Khởi động an toàn là một tính năng bảo mật trong chương trình cơ sở dựa trên Giao diện chương trình mở rộng hợp nhất (UEFI) giúp đảm bảo rằng chỉ phần mềm đáng tin cậy mới chạy trong trình tự khởi động (bắt đầu) thiết bị. Tính năng này hoạt động bằng cách xác minh chữ ký số của phần mềm khởi động trước với một tập hợp các chứng chỉ số đáng tin cậy (còn được gọi là cơ quan cấp chứng chỉ hoặc CA) được lưu trữ trong chương trình cơ sở của thiết bị. Là một tiêu chuẩn ngành, UEFI Secure Boot xác định cách vi chương trình nền tảng quản lý các chứng chỉ, xác thực chương trình cơ sở và cách hệ điều hành (HĐH) giao diện với quy trình này.
Chứng chỉ Khởi động an toàn của Windows sẽ hết hạn vào năm 2026
Để giúp giữ an toàn cho thiết bị Windows của bạn, Microsoft đang cập nhật các chứng chỉ được sử dụng bởi tính năng Khởi động an toàn—một tính năng bảo mật giúp bảo vệ thiết bị của bạn khỏi phần mềm độc hại trong khi khởi động. Các chứng chỉ này, ban đầu được cấp vào năm 2011, sẽ hết hạn vào tháng 6 năm 2026. Để luôn được bảo vệ, thiết bị của bạn cần phải nhận một bộ chứng chỉ Khởi động an toàn năm 2023 mới hơn trước đó. Đối với hầu hết người dùng, các bản cập nhật cần thiết sẽ được tự động gửi thông qua Windows Cập nhật mà người dùng không cần phải thực hiện hành động nào.
Có thể xác minh xem các bản cập nhật có được áp dụng thành công hay không thông qua Ứng dụng Bảo mật Windows, như được mô tả trong Trạng thái cập nhật chứng chỉ Khởi động an toàn trong ứng dụng Bảo mật Windows. Các chuyên gia CNTT trong tổ chức cũng có thể xác minh trạng thái cho các thiết bị được quản lý thông qua tập lệnh phát hiện PowerShell.
Điều này ảnh hưởng đến các thiết bị Surface như thế nào?
Tất cả các thiết bị Surface được phát hành vào năm 2024 trở lên đều có Cơ sở dữ liệu chữ ký (DB) khởi động an toàn UEFI được cập nhật chứa các chứng chỉ Khởi động an toàn 2023 mới hơn. Đối với các thiết bị Surface cũ hơn, nếu bạn không muốn đợi các bản cập nhật cần thiết được tự động gửi thông qua Window Update và những thiết bị đó đã có bản cập nhật do bộ phận CNTT quản lý thì có một số phương pháp triển khai khả dụng:
· Phương pháp Microsoft Intune
· Phương pháp Đối tượng Chính sách nhóm (GPO)
Một số thiết bị Surface cũng có thể triển khai các bản cập nhật Khởi động an toàn này thông qua UEFI của họ, nhưng điều đó đòi hỏi các bước bổ sung và sự can thiệp của người dùng. Bảng dưới đây cho biết những thiết bị nào đã sẵn sàng triển khai thủ công các bản cập nhật này, nhưng làm như vậy sẽ kích hoạt kịch bản khôi phục BitLocker, vì vậy hãy đảm bảo bạn có sẵn khóa khôi phục BitLocker nếu bạn thực hiện các bước sau:
1. Khởi động vào menu cài đặt chương trình cơ sở UEFI bằng cách giữ nút tăng âm lượng và nguồn
2. Đi tới phần Bảo mật và trong Khởi động an toàn , nhấp vào nút "Thay đổi cấu hình"
3. Chọn "Chỉ Microsoft" trong menu thả xuống và chọn OK
4. Ở phía bên trái của menu cài đặt, chọn tùy chọn Thoát rồi chọn "Khởi động lại ngay"
Bất kể phương pháp được sử dụng để cập nhật chứng chỉ Khởi động an toàn, tất cả các thiết bị Surface trong bảng bên dưới (và những thiết bị được phát hành trong năm 2024 trở lên) đều đã cập nhật hình ảnh phục hồi có sẵn từ Microsoft yêu cầu các chứng chỉ này.
| Tên Sản phẩm | Phiên bản UEFI tối thiểu với các bản cập nhật Khởi động an toàn có sẵn |
|---|---|
| Surface Hub 31 | 6.104.143.0 |
| Surface Go 4 | 8.200.143.0 |
| Surface Laptop Go 3 | 10.200.143.0 |
| Surface Laptop Studio 2 | 16.200.143.0 |
| Surface Laptop 5 | 9.200.143.0 |
| Surface Pro 9 | 12.200.143.0 |
| Surface Pro 9 với 5G | 18.7.235.0 |
| Windows Dev Kit 2023 | 12.6.235.0 |
| Surface Studio 2+ | 20.101.143.0 |
| Surface Laptop Go 2 | 26.102.143.0 |
| Surface Laptop SE | 7.9.139.0 |
| WiFi Surface Pro X | 10.703.140.0 |
| Surface Go 3 | 11.200.143.0 |
| Surface Pro 8 | 23.200.143.0 |
| Surface Laptop Studio | 23.200.143.0 |
| Surface Laptop 4 (Intel) | 23.200.143.0 |
| Surface Laptop 4 (AMD) | 4.200.140.0 |
| Surface Pro 7+ | 23.200.143.0 |
| Surface Pro 7 | 17.200.140.0 |
| Surface Book 3 | 17.200.140.0 |
1Có thể sử dụng hình ảnh khôi phục Surface Hub 3 với các thiết bị Hub 2S đã được di chuyển sang Windows 11.
Các tùy chọn bổ sung cho các tổ chức và chuyên gia CNTT
Bộ công cụ Đánh giá và Triển khai Windows (ADK) đã bổ sung hỗ trợ cho CA 2023 trong phiên bản 10.1.26100.2454 (Tháng Mười Hai 2024) và có thể tạo hình ảnh Môi trường Cài đặt sẵn của Windows (WinPE) mới bằng chứng chỉ được cập nhật. Có thể cập nhật hình ảnh có từ trước theo hướng dẫn tại đây: Cập nhật phương tiện có thể khởi động Windows để sử dụng trình quản lý khởi động đã ký PCA2023.
Chủ đề liên quan
Bạn cần thêm trợ giúp?
Hỗ trợ kỹ thuật
Để được hỗ trợ kỹ thuật, hãy mở ứng dụng Surface, mô tả sự cố của bạn và chọn Nhận trợ giúp.
Hỗ trợ cộng đồng
Cộng đồng có thể giúp bạn đặt câu hỏi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú. Hỏi cộng đồng.
Hỗ trợ khác
Nếu bạn không thể sử dụng Surface hoặc có câu hỏi về nội dung khác, hãy mở Nhận trợ giúp để nhận hỗ trợ khác trực tuyến.
