Безпечне завантаження – це функція безпеки в мікропрограмі на основі інтерфейсу UEFI, яка допомагає забезпечити запуск тільки надійного програмного забезпечення під час послідовності завантаження (запуску) пристрою. Принцип його дії полягає в перевірці цифрового підпису програмного забезпечення на відповідність набору надійних цифрових сертифікатів (також відомих як центр сертифікації), що зберігаються в мікропрограмі пристрою. Як галузевий стандарт, UEFI Secure Boot визначає, як мікропрограма платформи керує сертифікатами, автентифікує мікропрограму та як операційна система (ОС) взаємодіє з цим процесом.
Сертифікати безпечного завантаження Windows, термін дії яких завершується у 2026 р.
Щоб захистити пристрій Windows, корпорація Майкрософт оновлює сертифікати, які використовує функція безпечного завантаження – функції безпеки, яка допомагає захистити пристрої від зловмисних програм під час запуску. Термін дії цих сертифікатів, спочатку виданих у 2011 році, закінчується в червні 2026 року. Щоб залишатися захищеним, до цього періоду пристрою потрібно отримати новіший набір сертифікатів безпечного завантаження 2023 року. Для більшості користувачів необхідні оновлення будуть надані автоматично через Windows UpdatesОновлення без жодних дій користувача.
Чи успішно застосовано оновлення, можна перевірити за допомогою програми Безпека у Windows, як описано в розділі "Стан оновлення сертифіката безпечного завантаження" в програмі Безпека у Windows. ІТ-фахівці в організації також можуть перевіряти стан керованих пристроїв за допомогою сценарію виявлення PowerShell.
Як це вплине на пристрої Surface?
Усі пристрої Surface, випущені в 2024 році та пізніше, мають оновлену базу даних підписів безпечного завантаження (DB) UEFI, яка містить нові сертифікати безпечного завантаження 2023 року. Якщо ви не бажаєте чекати на автоматичну доставку потрібних оновлень за допомогою служби Windows Update, на таких пристроях уже є оновлення, керовані ІТ-фахівцями, існує кілька способів розгортання:
· Microsoft IntuneMicrosoft Intune method
· Спосіб за допомогою розділу реєстру
· Group PolicyГрупова політика Метод Objects (GPO)
Деякі пристрої Surface також можуть розгортати оновлення безпечного завантаження через UEFI, але для цього потрібні додаткові дії та втручання користувача. У таблиці нижче показано, на яких пристроях ці оновлення готові до ручного розгортання, але це запустить сценарій відновлення BitLocker, тому, якщо ви виконаєте наведені нижче дії, переконайтеся, що у вас є ключ відновлення BitLocker .
1. Завантажте меню налаштувань прошивки UEFI, утримуючи кнопку збільшення гучності та живлення
2. Перейдіть до розділу Безпека та в розділі Безпечне завантаження натисніть кнопку "Змінити конфігурацію"
3. У випадаючому меню виберіть "Only Microsoft" (Тільки для корпорації Майкрософт) і натисніть кнопку OK
4. У лівій частині меню налаштувань виберіть опцію «Вийти », а потім «Перезавантажити зараз»
Незалежно від методу, який використовується для оновлення сертифікатів безпечного завантаження, усі пристрої Surface у таблиці нижче (а також ті, що були випущені в 2024 році або пізніше) мають оновлені образи відновлення , доступні від корпорації Майкрософт, для яких потрібні ці сертифікати.
| Назва товару. | Мінімальна версія інтерфейсу UEFI з доступними оновленнями функції безпечного завантаження |
|---|---|
| Surface Hub 31 | 6.104.143.0 |
| Surface Go 4 | 8.200.143.0 |
| Surface Laptop Go 3 | 10.200.143.0 |
| Surface Laptop Studio 2 | 16.200.143.0 |
| Surface Laptop 5 | 9.200.143.0 |
| Surface Pro 9 | 12.200.143.0 |
| Surface ProSurface Pro 9 з 5G | 18.7.235.0 |
| Набір розробника Windows 2023 | 12.6.235.0 |
| Surface Studio 2+ | 20.101.143.0 |
| Surface Laptop Go 2 | 26.102.143.0 |
| Surface Laptop SE | 7.9.139.0 |
| Surface ProSurface Pro X WiFi | 10.703.140.0 |
| Surface Go 3 | 11.200.143.0 |
| Surface Pro 8 | 23.200.143.0 |
| Surface Laptop Studio | 23.200.143.0 |
| Surface Laptop 4 (Intel) | 23.200.143.0 |
| Surface Laptop 4 (AMD) | 4.200.140.0 |
| Surface Pro 7+ | 23.200.143.0 |
| Surface Pro 7 | 17.200.140.0 |
| Surface Book 3 | 17.200.140.0 |
1Образи відновлення Surface Hub 3 можна використовувати з пристроями Hub 2S, які було перенесено на Windows 11Windows 11.
Додаткові опції для ІТ-фахівців та організацій
Пакет оцінювання й розгортання Windows (ADK) додав підтримку центру сертифікації 2023 року у версії 10.1.26100.2454 (грудень 2024 р.), і за допомогою оновленого сертифіката можна створити нові образи середовища попередньої інсталяції Windows (WinPE). Наявні образи можна оновити, дотримуючись інструкцій у цій статті: Оновлення завантажувального носія Windows для використання диспетчера завантаження з підписом PCA2023.
Пов’язані теми
- Керування параметрами інтерфейсу UEFI Surface на пристроях Surface для бізнесу
- Використання Surface UEFI
Потрібна додаткова довідка?
Технічна підтримка
Щоб отримати технічну підтримку, відкрийте програму Surface, опишіть проблему та виберіть "Помічник".
Підтримка спільноти
Спільноти можуть допомогти вам ставити запитання та дізнаватися думки висококваліфікованих експертів. Запитайте спільноту.
Інша підтримка
Якщо ви не можете користуватися пристроєм Surface або маєте запитання про щось інше, відкрийте розділ "Отримання довідки ", щоб отримати додаткову підтримку онлайн.
