Nếu bạn bị ngăn không cho cập nhật chứng chỉ Khởi động An toàn

Giới thiệu 

Microsoft đang triển khai các chứng chỉ Khởi động An toàn được cập nhật cho các thiết bị Windows để duy trì khả năng bảo vệ chống lại các mối đe dọa đang phát triển ở cấp độ khởi động. Hầu hết các thiết bị nhận được các bản cập nhật này tự động Windows Update. Bài viết này giải thích lý do tại sao một số thiết bị bị chặn cập nhật chứng chỉ Khởi động An toàn, điều này có nghĩa là gì và bạn có thể xem xét những hành động gì. 

Tóm tắt khởi động an toàn nhanh chóng 

Khởi động An toàn là một tính năng của Windows giúp kiểm tra PC mỗi lần khởi động. Trước khi Windows tải, Khởi động An toàn xác minh rằng phần mềm sắp chạy được ký bởi một nguồn đáng tin cậy. Nếu không nhận ra chữ ký, PC sẽ không khởi động phần mềm đó. Điều này chặn một loại phần mềm độc hại chính có thể tìm cách tải trước khi Windows khởi động. 

Để bảo vệ thiết bị của bạn, Khởi động An toàn được thiết kế để chỉ nhà sản xuất thiết bị gốc (OEM) mới có thể ủy quyền thay đổi cho PC của bạn ở cấp độ gốc này.  

Tại sao bạn có thể chưa nhận được bản cập nhật đầy đủ 

Ứng Bảo mật Windows là cách dễ nhất để kiểm tra xem trạng thái Khởi động An toàn của thiết bị có được cập nhật hay không hoặc liệu có bắt buộc phải có bản cập nhật vi chương trình từ nhà sản xuất hay không. 

Trên phần lớn các PC, toàn bộ bộ chứng chỉ Khởi động An toàn sẽ tự động cài đặt thông qua Windows Update. Một số thiết bị yêu cầu bản cập nhật vi chương trình từ nhà sản xuất PC trước khi bạn có thể cài đặt bản cập nhật Khởi động An toàn cần thiết. Nhiều OEM đang tích cực phát hành các bản cập nhật vi chương trình này thông qua các kênh cập nhật tiêu chuẩn của họ. Nếu cần cập nhật vi chương trình, hãy kiểm tra trang hỗ trợ Khởi động An toàn của OEM để biết các bước tiếp theo. 

Trong một số trường hợp, Bảo mật Windows thể chỉ ra rằng các bản cập nhật chứng chỉ Khởi động An toàn đang tạm thời tạm dừng hoặc bị chặn bằng cách hiển thị một trong các thông báo sau: 

Điều gì sẽ xảy ra nếu bạn không thể cài đặt chứng chỉ Khởi động An toàn mới?

Nếu thiết bị của bạn đến ngày hết hạn mà không có chứng chỉ mới, thiết bị sẽ tiếp tục khởi động và hoạt động bình thường. Standard cập nhật Windows sẽ vẫn được cài đặt. Tuy nhiên, khi các bản cập nhật bảo mật mới được phát hành để giải quyết các mối đe dọa cho quá trình khởi động sớm, thiết bị của bạn sẽ không thể nhận được các bản cập nhật đó và sẽ không nhận được các tùy chọn bảo vệ mới nhất. 

Theo thời gian, khi các mối đe dọa mới xuất hiện, thiết bị ở trạng thái hết hạn này dần dần trở nên ít được bảo vệ hơn.  Các tính năng dựa vào Khởi động An toàn—chẳng hạn như mã hóa thiết bị hoặc phần mềm khởi động nhất định—cũng có thể ngừng hoạt động bình thường nếu chúng yêu cầu bảo vệ bảo mật được cập nhật. 

Tài nguyên

• Tìm hiểu thêm về Khởi động An toàn