Microsoft automatycznie wymieni certyfikaty bezpieczeństwa na poziomie rozruchu w urządzeniach Windows przed wygaśnięciem ich ważności pod koniec tego roku. Zgodnie z wpisem na blogu Microsoft, nowe certyfikaty Secure Boot będą dystrybuowane w ramach regularnych aktualizacji systemu operacyjnego Windows 11.
Funkcja Secure Boot została wprowadzona w 2011 roku, aby chronić systemy przed wszelkimi nieautoryzowanymi zmianami podczas rozruchu, a później stała się jednym z wymogów sprzętowych dla Windows 11. Po 15 latach ważność certyfikatów Secure Boot wygaśnie od czerwca do października 2026 roku. Nowa partia certyfikatów została wydana w 2023 roku i jest już dostarczana z wieloma nowymi urządzeniami opartymi na Windows, sprzedawanymi od 2024 roku, ale starszy sprzęt będzie wymagał aktualizacji.
„W miarę rozwoju bezpieczeństwa kryptograficznego, certyfikaty i klucze muszą być okresowo aktualizowane, aby utrzymać solidną ochronę. Usunięcie przestarzałych certyfikatów i wdrożenie nowych to standardowa praktyka w branży, która pomaga zapobiegać przekształceniu nieaktualnych danych logowania w lukę bezpieczeństwa i zapewnia, że platformy odpowiadają nowoczesnym wymaganiom bezpieczeństwa”, poinformował stwierdził przedstawiciel Microsoft, Nuno Costa, w firmowym blogu.
Costa wskazuje, że chociaż komputery „będą nadal działać prawidłowo” z przestarzałym certyfikatem, ich poziom bezpieczeństwa „pogorszy się”, co może ograniczyć przyszłe aktualizacje na poziomie rozruchu i spowodować problemy z kompatybilnością z nowym sprzętem lub oprogramowaniem. Nowe certyfikaty Secure Boot zaczęły być dystrybuowane z aktualizacją Windows 11 KB5074109 w ubiegłym miesiącu.
Nowe certyfikaty zostaną zainstalowane automatycznie i nie będą wymagały dodatkowych działań od zdecydowanej większości użytkowników Windows 11. Microsoft stwierdza, że niektóre specjalistyczne systemy, takie jak serwery lub urządzenia IoT, mogą przechodzić przez inne procesy aktualizacji, a w przypadku „niektórej grupy urządzeń” może być wymagane osobne aktualizacyjne firmware od zewnętrznych producentów.
Źródło:
Źródło: 3dnews.ru
