Microsoft on vahvistanut , että vuonna 2011 käyttöön otetut alkuperäiset Secure Boot -varmenteet sisältävät laitteet alkavat vanhentua kesäkuun 2026 lopulla, mikä käynnistää merkittävän tietoturvapäivityksen, joka vaikuttaa lähes kaikkiin nykyaikaisiin tietokoneisiin.
Secure Boot on Unified Extensible Firmware Interfacen (UEFI) laiteohjelmistossa oleva suojausmekanismi, joka suoritetaan käynnistyksen yhteydessä ennen käyttöjärjestelmän lataamista. Tämän ominaisuuden tarkoituksena on varmistaa, että vain luotettua, digitaalisesti allekirjoitettua koodia voidaan suorittaa käynnistyksen aikana, estäen käynnistyspaketit ja muut matalan tason uhat, jotka yrittävät vaarantaa järjestelmän käynnistyksen aikana. Viimeisten 15 vuoden ajan tämä prosessi on perustunut laitteen laiteohjelmistoon upotettuihin varmenteisiin, mutta nämä varmenteet ovat nyt saavuttamassa suunnitellun elinkaarensa pään.
Lakkaako tietokoneesi toimimasta vuonna 2026?
Lyhyt vastaus on ei. Kun alkuperäiset varmenteet vanhenevat, tietokoneet käynnistyvät edelleen ja Windows 11 (tai 10) latautuu normaalisti. Sovellukset eivät kaadu yhtäkkiä, etkä näe välittömiä häiriöitä.
Järjestelmät, jotka eivät vastaanota päivitettyjä Secure Boot -varmenteita, siirtyvät kuitenkin heikentyneeseen suojaustilaan. Tämä ei kuitenkaan tarkoita, että tietokone olisi välittömästi vaarassa. Se tarkoittaa yksinkertaisesti sitä, että laite ei enää pysty hyväksymään tulevia päivityksiä Secure Boot -luottamusketjuun.
Ajan myötä, kun uusia käynnistystason haavoittuvuuksia löydetään, kyseiset järjestelmät eivät välttämättä pysty asentamaan uusia haavoittuvuuksia. Kone toimii edelleen, mutta sen käynnistyssuojaukset eivät enää kehity, ja tämä pitkän aikavälin rajoitus on todellinen huolenaihe.
Miksi Microsoft korvaa Secure Boot -sertifikaatit
Turvallisuussertifikaattien ei ole tarkoitus olla ikuisia. Turvallisuusstandardien kehittyessä salausavaimet ja luottamusankkurit on päivitettävä, jotta vanhentuneista tunnistetiedoista ei tule haavoittuvuuksia. Vuoden 2011 Secure Boot -sertifikaattien vanheneminen oli suunniteltu alusta alkaen.
Tämän siirtymän merkittävä tekijä on sen mittakaava. Secure Boot toimii laiteohjelmistotasolla, ei vain itse käyttöjärjestelmän sisällä. Sen päivittäminen vaatii koordinointia Windows 11:n (ja 10:n) ylläpidon, laiteohjelmiston ja laitteistovalmistajien välillä miljoonissa ainutlaatuisissa laitekokoonpanoissa maailmanlaajuisesti.
Microsoft kuvailee tätä yhdeksi suurimmista koordinoiduista tietoturvan ylläpitotoimista koko Windows-ekosysteemissä.
Näin päivitys toimitetaan
Ohjelmistojätti on jo alkanut julkaista uusia Secure Boot -sertifikaatteja säännöllisten kuukausittaisten päivitysten kautta tuettuihin versioihin, mukaan lukien Windows 11 ja 10. Useimmille kotikäyttäjille ja yrityksille, jotka antavat yrityksen hallita päivityksiä, päivitysten pitäisi tapahtua automaattisesti taustalla.
Joissakin tapauksissa, erityisesti vanhemmissa laitteistoissa, laitevalmistajalta saatetaan vaatia laiteohjelmistopäivitys, ennen kuin uudet varmenteet voidaan ottaa käyttöön onnistuneesti. Microsoft kertoo tehneensä tiivistä yhteistyötä suurten tietokonevalmistajien (kuten Dellin, HP:n ja Lenovon) kanssa laitteiden valmistelemiseksi siirtymää varten.
