Bezbedno pokretanje sistema je bezbednosna funkcija u firmveru zasnovanom na objedinjenom proširivom interfejsu firmvera (UEFI) koja obezbeđuje da se tokom niza pokretanja (pokretanja) uređaja pokreće samo pouzdani softver. Funkcioniše tako što verifikuje digitalni potpis softvera pre pokretanja u odnosu na skup pouzdanih digitalnih certifikata (poznat i kao autoritet za izdavanje certifikata ili CA) uskladištenih u firmveru uređaja. Kao industrijski standard, UEFI Secure Boot definiše način na koji firmver platforme upravlja certifikatima, potvrđuje identitet firmvera i kako operativni sistem (OS) povezuje sa ovim procesom.
Sertifikati za Windows Secure Boot ističu 2026. godine
Kako bi vaš Windows uređaj bio bezbedan, Microsoft ažurira certifikate koje koristi Bezbedno pokretanje – bezbednosna funkcija koja pomaže u zaštiti uređaja od malvera tokom pokretanja. Ovi certifikati, prvobitno izdati 2011. godine, ističu počev od juna 2026. Da biste ostali zaštićeni, vaš uređaj mora do tada da primi noviji skup 2023 Secure Boot sertifikata. Za većinu korisnika, potrebne ispravke će biti isporučene automatski putem usluge Windows Novosti bez potrebe da preduzme radnju korisnika.
Pomoću aplikacije Windows bezbednost može da se proveri da li su ispravke uspešno primenjene, kao što je opisano u odeljku Status ažuriranja certifikata bezbednog pokretanja u aplikaciji Windows bezbednost. IT stručnjaci u organizaciji takođe mogu da potvrde status za kontrolisane uređaje putem PowerShell skripte za otkrivanje.
Kako to utiče na Surface uređaje?
Svi Surface uređaji objavljeni 2024. i novije verzije imaju ažuriranu UEFI bazu podataka potpisa za bezbedno pokretanje (DB) koja sadrži novije 2023 Secure Boot sertifikate. Kod starijih Surface uređaja, ako ne želite da čekate da se potrebne ispravke automatski isporuče putem usluge Windows Update, a ti uređaji već imaju ispravke kojima upravlja IT, postoji nekoliko dostupnih metoda primene:
Neki Surface uređaji takođe mogu da primene ove ispravke za bezbedno pokretanje putem UEFI-ja, ali to zahteva dodatne korake i intervenciju korisnika. Dolenavedena tabela prikazuje na kojim uređajima su te ispravke spremne za ručnu primenu, ali ako to uradite, pokrenuće se scenario oporavka funkcije BitLocker, stoga se uverite da vam je BitLocker ključ za oporavak dostupan ako izvršite ove korake:
KSNUMKS. Pokrenite u meni sa podešavanjima firmvera UEFI tako što ćete držati jačinu zvuka i napajanje
KSNUMKS. Idite u odeljak Bezbednost i ispod Secure Boot kliknite na dugme "Change Configuration"
3. Izaberite "samo Microsoft" u padajućem meniju i odaberite OK
4. Na levoj strani menija sa podešavanjima, odaberite opciju Ekit , a zatim "Ponovo pokreni sada"
Bez obzira na metod koji se koristi za ažuriranje sertifikata za bezbedno pokretanje, svi Surface uređaji u dolenavedenoj tabeli (kao i oni objavljeni 2024. i noviji) imaju ažurirane slike za oporavak dostupne od korporacije Microsoft koje zahtevaju ove certifikate.
| Ime proizvoda | Minimalna UEFI verzija sa dostupnim ispravkama za bezbedno pokretanje sistema |
|---|---|
| Surface Hub 31 | 6.104.143.0 |
| Surface Go 4 | 8.200.143.0 |
| Surface Laptop Go 3 | 10.200.143.0 |
| Surface Laptop Studio 2 | 16.200.143.0 |
| Surface Laptop 5 | 9.200.143.0 |
| Surface Pro 9 | 12.200.143.0 |
| Surface Pro 9 sa 5G tehnologijom | 18.7.235.0 |
| Windows Dev Kit 2023 | 12.6.235.0 |
| Surface Studio 2+ | 20.101.143.0 |
| Surface Laptop Go 2 | 26.102.143.0 |
| Surface Laptop SE | 7.9.139.0 |
| Surface Pro X WiFi | 10.703.140.0 |
| Surface Go 3 | 11.200.143.0 |
| Surface Pro 8 | 23.200.143.0 |
| Surface Laptop Studio | 23.200.143.0 |
| Surface Laptop 4 (Intel) | 23.200.143.0 |
| Surface Laptop 4 (AMD) | 4.200.140.0 |
| Surface Pro 7+ | 23.200.143.0 |
| Surface Pro 7 | 17.200.140.0 |
| Surface Book 3 | 17.200.140.0 |
1 Slike za oporavak Surface Hub 3 mogu da se koriste sa Hub 2S uređajima koji su migrirani u Windows 11.
Dodatne opcije za IT profesionalce i organizacije
Windows Assessment and Deployment Kit (ADK) dodao je podršku za 2023 CA u verziji 10.1.26100.2454 (decembar 2024.), a nove slike Windows predinstalacionog okruženja (WinPE) mogu se kreirati sa ažuriranim certifikatom. Postojeće slike mogu da se ažuriraju prateći sledeća uputstva: Ažuriranje Windows medijuma za pokretanje radi korišćenja PCA2023 potpisanog upravljača pokretanjem.
Srodne teme
Potrebna vam je dodatna pomoć?
Tehnička podrška
Za tehničku podršku otvorite aplikaciju Surface ili veb pregledač, opišite problem i izaberite Pronalaženje pomoći.
Podrška zajednice
Zajednice vam mogu pomoći da postavljate pitanja i čujete mišljenje stručnjaka sa bogatim znanjem. Pitajte zajednicu.
Druga podrška
Ako ne možete da koristite Surface ili imate pitanje o nečemu drugom, otvorite Pronalaženje pomoći da biste dobili drugu podršku na mreži.
