Microsoft automaticky vymění bezpečnostní certifikáty Secure Boot na zařízeních Windows před vypršením jejich platnosti na konci tohoto roku. Podle příspěvku na blogu Microsoftu budou nové certifikáty Secure Boot distribuovány v rámci pravidelných aktualizací operačního systému Windows 11.
Funkce Secure Boot byla představena v roce 2011 pro ochranu systémů před jakýmikoli neoprávněnými změnami během spouštění a později se stala jednou z požadavků na hardware pro Windows 11. Po 15 letech platnost certifikátů Secure Boot vyprší v období od června do října 2026. Nová várka certifikátů byla vydána v roce 2023 a již se dodává s mnoha novými zařízeními na bázi Windows, které byly prodány od roku 2024, ale starší zařízení budou potřebovat aktualizaci.
„Jak se vyvíjí kryptografická bezpečnost, je třeba certifikáty a klíče pravidelně obnovovat, aby byla zajištěna spolehlivá ochrana. Odstranění starých certifikátů a implementace nových je běžná praxe v odvětví, která pomáhá zabránit tomu, aby se zastaralé údaje staly zranitelným místem a zajišťuje, že platformy splňují moderní bezpečnostní požadavky,“ uvedl uvedl zástupce společnosti Microsoft Nuno Costa v blogu firmy.
Costa sdílí, že ačkoliv PC „budou i nadále správně fungovat“ s prošlým certifikátem, jejich úroveň bezpečnosti „se zhorší“, což může omezit budoucí aktualizace na úrovni spouštění a vyvolat problémy s kompatibilitou s novým hardwarem nebo softwarem. Nové certifikáty Secure Boot začaly být distribuovány s aktualizací Windows 11 KB5074109 minulý měsíc.
Nové certifikáty budou automaticky nainstalovány a nebudou vyžadovat žádné další akce od naprosté většiny uživatelů Windows 11. Microsoft uvádí, že některé specializované systémy, jako jsou servery nebo zařízení IoT, mohou procházet jinými procesy aktualizace a pro „některou část zařízení“ může být potřeba zvláštní aktualizace firmwaru od třetích stran.
Zdroj:
Zdroj: 3dnews.ru
