Jūsų kompiuterio saugaus paleidimo modulio sertifikatas baigs galioti 2026 m. birželį. Pradėjusi nuo 2026 m. sausio mėn. saugos naujinimo , „Microsoft“ pradėjo laipsnišką naujo sertifikato, kuris leis jūsų kompiuteriui toliau tinkamai paleisti sistemą ir gauti saugos naujinimus, diegimą.
„Windows 11“ sistemoje „Secure Boot“ yra vieningosios išplečiamosios programinės įrangos sąsajos (UEFI) programinės įrangos saugos funkcija, kuri neleidžia neteisėtai keisti svarbių sistemos failų paleidimo metu. Todėl ji užtikrina, kad įrenginys būtų paleidžiamas naudojant tik gamintojo patikimą programinę įrangą.
Kitaip tariant, „Secure Boot“ padeda apsaugoti jūsų įrenginius nuo žemo lygio kenkėjiškų programų (pvz., įkrovos rinkinių ir rootkitų), kurios gali užkrėsti įkrovos procesą ir perimti kompiuterio valdymą dar prieš įkeliant operacinę sistemą ir antivirusinę programinę įrangą.
Saugaus įkrovimo sertifikatų supratimas
Šio proceso metu funkcija naudoja kriptografinius raktus (vadinamus sertifikavimo institucijomis (CA)), kad patvirtintų, jog programinės įrangos moduliai yra iš patikimo šaltinio, ir taip padėtų išvengti kenkėjiškų programų paleidimo ankstyvuosiuose įrenginio paleidimo etapuose.
Saugaus paleidimo sertifikatai visada turėjo galiojimo datas, nes jie padeda užtikrinti, kad jūsų kompiuteris ir toliau gautų saugos naujinimus ir būtų tinkamai paleistas. Štai kodėl turite įdiegti 2023 m. sertifikatus prieš tai, kai 2026 m. birželį baigsis 2011 m. CA galiojimas.
Jei turite įrenginį, įsigytą 2024 m. (arba vėliau), tikėtina, kad naujausi sertifikatai jau yra įdiegti. Tačiau likusiems kompiuteriams „Microsoft“ šiuo metu diegia naujus „Secure Boot“ sertifikatus per „Windows Update“.
2026 m. sausio 13 d. išleistame „2026-01 Security Update (KB5074109) (26200.7623)“ programinės įrangos milžinė pažymėjo, kad atnaujinimuose dabar yra įtrauktas didelio patikimumo įrenginių duomenų pogrupis, kuris identifikuoja įrenginius, tinkamus automatiškai gauti naujus „Secure Boot“ sertifikatus. Įrenginiai gaus naujus sertifikatus tik gavę pakankamai sėkmingų atnaujinimo signalų, užtikrinant saugų ir laipsnišką diegimą.
Tai reiškia, kad jums nereikia atlikti jokių rankinių veiksmų norint atnaujinti „Secure Boot“ , išskyrus tai, kad leidžiate sistemai toliau gauti atnaujinimus. Bent jau nuo dabar iki 2026 m. birželio mėn. saugos atnaujinimo.
Patikrinkite „Secure Boot“ sertifikato galiojimo datą
Kadangi negausite pranešimo, kad jūsų kompiuteryje dabar yra naujausios sertifikatų institucijos, svarbu patikrinti, ar jūsų įrenginiui vis dar reikia atnaujinimo.
„Windows 11“ neturi įdiegtos komandos, kuri rodytų žmonėms suprantamą programinės įrangos galiojimo datą. Tačiau galite patikrinti, ar turite „atnaujintus“ 2023 m. sertifikatus (kurie pakeičia tuos, kurių galiojimo laikas baigiasi 2026 m.), atlikdami šiuos veiksmus:
Atidarykite „PowerShell“ (administratorius) ir paleiskite:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
„PowerShell“ patikrina „Secure Boot“ sertifikato galiojimo laiką / Paveikslėlis: Mauro Huculak
Beveik visos šiuolaikinės „Secure Boot“ grandinės remiasi „Microsoft“ 2011 m. sertifikatais, kurių galiojimo datos yra šios :
Informacijai, štai ką daro kiekvienas sertifikatas:
Atnaujinkite saugaus paleidimo sertifikatus sistemoje „Windows 11“
Jei jūsų sertifikatų galiojimo laikas artėja, „Microsoft“ ir jūsų kompiuterio gamintojas (OEM) automatiškai išleis programinės įrangos atnaujinimus arba „DBX“ atnaujinimus per „Windows Update“ arba sistemos naujinimus, kad užregistruotų naujus 2023 m. CA sertifikatus. Tačiau galite rankiniu būdu atnaujinti „Secure Boot“.
