Kada certifikati za bezbedno pokretanje isteknu na Windows uređajima

Šta se dešava ako certifikati isteknu

Ako uređaj dostigne datum isteka bez novih certifikata, on će se i dalje pokrenuti i normalno funkcionisati. Standard Windows ispravke će nastaviti da se instaliraju. Međutim, uređaj više neće moći da prima nove bezbednosne zaštite za proces ranog pokretanja. To uključuje ispravke za Windows upravljač pokretanjem, baze podataka za bezbedno pokretanje i liste oponova, kao i ispravke za novo otkrivene ranjivosti u lancu pokretanja.

Kako se pojave nove pretnje, uređaj u ovom isteku stanja postaje postaće sve manje zaštićen. Scenariji koji se oslanjaju na pouzdanost bezbednog pokretanja (kao što je BitLocker ojačavanje, integritet koda na nivou pokretanja ili pokretanje programa nezavisnih proizvođača i ROM-ove opcija) takođe mogu da se utiču ako zahtevaju ažurirano poverenje pri bezbednom pokretanju.

Šta nastavlja da funkcioniše

• Uređaj nastavlja normalno da se pokrene.

• Windows ispravke nastavljaju da se instaliraju, osim bezbednosnih komponenti koje zahtevaju ažurirane certifikate.

• Svakodnevna upotreba aplikacije, umrežavanje, pregledanje i većina funkcija operativnog sistema ostaju nepromenjene.

Šta više ne funkcioniše

• Nije moguće primeniti nove zaštite za bezbedno pokretanje i pokretanje.

• Popravke ranjivosti za okruženje za rano pokretanje – kao što su umanjivanja BitLocker premošćavanja ili opozivanja bezbednog pokretanja – neće biti dostupna.

• Neke komponente nezavisnih proizvođača koje se oslanjaju na pouzdanost microsoft bezbednog pokretanja možda neće uspeti da se ažuriraju ako zahtevaju novije stavke certifikata.

Kako da ostanete zaštićeni

Većina ličnih Windows uređaja automatski dobija nove certifikate za bezbedno pokretanje putem ispravki kojima upravlja Microsoft. ZA uređaje kojima upravlja organizacija, IT administratori bi trebalo da prate uputstva za ažuriranje certifikata bezbednog pokretanja korporacije Microsoft. Neki uređaji mogu zahtevati ispravku OEM firmvera da bi ispravno primenili nove certifikate. Za bilo koji uređaj, lične ili organizacije obratite se OEM-u za informacije o neophodnim ispravkama firmvera, imajući u vidu da te ispravke mogu biti dostupne samo za uređaje koji su i dalje u okviru perioda podrške. Redovno ažuriranje uređaja omogućava da i dalje dobija punu zaštitu Bezbedno pokretanje je dizajnirano za pružanje.

Beleške: Bezbedno pokretanje ne bi trebalo da bude onemogućeno da bi se zaobišlo istek certifikata. Onemogućavanje bezbednog pokretanja znatno smanjuje zaštitu uređaja, uklanja zaštitu od malvera na nivou pokretanja i može da stvori nove rizike bezbednosti i usaglašenosti. Preporučena putanja je da se uverite da uređaj prima ažurirane certifikate za bezbedno pokretanje sistema 2023 i sve neophodne ispravke OEM firmvera.