Коли термін дії сертифікатів безпечного завантаження завершується на пристроях Windows

Що станеться, якщо термін дії сертифікатів завершиться

Якщо ваш пристрій досягне дати завершення терміну дії без нових сертифікатів, він усе одно запуститься та працюватиме нормально. Standard оновлення Windows і надалі інсталюватимуться. Однак пристрій більше не зможе отримувати нові засоби захисту для процесу раннього завантаження. Це стосується оновлень диспетчера завантаження Windows, баз даних безпечного завантаження та списків відкликаних пристроїв, а також виправлень для нещодавно виявлених вразливостей у ланцюжку завантаження.

У міру появи нових загроз пристрій у цьому стані, термін дії якого завершився, стає поступово менш захищеним. Сценарії, які використовують надійність безпечного завантаження (наприклад, апаратне забезпечення BitLocker, цілісність коду завантаження або сторонні завантажувачі та ПЗ option), також можуть впливати, якщо для них потрібна оновлена довіра до безпечного завантаження.

Що продовжує працювати

• Пристрій продовжує працювати у звичайному режимі.

• Оновлення Windows продовжують інсталюватися, за винятком компонентів безпеки, пов'язаних із завантаженням, для яких потрібні оновлені сертифікати.

• Щоденне використання програм, мережа, перегляд веб-сторінок і більшість функцій ОС залишаються незмінними.

Що більше не працює

• Не вдалося застосувати новий захист диспетчера безпечного завантаження та завантаження.

• Виправлення вразливостей для середовища раннього завантаження( наприклад, послаблення ризиків обходу BitLocker або скасування безпечного завантаження) будуть недоступні.

• Деякі сторонні компоненти, які використовують надійність безпечного завантаження Microsoft, можуть не оновлюватися, якщо їм потрібні нові записи сертифікатів.

Захист

Більшість особистих пристроїв Windows автоматично отримуватимуть нові сертифікати безпечного завантаження через оновлення, керовані корпорацією Майкрософт. Для пристроїв, якими керує організація, ІТ-адміністратори мають дотримуватися вказівок з оновлення сертифіката безпечного завантаження Microsoft. Для правильного застосування нових сертифікатів на деяких пристроях може знадобитися оновлення мікропрограмИ виробника оригінального обладнання. Для будь-якого пристрою, особистого або керованого організацією, зверніться до виробника оригінального обладнання, щоб отримати відомості про необхідні оновлення мікропрограм, пам'ятайте, що такі оновлення можуть бути доступні лише для пристроїв, на яких ще діє період підтримки. Завдяки підтримці пристрою в актуальному стані він і надалі отримуватиме повний захист, який забезпечує безпечне завантаження.

Примітка. Для завершення терміну дії сертифіката не слід вимикати безпечне завантаження. Вимкнення безпечного завантаження значно зменшує захист пристрою, знімає захист від зловмисних програм на рівні завантаження та може створювати нові ризики для безпеки та відповідності вимогам. Рекомендований шлях полягає в тому, щоб ваш пристрій отримував оновлені сертифікати безпечного завантаження 2023 року та будь-які необхідні оновлення мікропрограм OEM.