„Microsoft“ patvirtino , kad įrenginiai su originaliais „Secure Boot“ sertifikatais, pristatytais 2011 m., nustos galioti 2026 m. birželio pabaigoje, todėl bus įdiegtos svarbios saugos naujinimų versijos, kuri paveiks beveik kiekvieną šiuolaikinį kompiuterį.
Saugus paleidimas yra saugos mechanizmas, esantis vieningojoje išplečiamojoje programinės įrangos sąsajoje (UEFI), kuri paleidžiama paleidžiant sistemą, prieš įkeliant operacinę sistemą. Šios funkcijos tikslas – patikrinti, ar paleidimo metu gali būti vykdomas tik patikimas, skaitmeniniu būdu pasirašytas kodas, blokuojant paleidimo rinkinius ir kitas žemo lygio grėsmes, kurios bando pažeisti sistemą paleidžiant sistemą. Pastaruosius 15 metų šis procesas rėmėsi sertifikatais, įterptais į įrenginio programinę įrangą, tačiau dabar šių sertifikatų numatytas gyvavimo ciklas artėja prie pabaigos.
Ar jūsų kompiuteris nustos veikti 2026 m.?
Trumpas atsakymas yra ne. Kai pasibaigs originalių sertifikatų galiojimo laikas, kompiuteriai ir toliau bus paleidžiami, o „Windows 11 “ (arba 10) bus toliau įkeliama įprastai. Programos staiga nesuges ir nepastebėsite jokių tiesioginių sutrikimų.
Tačiau sistemos, kurios negaus atnaujintų „Secure Boot“ sertifikatų, pateks į sumažėjusią saugumo būseną. Tačiau tai nereiškia, kad kompiuteris iš karto tampa nesaugus. Tai tiesiog reiškia, kad įrenginys nebegalės priimti būsimų „Secure Boot“ patikimumo grandinės atnaujinimų.
Laikui bėgant, aptikus naujų įkrovos lygio pažeidžiamumų, šios sistemos gali nebegalėti įdiegti naujų apsaugos priemonių. Kompiuteris toliau veikia, tačiau jo paleidimo apsauga nebetobulėja, ir šis ilgalaikis apribojimas yra tikrasis rūpestis.
Kodėl „Microsoft“ keičia saugaus paleidimo sertifikatus
Saugumo sertifikatai nėra skirti galioti amžinai. Tobulėjant saugumo standartams, reikia atnaujinti šifravimo raktus ir patikimumo raktus, kad pasenę prisijungimo duomenys netaptų pažeidžiamumais. 2011 m. „Secure Boot“ sertifikatų galiojimo pabaiga buvo suplanuota nuo pat pradžių.
Šio perėjimo svarbą lemia jo mastas. „Secure Boot“ veikia programinės įrangos lygmeniu, o ne tik pačioje operacinėje sistemoje. Norint jį atnaujinti, reikia koordinuoti „Windows 11“ (ir 10) priežiūros, įrenginių programinės įrangos ir aparatinės įrangos gamintojų darbą milijonuose unikalių įrenginių konfigūracijų visame pasaulyje.
„Microsoft“ tai apibūdina kaip vieną didžiausių koordinuotų saugumo priežiūros pastangų visoje „Windows“ ekosistemoje.
Kaip pristatomas atnaujinimas
Programinės įrangos milžinė jau pradėjo diegti naujus „Secure Boot“ sertifikatus, reguliariai kas mėnesį atnaujindama palaikomas versijas, įskaitant „Windows 11“ ir „10“. Daugumai namų vartotojų ir įmonių, kurios leidžia įmonei valdyti atnaujinimus, atnaujinimai turėtų vykti automatiškai fone.
Kai kuriais atvejais, ypač senesnės įrangos atveju, prieš sėkmingai pritaikant naujus sertifikatus, gali reikėti įrenginio gamintojo atnaujintos programinės įrangos. „Microsoft“ teigia, kad glaudžiai bendradarbiavo su pagrindiniais kompiuterių gamintojais (pvz., „Dell“, HP ir „Lenovo“), kad paruoštų įrenginius perėjimui.
