Jūsų kompiuterio saugaus paleidimo modulio sertifikatas baigs galioti 2026 m. birželį. Pradėjusi nuo 2026 m. sausio mėn. saugos naujinimo , „Microsoft“ pradėjo laipsnišką naujo sertifikato, kuris leis jūsų kompiuteriui toliau tinkamai paleisti sistemą ir gauti saugos naujinimus, diegimą.
„Windows 11“ sistemoje „Secure Boot“ yra vieningosios išplečiamosios programinės įrangos sąsajos (UEFI) programinės įrangos saugos funkcija, kuri neleidžia neteisėtai keisti svarbių sistemos failų paleidimo metu. Todėl ji užtikrina, kad įrenginys būtų paleidžiamas naudojant tik gamintojo patikimą programinę įrangą.
Kitaip tariant, „Secure Boot“ padeda apsaugoti jūsų įrenginius nuo žemo lygio kenkėjiškų programų (pvz., įkrovos rinkinių ir rootkitų), kurios gali užkrėsti įkrovos procesą ir perimti kompiuterio valdymą dar prieš įkeliant operacinę sistemą ir antivirusinę programinę įrangą.
Saugaus įkrovimo sertifikatų supratimas
Šio proceso metu funkcija naudoja kriptografinius raktus (vadinamus sertifikavimo institucijomis (CA)), kad patvirtintų, jog programinės įrangos moduliai yra iš patikimo šaltinio, ir taip padėtų išvengti kenkėjiškų programų paleidimo ankstyvuosiuose įrenginio paleidimo etapuose.
Saugaus paleidimo sertifikatai visada turėjo galiojimo datas, nes jie padeda užtikrinti, kad jūsų kompiuteris ir toliau gautų saugos naujinimus ir būtų tinkamai paleistas. Štai kodėl turite įdiegti 2023 m. sertifikatus prieš tai, kai 2026 m. birželį baigsis 2011 m. CA galiojimas.
Jei turite įrenginį, įsigytą 2024 m. (arba vėliau), tikėtina, kad naujausi sertifikatai jau yra įdiegti. Tačiau likusiems kompiuteriams „Microsoft“ šiuo metu diegia naujus „Secure Boot“ sertifikatus per „Windows Update“.
2026 m. sausio 13 d. išleistame „2026-01 Security Update (KB5074109) (26200.7623)“ programinės įrangos milžinė pažymėjo, kad atnaujinimuose dabar yra įtrauktas didelio patikimumo įrenginių duomenų pogrupis, kuris identifikuoja įrenginius, tinkamus automatiškai gauti naujus „Secure Boot“ sertifikatus. Įrenginiai gaus naujus sertifikatus tik gavę pakankamai sėkmingų atnaujinimo signalų, užtikrinant saugų ir laipsnišką diegimą.
Tai reiškia, kad jums nereikia atlikti jokių rankinių veiksmų norint atnaujinti „Secure Boot“ , išskyrus tai, kad leidžiate sistemai toliau gauti atnaujinimus. Bent jau nuo dabar iki 2026 m. birželio mėn. saugos atnaujinimo.
Patikrinkite „Secure Boot“ sertifikato galiojimo datą
Kadangi negausite pranešimo, kad jūsų kompiuteryje dabar yra naujausios sertifikatų institucijos, svarbu patikrinti, ar jūsų įrenginiui vis dar reikia atnaujinimo.
„Windows 11“ neturi įdiegtos komandos, kuri rodytų žmonėms suprantamą programinės įrangos galiojimo datą. Tačiau galite patikrinti, ar turite „atnaujintus“ 2023 m. sertifikatus (kurie pakeičia tuos, kurių galiojimo laikas baigiasi 2026 m.), atlikdami šiuos veiksmus:
Atidarykite „PowerShell“ (administratorius) ir paleiskite:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
„PowerShell“ patikrina „Secure Boot“ sertifikato galiojimo laiką / Paveikslėlis: Mauro Huculak
Beveik visos šiuolaikinės „Secure Boot“ grandinės remiasi „Microsoft“ 2011 m. sertifikatais, kurių galiojimo datos yra šios :
Informacijai, štai ką daro kiekvienas sertifikatas:
Atnaujinkite saugaus paleidimo sertifikatus sistemoje „Windows 11“
Jei jūsų sertifikatų galiojimo laikas artėja, „Microsoft“ ir jūsų kompiuterio gamintojas (OEM) automatiškai išleis programinės įrangos atnaujinimus arba „DBX“ atnaujinimus per „Windows Update“ arba sistemos naujinimus, kad užregistruotų naujus 2023 m. CA sertifikatus. Tačiau galite rankiniu būdu atnaujinti „Secure Boot“.
