Ko v napravah s sistemom Windows potečejo potrdila za varni zagon

Kaj se zgodi, če potrdila potečejo

Če naprava doseže datum poteka brez novih potrdil, se bo še vedno zaganjala in delovala normalno. Standard se bodo posodobitve sistema Windows še naprej nameščali. Vendar pa naprava ne bo več mogla prejemati novih varnostnih zaščite za proces predčasnega zagona. To vključuje posodobitve upravitelja zagona sistema Windows, zbirke podatkov za varni zagon in sezname ukinjenih naslovov ter popravke za na novo odkrite ranljivosti v verigi zagona.

Ko se pojavijo nove grožnje, naprava v tem poteklem stanju postaja vedno manj zaščitena. To lahko vpliva tudi na scenarije, ki temeljijo na zaupanju varnega zagona (na primer utrjevanje storitve BitLocker, celovitost kode zagona ali zagonski odjemalci drugih ponudnikov in ROM-ji možnosti), če zahtevajo posodobljeno zaupanje varnega zagona.

Kaj še deluje

• Naprava se še naprej normalno zažene.

• Posodobitve sistema Windows se še naprej nameščajo, razen varnostnih komponent, povezanih z zagonom, ki zahtevajo posodobljena potrdila.

• Vsakodnevna uporaba aplikacij, uporaba omrežij, brskanje in večina funkcij operacijskega sistema ostanejo nespremenjeni.

Kaj ne deluje več

• Ne morete uporabiti novih zaščite upravitelja varnega zagona in zagona.

• Popravki ranljivosti za okolje predčasnega zagona, na primer ublažitev obhodov BitLocker ali preklici varnega zagona, ne bodo na voljo.

• Nekatere komponente drugih ponudnikov, ki so odvisne od zaupanja varnega zagona Microsoft, se morda ne bodo posodobile, če zahtevajo novejše vnose v potrdilo.

Ohranjanje zaščite

Večina osebnih naprav s sistemom Windows bo samodejno prejela nova potrdila za varni zagon prek posodobitev, ki jih upravlja Microsoft. Za naprave, ki jih upravlja organizacija, morajo skrbniki IT upoštevati Microsoftova navodila za posodobitev potrdila o varnem zagonu. Nekatere naprave bodo za pravilno uporabo novih potrdil morda zahtevale posodobitev vdelane programske opreme proizvajalca strojne opreme. Za vse naprave, osebne naprave ali naprave, ki jih upravlja organizacija, se za informacije o zahtevanih posodobitvah vdelane programske opreme obrnite na proizvajalca strojne opreme, pri tem pa upoštevajte, da so lahko te posodobitve na voljo le za naprave, ki so še vedno v obdobju njihove podpore. Ohranjanje posodobljenih naprav zagotavlja, da je še naprej na voljo polna zaščita varnega zagona, ki je zasnovana tako, da zagotavlja.

Opomba: Če želite preprečiti potek potrdila, ne onemogočite varnega zagona. Če onemogočite varni zagon, znatno zmanjšate zaščito naprave, odstranite zaščito pred zlonamerno programsko opremo na ravni zagona in ustvarite nova tveganja glede varnosti in skladnosti s predpisi. Priporočena pot je, da se prepričate, da vaša naprava prejme posodobljena potrdila za varni zagon 2023 in vse zahtevane posodobitve vdelane programske opreme proizvajalca strojne opreme.