Beveik visuose nuo 2024 m. pagamintuose įrenginiuose jau yra atnaujinti sertifikatai, o beveik visose 2025 m. išsiųstose sistemose jie yra iš karto paruošti naudoti.
O kaip dėl nepalaikomų „Windows“ versijų?
Įrenginiai, kuriuose veikia nepalaikomos operacinės sistemos versijos, negaus naujųjų „Secure Boot“ sertifikatų per „Windows Update“. Tai taikoma „Windows 10“ po jos palaikymo pabaigos 2025 m. spalio mėn., nebent įrenginys būtų užregistruotas išplėstiniuose saugos naujinimuose .
Šios sistemos veiks ir pasibaigus 2011 m. sertifikatų galiojimui, tačiau jų galimybės gauti būsimus įkrovos lygio saugumo patobulinimus išliks visam laikui ribotos. Platformai tobulėjant, tai gali palaipsniui didinti naujų grėsmių ir suderinamumo problemų, susijusių su naujesne programine įranga, aparatine įranga ar „Windows“ leidimais, riziką.
Ką dabar turėtumėte daryti?
Daugumai žmonių saugiausias veiksmų planas yra paprastas – nepamirškite nuolat atnaujinti „Windows 11“ (ir 10) ir įsitikinkite, kad jūsų įrenginio programinė įranga yra naujausia, patikrindami gamintojo palaikymo puslapį. „Microsoft“ nurodė, kad ateinančiais mėnesiais „Windows“ saugos programėlėje bus rodoma papildoma informacija apie sertifikatų atnaujinimų būseną, kad būtų galima geriau suprasti procesą.
Visada galite rankiniu būdu patikrinti ir atnaujinti „Secure Boot“ sertifikatą, vadovaudamiesi šiomis instrukcijomis.
Organizacijos, valdančios daug kompiuterių, turėtų tai laikyti patvirtinimo ir diegimo planavimo užduotimi, o ne paprastu pataisų antradienio atnaujinimu.
„Project Helix“ galėtų paversti „Xbox“ į „Windows“ žaidimų platformą, apjungiančią konsolės paprastumą su didžiule kompiuterinių žaidimų ir programų ekosistema.
Norėdami įjungti akumuliatoriaus procentą užduočių juostoje sistemoje „Windows 11“, atidarykite „Nustatymai“ > „Sistema“ > „Maitinimas ir akumuliatorius“ ir įjunkite akumuliatoriaus procento jungiklį.
Dabar galite atsisiųsti „Windows 11 24H2 Tiny11“ ISO failą, kad atliktumėte švarų diegimą arba atnaujinimą vietoje be nereikalingų funkcijų ar programinės įrangos.
Norėdami patikrinti, ar įdiegta „Windows 11 25H2“, atidarykite „Nustatymai“ > „Sistema“ > „Apie“ ir patvirtinkite versijos numerį. Arba naudokite komandą „winver“.
„Windows“ terminale galite naudoti „PowerShell“ su senuoju mėlynu fonu – štai kaip tai padaryti naudojant nustatymų vartotojo sąsają ir failą settings.json.
Norėdami švariai įdiegti „Windows 11 25H2“, atsisiųskite ISO failą, sukurkite įkrovos USB atmintinę, paleiskite sąranką, pasirinkite „Įdiegti „Windows 11““ ir užbaikite OOBE diegimą.
26200.5722 (KB5062669) versija, skirta „Windows 11 25H2“ kūrėjų kanale, su naujomis funkcijomis, pakeitimais ir pataisymais. 24H2 versija gauna 26120.5722 versiją.
„Microsoft“ išleido 2025 m. rugpjūčio mėn. „Patch Tuesday“ atnaujinimą su „Windows 10“ pakeitimais ir pataisymais.
„WhyNotWin11“ geriau nei „Microsoft PC Health Check“ programa nurodo, kodėl jūsų kompiuteryje negali veikti „Windows 11“, įskaitant TPM 2.0 ir procesoriaus palaikymą.
Norėdami rasti savo kompiuterio „BitLocker“ atkūrimo raktą sistemoje „Windows 11“ (arba 10), atidarykite „Microsoft“ paskyrą internete ir patvirtinkite atkūrimą puslapyje „Įrenginiai“.
