A Microsoft automatikusan frissíti a biztonsági tanúsítványokat a Secure Boot szintjén a Windows eszközökön, mielőtt a lejárati idejük elérkezne ennek az évnek a végén. A Microsoft blogbejegyzése szerint az új Secure Boot tanúsítványok a Windows 11 operációs rendszer rendszeres frissítései keretében lesznek elérhetők.
A Secure Boot funkciót 2011-ben vezették be, hogy megvédje a rendszereket a betöltési folyamat során történő jogosulatlan módosításoktól, később pedig a Windows 11 hardverkövetelményei közé emelkedett. 15 év elteltével a Secure Boot tanúsítványok érvényessége 2026 júniusa és októbere között fog lejárni. Egy új széria tanúsítványt 2023-ban adtak ki, és már sok új Windows-alapú eszközzel értékesítik őket, amelyek 2024-től kerülnek forgalomba, de a régebbi berendezések frissítést igényelnek.
„A kriptográfiai biztonság fejlődésével a tanúsítványokat és kulcsokat időszakosan frissíteni kell, hogy megbízható védelmet nyújtsanak. A régi tanúsítványok eltávolítása és az újak bevezetése ipari szabvány, amely segít megelőzni a elavult hitelesítők gyenge ponttá válását, és biztosítja a platformok megfelelőségét a modern biztonsági követelményeknek” — jelentette mondta Nuno Costa, a Microsoft képviselője a cég blogján.
Costa elmondta, hogy bár a PC-k „továbbra is működni fognak” lejárt tanúsítvánnyal, a biztonsági szintjük „romlani fog”, ami korlátozhatja a jövőbeli frissítéseket a boot folyamatban és kompatibilitási problémákat okozhat új hardverekkel vagy szoftverekkel. Az új Secure Boot tanúsítványok a Windows 11 KB5074109 frissítéssel kezdtek terjedni a múlt hónapban.
Az új tanúsítványokat automatikusan telepítik, és a Windows 11 felhasználók túlnyomó többsége számára nem igényelnek további lépéseket. A Microsoft kijelenti, hogy bizonyos speciális rendszerek, mint például szerverek vagy IoT eszközök, más frissítési folyamatokon keresztül frissülhetnek, és hogy „bizonyos eszközökhöz” külső gyártóktól külön firmware-frissítésre lehet szükség.
Forrás:
Forrás: 3dnews.ru
