A Microsoft substituirá automaticamente os certificados de segurança no nível de inicialização em dispositivos Windows antes do fim de sua validade no final deste ano. De acordo com uma postagem no blog da Microsoft, os novos certificados Secure Boot serão distribuídos como parte de atualizações regulares do sistema operacional Windows 11.
A função Secure Boot foi apresentada em 2011 para proteger sistemas contra quaisquer alterações não autorizadas durante o processo de inicialização, tornando-se posteriormente um dos requisitos de hardware para o Windows 11. Após 15 anos, a validade dos certificados Secure Boot expirará entre junho e outubro de 2026. Um novo lote de certificados foi lançado em 2023 e já está sendo incluído em muitos novos dispositivos com Windows vendidos a partir de 2024, mas equipamentos mais antigos precisarão de atualização.
“À medida que a segurança criptográfica avança, certificados e chaves precisam ser periodicamente atualizados para manter uma proteção robusta. A remoção de certificados antigos e a implementação de novos é uma prática padrão da indústria que ajuda a evitar que credenciais obsoletas se tornem um ponto vulnerável e assegura que as plataformas atendam aos requisitos de segurança atuais”, — anunciou disse o representante da Microsoft, Nuno Costa, no blog da empresa.
Costa afirma que, embora os PCs "continuem funcionando normalmente" com um certificado expirado, seu nível de segurança "diminuirá", o que pode limitar atualizações futuras no nível de inicialização e gerar problemas de compatibilidade com novos equipamentos ou software. Os novos certificados Secure Boot começaram a ser distribuídos com a atualização do Windows 11 KB5074109 no mês passado.
Os novos certificados serão instalados automaticamente e não exigirão ações adicionais da grande maioria dos usuários do Windows 11. A Microsoft afirma que alguns sistemas especializados, como servidores ou dispositivos IoT, podem passar por outros processos de atualização e que uma "parte de alguns dispositivos" pode exigir uma atualização de firmware separada de terceiros.
Fonte:
Fonte: 3dnews.ru
