite tehnično podporo, odprite aplikacijo Surface, opišite težavo in izberite Pomočnik.
Podpora skupnosti
Skupnosti vam lahko pomagajo postaviti vprašanja in prisluhniti strokovnjakom z bogatim znanjem. Vprašajte skupnost.
Druga podpora
Če naprave Surface ne morete uporabljati ali imate vprašanje o čem drugem, odprite Pomočnik za drugo podporo v spletu.