Įspėjimas: prieš tęsdami įsitikinkite, kad turite išsaugotą „BitLocker“ atkūrimo raktą ir atnaujintą BIOS (UEFI) . Jei jūsų kompiuterio programinė įranga nepalaiko naujų sertifikatų, po atnaujinimo kompiuteris gali nepavykti paleisti. Taip pat rekomenduojama prieš tęsdami sukurti pilną kompiuterio atsarginę kopiją.
Atidarykite „PowerShell“ (administratorius) ir paleiskite:
reg pridėti HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f
Ši komanda nustato registro raktą, kuris nurodo operacinei sistemai diegti visus reikiamus sertifikatus (įskaitant PCA 2023 pasirašytą įkrovos tvarkyklę).
Reikšmė 0x5944yra „visiško apribojimo“ kodas, kuris įgalina visus atitinkamus sertifikatų atnaujinimus.
„Windows 11“ turi integruotą užduotį, kuri apdoroja šiuos sertifikatų pakeitimus, ir jūs galite ją suaktyvinti rankiniu būdu, kad išvengtumėte 12 valandų laukimo, naudodami šią komandą:
Start-ScheduledTask -TaskName „\Microsoft\Windows\PI\Secure-Boot-Update“
„PowerShell“ atnaujina saugaus įkrovimo sertifikatą / Paveikslėlis: Mauro Huculak
Paprastai atnaujinimui visiškai pritaikyti reikia dviejų paleidimų iš naujo. Po pirmojo paleidimo iš naujo sistema atnaujina įkrovos tvarkyklę. Po antrojo ji užbaigia sertifikato registraciją UEFI duomenų bazėje.
Po perkrovimo galite patikrinti, ar jūsų duomenų bazėje yra „UEFI CA 2023“, paleisdami šią „PowerShell“ komandą (kaip administratorius):
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
Jei „BitLocker“ aktyvus, gali tekti laikinai išjungti šifravimąSuspend-BitLocker -MountPoint "C:" -RebootCount 2 ( ), kad programinė įranga galėtų sėkmingai įrašyti naujus raktus į įrenginį.
Sužinokite, kaip naudoti „Robocopys“ /MT jungiklį sistemoje „Windows 11“, kad galėtumėte kopijuoti failus greičiau nei failų naršyklėje, naudodami kelių gijų perkėlimą į SSD diskus ir tinklus.
Norėdami sukurti paleidžiamą USB atmintinę „Windows 11“ diegimui, galite naudoti „Rufus“, „Ventoy“, komandų eilutę arba medijos kūrimo įrankį. Štai kaip.
17040 versija dabar diegiama „Windows 10“ kaip „Redstone 4“ (1803 versija) kūrimo dalis su naujomis funkcijomis ir patobulinimais.
„Windows 10“ 1809 versijos 17634 versija dabar diegiama kompiuteriams, užregistruotiems „Fast ring“ tinkle su parinktimi „Skip Ahead“. Šiame naujame „Redstone 5“ atnaujinime „Microsoft“ pristato naują kalendoriaus paieškos funkciją ir atnaujintą „Cortana Show Me“ su balso komandų palaikymu. Štai viskas, ką reikia žinoti...
Čia pateikiama viskas, ką reikia žinoti norint įdiegti „Windows 11“, įskaitant atnaujinimą vietoje, švarų diegimą ir nepalaikomos aparatinės įrangos diegimą.
Norėdami iš naujo nustatyti „Windows 11“ failų išsaugojimą, atidarykite „Nustatymai“ > „Atkūrimas“, spustelėkite „Atkurti kompiuterio nustatymus“, pasirinkite „Išsaugoti failus“ ir „Vietinis diegimas iš naujo“ arba „Atsisiuntimas iš debesies“.
Kaip paleisti sistemą iš USB atmintinės sistemoje „Windows 11“ naudojant įkrovos meniu, nustatymus arba UEFI. Paprasti veiksmai, kaip pasiekti atkūrimo įrankius arba įdiegti OS.
„Microsoft“ pertvarko „Windows 11“ meniu Pradėti, kad būtų lengviau jį pritaikyti, greičiau veiktų ir būtų pridėti naujų valdiklių, skirtų dydžiui keisti ir išdėstymui supaprastinti.
„Windows 11“ skirta KB5083726 (26300.8276 versija) pateikiama su patobulinimais nustatymuose, failų naršyklėje ir „Windows Hello“. Čia rasite viską, ką reikia žinoti.
Norėdami įjungti administratoriaus apsaugą sistemoje „Windows 11“, galite naudoti grupės politikos rengyklę, registro tvarkyklę arba „Windows“ saugos programėlę. Štai kaip.
