Microsoft automaticky nahradí certifikáty bezpečnosti na úrovni zavádzania na zariadeniach Windows pred skončením ich platnosti na konci tohto roka. Podľa blogového príspevku spoločnosti Microsoft budú nové certifikáty Secure Boot distribuované v rámci pravidelných aktualizácií operačného systému Windows 11.
Funkcia Secure Boot bola predstavená v roku 2011 na ochranu systémov pred akýmikoľvek neoprávnenými zmenami v priebehu zavádzania a neskôr sa stala jednou z požiadaviek na hardvér pre Windows 11. Po 15 rokoch platnosť certifikátov Secure Boot vyprší v období od júna do októbra 2026. Nová várka certifikátov bola vydaná v roku 2023 a už sa dodáva s mnohými novými zariadeniami s Windows, ktoré boli predané od roku 2024, ale staršie zariadenia budú vyžadovať aktualizáciu.
„S rozvojom kryptografickej bezpečnosti je potrebné certifikáty a kľúče pravidelne aktualizovať na udržanie spoľahlivej ochrany. Odstránenie starých certifikátov a implementácia nových je štandardnou praxou v odvetví, ktorá pomáha predchádzať tomu, aby zastarané identifikačné údaje predstavovali zraniteľnosť a zabezpečuje, že platformy vyhovujú moderným bezpečnostným požiadavkám,“ uviedol uviedol zástupca Microsoftu Nuno Costa v blogu spoločnosti.
Costa hovorí, že aj keď PC „budú pokračovať v normálnom fungovaní“ s vypršaným certifikátom, ich úroveň bezpečnosti „sa zhorší“, čo môže obmedziť budúce aktualizácie na úrovni zavádzania a spôsobiť problémy s kompatibilitou s novým hardvérom alebo softvérom. Nové certifikáty Secure Boot začali byť distribuované s aktualizáciou Windows 11 KB5074109 minulý mesiac.
Nové certifikáty budú nainštalované automaticky a nebudú vyžadovať ďalšie akcie od väčšiny používateľov Windows 11. Spoločnosť Microsoft uvádza, že niektoré špecializované systémy, ako servery alebo zariadenia IoT, môžu prejsť inými procesmi aktualizácie a že pre „niektoré zariadenia“ môže byť potrebná samostatná aktualizácia firmvéru od tretích strán.
Zdroj:
Zdroj: 3dnews.ru
