Microsoft päästab vanad arvutid Secure Booti aegunud sertifikaatidest, värskendades neid märkamatult Windows 11-s

Microsoft asendab turvasertifikaadid käivitustasandil Windowsi seadmetes enne nende kehtivuse lõppu sel aastal. Microsofti blogipostituse kohaselt levitatakse uusi Secure Boot sertifikaate Windows 11 operatsioonisüsteemi regulaarsete värskenduste raames.

Secure Boot funktsioon tutvustati 2011. aastal, et kaitsta süsteeme volitamata muudatuste eest käivitamisprotsessi ajal, muutes selle hiljem üheks Windows 11 riistvaranõudeks. 15 aasta pärast aeguvad Secure Boot sertifikaadid ajavahemikus juuni kuni oktoober 2026. Uus sertifikaadigrupp anti välja 2023. aastal ja tarnitakse juba paljudele uutele Windows iga seadmetele, mille müük algas 2024. aastal, kuid vanem riistvara vajab värskendust.

„Krüptograafilise turvalisuse arenguga tuleb sertifikaate ja võtmeid perioodiliselt uuendada, et säilitada usaldusväärne kaitse. Vanade sertifikaatide eemaldamine ja uute rakendamine on tunnustatud tööstusharu praktika, mis aitab vältida aegunud mandaadist muutumist nõrkuseks ning tagab platvormide vastavuse tänapäevastele turvanõuetele,” teatas ütles Microsofti esindaja Nuno Costa ettevõtte blogis.

Costa märkis, et kuigi arvutid „jätkavad normaalselt toimimist” aegunud sertifikaadiga, väheneb nende turvataseme „kvaliteet”, mis võib piirata tulevasi käivitamise värskendusi ja põhjustada ühilduvusprobleeme uue riistvara või tarkvaraga. Uued Secure Boot sertifikaadid hakkasid levima Windows 11 KB5074109 värskendusega eelmisel kuul.

Uued sertifikaadid installitakse automaatselt ega vaja enamikelt Windows 11 kasutajatelt täiendavaid toiminguid. Microsoft väidab, et mõned spetsialiseeritud süsteemid, nagu serverid või IoT seadmed, võivad läbida teisi värskendusprotsesse ning et "mõne seadme" puhul võib olla vajalik eraldi kolmanda osapoole tootjate püsivara värskendus.

Allikas:

• The Verge

Allikas: 3dnews.ru