Įspėjimas: prieš tęsdami įsitikinkite, kad turite išsaugotą „BitLocker“ atkūrimo raktą ir atnaujintą BIOS (UEFI) . Jei jūsų kompiuterio programinė įranga nepalaiko naujų sertifikatų, po atnaujinimo kompiuteris gali nepavykti paleisti. Taip pat rekomenduojama prieš tęsdami sukurti pilną kompiuterio atsarginę kopiją.
Atidarykite „PowerShell“ (administratorius) ir paleiskite:
reg pridėti HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f
Ši komanda nustato registro raktą, kuris nurodo operacinei sistemai diegti visus reikiamus sertifikatus (įskaitant PCA 2023 pasirašytą įkrovos tvarkyklę).
Reikšmė 0x5944yra „visiško apribojimo“ kodas, kuris įgalina visus atitinkamus sertifikatų atnaujinimus.
„Windows 11“ turi integruotą užduotį, kuri apdoroja šiuos sertifikatų pakeitimus, ir jūs galite ją suaktyvinti rankiniu būdu, kad išvengtumėte 12 valandų laukimo, naudodami šią komandą:
Start-ScheduledTask -TaskName „\Microsoft\Windows\PI\Secure-Boot-Update“
„PowerShell“ atnaujina saugaus įkrovimo sertifikatą / Paveikslėlis: Mauro Huculak
Paprastai atnaujinimui visiškai pritaikyti reikia dviejų paleidimų iš naujo. Po pirmojo paleidimo iš naujo sistema atnaujina įkrovos tvarkyklę. Po antrojo ji užbaigia sertifikato registraciją UEFI duomenų bazėje.
Po perkrovimo galite patikrinti, ar jūsų duomenų bazėje yra „UEFI CA 2023“, paleisdami šią „PowerShell“ komandą (kaip administratorius):
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
Jei „BitLocker“ aktyvus, gali tekti laikinai išjungti šifravimąSuspend-BitLocker -MountPoint "C:" -RebootCount 2 ( ), kad programinė įranga galėtų sėkmingai įrašyti naujus raktus į įrenginį.
„Windows 11“ skirtame KB5053658 (26120.3653 versija) pristatomas greitas kompiuterio atkūrimas, pasakotojo kalbos santrauka, nauja žalio ekrano klaida, „Copilot“ pakeitimai.
Norėdami įjungti „Copilot for Edge New Tab“, atidarykite žymių puslapį ir įjunkite įrašus „NTP Composer“, „Chat Ranking“, „Focus“ ir „Use Copilot Search“.
„Windows 11“ skirta 27842 versija išleidžiama su naujomis akumuliatoriaus piktogramomis, atnaujintu klaidų tikrinimo ekranu ir naujais pelės nustatymais „Canary Channel“
Atsisiųskite „Windows Insider“ 11-ųjų metinių darbalaukio fonus, kad galėtumėte juos nustatyti kaip darbalaukio fonus sistemoje „Windows 11“.
Atsisiųskite „Windows Insider“ 10-mečio darbalaukio fono paveikslėlius, kad galėtumėte juos nustatyti kaip darbalaukio fonus sistemoje „Windows 11“ arba „10“.
Čia pateikiamos atsisiuntimo nuorodos, skirtos gauti numatytuosius „Windows 365 Link“ fonus šviesiu ir tamsiu režimais.
Norėdami sukurti visą „Copilot+“ kompiuterio atsarginę kopiją, atlikite tą patį procesą, kaip ir bet kurio kito „Windows 11“ kompiuterio – tiesiog naudokite Valdymo skydą Sistemos atvaizdo atsarginę kopiją.
„Xbox“ viso ekrano patirtis bus pasiekiama visuose „Windows 11“ kompiuteriuose, „Microsoft“ reaguojant į naują „Valve“ „Steam Machine“.
Klasikinė komandinė eilutė gerokai patobulinta – joje įdiegtas greitesnis slinkimas, geresnis iškarpinės palaikymas ir modernios „Windows Terminal“ projekto funkcijos.
Norėdami įjungti nuotolinį darbalaukį sistemoje „Windows 11“, atidarykite „Nustatymai“ > „Sistema“ > „Nuotolinis darbalaukis“, įjunkite nuotolinį darbalaukį ir spustelėkite „Patvirtinti“.
