Microsoft стартира втория етап от актуализацията на Secure Boot за 1,6 милиарда потребители на Windows

Microsoft започва втория етап от актуализацията на сертификатите за Secure Boot за 1,6 милиарда потребители на Windows: на устройства с Windows 10 – на 13 май, а на Windows 11 – на 16 май. Вградената програма Windows Security ще започне да показва жълти и червени предупреждения за състоянието на сертификатите. Кореновите сертификати Secure Boot не са се променяли от 2011 година, а старите ще започнат да изтичат през юни и без обновяване защитата на устройствата ще отслабне.

След стартирането на втория етап в раздела Device Security → Secure Boot на Windows Security към иконите ще се добавят системни известия за състоянието на сертификата: жълто предупредително, когато се изисква действие от страна на потребителя и червено критично, когато автоматичното обновяване вече няма да помогне. През първия етап на актуализациите, който стартира през миналия месец, в този раздел се появиха икони, показващи състоянието на сертификата със зелен или жълт цвят, като жълтият може да бъде върнат към зелен с бутона „отхвърли“. При червено състояние на потребителя се предлага опцията „Приемам рисковете, не ми напомняй“. След избора ѝ Windows Update връща иконите към зелено и повече не показва никакви известия.

Secure Boot е вградена в Windows проверка при стартиране, която следи операционната система да не бъде компрометирана и да се изпълнява само проверен код.

Старите сертификати за тази проверка ще изтекат през юни, а новите трябва да бъдат инсталирани преди тази дата. В противен случай, както предупреждава Microsoft, защитата от възникващите заплахи ще бъде ограничена и могат да бъдат засегнати функции, които разчитат на проверката Secure Boot. Към тях спадат засиленият режим на BitLocker – вграденото в Windows криптиране на диска, и инсталирането на втора ОС редом с Windows (например Linux) чрез външни буутлоудъри.

Първото обновяване на статуса се появи през април, а Microsoft тогава ясно посочи, че ще започне да засилва предупрежденията за потребителите на компютри без нови сертификати с наближаването на крайния срок през юни. Това засилване започва този месец.

„Повечето устройства с Windows ще получат актуализираните сертификати автоматично, а много OEM-производители ще пуснат актуализации на фърмуера, ако е необходимо.“

заяви Microsoft

Ако устройството получи тези актуализации навреме, то запазва пълния набор от защити, за които е предназначен Secure Boot.