Microsoft vil automatisk udskifte sikkerhedscertifikater på opstarts niveau på Windows-enheder indtil udløbet af deres gyldighed ved slutningen af dette år. Ifølge et blogindlæg fra Microsoft vil nye Secure Boot-certifikater blive distribueret som en del af de regelmæssige opdateringer til operativsystemet Windows 11.
Secure Boot-funktionen blev introduceret i 2011 for at beskytte systemer mod uautoriserede ændringer under opstartsprocessen og blev senere et af hardwarekravene til Windows 11. Efter 15 år vil gyldigheden af Secure Boot-certifikaterne udløbe fra juni til oktober 2026. En ny gruppe certifikater blev udgivet i 2023 og er allerede inkluderet i mange nye Windows-enheder, der blev solgt fra 2024, men ældre udstyr vil kræve opdatering.
«Som kryptografisk sikkerhed udvikler sig, er det nødvendigt at opdatere certifikater og nøgler regelmæssigt for at opretholde en pålidelig beskyttelse. At fjerne gamle certifikater og implementere nye er en standard praksis i branchen, der hjælper med at forhindre forældede legitimationsoplysninger i at blive et sårbart punkt og sikrer, at platformene opfylder nutidens sikkerhedskrav», oplyste siger Microsofts repræsentant Nuno Costa i selskabets blog.
Costa siger, at selvom pc'er «vil fortsætte med at fungere normalt» med et udløbet certifikat, vil deres sikkerhedsniveau «forringes», hvilket kan begrænse fremtidige opdateringer på opstarts niveau og forårsage problemer med kompatibilitet med nyt udstyr eller software. Nye Secure Boot-certifikater begyndte at blive distribueret med Windows 11-opdateringen KB5074109 sidste måned.
De nye certifikater vil blive installeret automatisk og kræver ikke yderligere handling fra det overvejende flertal af Windows 11-brugere. Microsoft angiver, at nogle specialiserede systemer, såsom servere eller IoT-enheder, kan gennemgå andre opdateringsprocesser, og at for «nogle enheder» kan der være behov for en separat firmwareopdatering fra tredjepartsproducenter.
Kilde:
Kilde: 3dnews.ru