Lähes kaikki vuoden 2024 jälkeen valmistetut laitteet sisältävät jo päivitetyt sertifikaatit, ja lähes kaikki vuonna 2025 toimitetut järjestelmät on varustettu niillä suoraan pakkauksesta.
Entä Windows-versiot, joita ei tueta?
Laitteet, joissa on käyttöjärjestelmän tukemattomat versiot, eivät saa uusia Secure Boot -varmenteita Windows Updaten kautta. Tämä koskee myös Windows 10:tä sen tuen päättymisen jälkeen lokakuussa 2025, ellei laitetta ole rekisteröity jatkettuihin tietoturvapäivityksiin .
Nämä järjestelmät toimivat edelleen vuoden 2011 sertifikaattien vanhenemisen jälkeen, mutta niiden kyky vastaanottaa tulevia käynnistystason tietoturvaparannuksia on pysyvästi rajoitettu. Alustan kehittyessä tämä voi vähitellen lisätä altistumista uusille uhille ja yhteensopivuusongelmille uudempien laiteohjelmistojen, laitteistojen tai Windows-versioiden kanssa.
Mitä sinun pitäisi tehdä nyt?
Useimmille ihmisille turvallisin toimintatapa on yksinkertainen: muista pitää Windows 11 (ja 10) täysin ajan tasalla ja varmistaa, että laitteesi laiteohjelmisto on ajan tasalla tarkistamalla valmistajan tukisivu. Microsoft on ilmoittanut, että Windows Security -sovellukseen ilmestyy tulevina kuukausina lisätietoja varmennepäivitysten tilasta, mikä tarjoaa paremman näkyvyyden prosessiin.
Voit aina tarkistaa ja päivittää Secure Boot -varmenteen manuaalisesti näiden ohjeiden avulla.
Suuria tietokoneita hallinnoivien organisaatioiden tulisi käsitellä tätä validointi- ja käyttöönottosuunnittelutoimenpiteenä pikemminkin kuin yksinkertaisena Patch Tuesday -päivityksenä.
Windows 11:n koontiversio 26200.5661 (KB5060838) julkaisee kotisivun palautuksen, laitteistoilmaisimien sijoittelun, tiedostoselaimen tekoälytoiminnot ja paljon muuta Dev Channelissa.
Microsoft poistaa vanhentuneita ja vanhentuneita ajureita Windows Updatesta Windows 11:ssä ja 10:ssä parantaakseen laitteen turvallisuutta, vakautta ja suorituskykyä.
Microsoft muuttaa virustorjuntaohjelman toimintaa Windowsissa poistamalla sen ytimestä, mikä vähentää kaatumisia, parantaa sietokykyä ja tekee tietokoneesta luotettavamman.
Windows 11:n koontiversio 26200.5710 (KB5062676) lisää tekoälykuvien kuvaukset Intel- ja AMD Copilot+ -tietokoneille, lukitusnäytön widgetien löytämisen ja paljon muuta kehittäjäosiossa.
Kun olet luonut virtuaalikoneen, sinun on asennettava VirtualBox Guest Additions Windows 10:een paremman käytettävyyden ja suorituskyvyn takaamiseksi – toimi näin.
Ota uudet ominaisuudet manuaalisesti käyttöön Windows 11:n 24H2-päivityksessä heinäkuulta 2025 (koontiversio 26100.4652, KB5062553) ViVeToolilla ennakkokäyttöä varten.
KB5068861 (koontiversiot 26100.7171 ja 26200.7171) Windows 11 25H2- ja 24H2-käyttöjärjestelmille julkaistaan nyt uusilla ominaisuuksilla, ja versio 23H2 saa KB5067112-päivityksen.
Microsoft parantaa Windows 11:tä pienemmällä RAM-muistin käytöllä, nopeammalla suorituskyvyllä ja sujuvammalla järjestelmän reagoinnilla sovelluksissa ja Resurssienhallinnassa.
Microsoft näyttää estävän Windows 11:n NVMe-muutoksen, mutta kyseessä saattaa olla ominaisuustunnuksen muutos. Tässä on mitä todella tapahtuu ja miksi käyttäjät ovat järkyttyneitä.
Microsoft parantaa Windows 11:tä, mutta keskeisiä ongelmia on edelleen. Tekoälyn hallinta, tilivaatimukset ja telemetria eivät vieläkään tarjoa todellista käyttäjävalintaa.
