• Microsoft заблокировала обновления безопасной загрузки на некоторых устройствах.
  • Возникли проблемы с обновлением некоторых устройств с сертификата 2011 года до последней версии сертификата 2023 года.
  • Некоторые старые устройства или устройства, не поддерживаемые их OEM-производителями, могут быть ограничены в загрузке последних сертификатов безопасной загрузки.

Microsoft заблокировала на некоторых компьютерах с Windows 11 установку обновлений Secure Boot из-за известных проблем с обновлениями сертификатов.

В настоящее время компания выпускает обновление для Secure Boot на устройствах, использующих сертификаты, выданные в 2011 году, срок действия которых истек. Новый сертификат 2023 года применяется через Центр обновления Windows, но проблемы с устройствами с неисправной прошивкой вынудили Microsoft приостановить внедрение.

"Устройства в этой группе подвержены известной проблеме. Чтобы снизить риск, обновления сертификатов безопасной загрузки временно приостанавливаются, пока Microsoft и партнеры работают над поддерживаемым решением", - заявили в Microsoft.

Проблемы с безопасной загрузкой

Безопасная загрузка уже давно является функцией экономии устройства при удалении вредоносных файлов, поскольку она позволяет устройству проверять и загружать только подлинное программное обеспечение перед загрузкой Windows. Однако если устройство не может получать обновления сертификатов, оно может стать жертвой угроз на уровне загрузки до загрузки Windows.

В настоящее время Microsoft работает с производителями над выпуском исправления, которое позволит уязвимым устройствам устанавливать новый сертификат Secure Boot 2023, при этом HP выпускает обновление BIOS, чтобы разрешить установку последней версии сертификата.

На практике это означает, что некоторые старые устройства или устройства, которые больше не получают обновления от своего производителя оригинального оборудования (OEM), не смогут применять защиту Secure Boot и Boot Manager. Microsoft пояснила, что "это приводит к постепенному снижению долгосрочной безопасности, а не к немедленному риску или сбою системы. Продолжайте следовать стандартным методам обеспечения безопасности, в том числе следите за обновлениями Windows".

Таким образом, даже если на вашем устройстве заблокирована установка последней версии сертификата безопасной загрузки, оно продолжит работать правильно, другие обновления Windows продолжат работать, а ваша версия безопасной загрузки продолжит защищать от известных уязвимостей. Это просто будущие уязвимости, о которых пользователи, затронутые этой проблемой, должны будут знать.

Многие пользователи могут не знать о проблемах, пока им не понадобится использовать безопасную загрузку, поэтому положительным моментом в предупреждении Microsoft является то, что сейчас самое время проверить, правильно ли работает безопасная загрузка.

Как проверить актуальность безопасной загрузки

Чтобы проверить, используете ли вы последнюю версию сертификата безопасной загрузки, выполните следующие действия:

  • Откройте приложение «Безопасность Windows» с помощью панели поиска.
  • Перейдите на панель управления безопасностью устройства с помощью меню справа.
  • Просмотрите раздел «Безопасная загрузка» и проверьте наличие следующих сообщений:

Раздел безопасной загрузки Windows в разделе

(Изображение предоставлено Microsoft)
  1. "Безопасная загрузка включена"

Если вы видите это сообщение, скорее всего, безопасная загрузка работает правильно. Однако это не отображает текущее состояние ваших сертификатов. Microsoft выпускает обновление, чтобы показать, используется ли ваша загрузка с последней версией сертификата безопасности, поэтому убедитесь, что у вас нет ожидающих обновлений Windows.

Раздел безопасной загрузки Windows на панели управления безопасностью устройства показывает, что на безопасную загрузку влияет известная проблема, но ее может обновить OEM-производитель.

(Изображение предоставлено Microsoft)
  1. "Устройства в этой группе подвержены известной проблеме".

Устройства с этим сообщением, скорее всего, смогут установить последние сертификаты после выпуска обновления прошивки вашим OEM-производителем. Проверьте наличие канала обновлений OEM.

Раздел безопасной загрузки Windows на панели управления безопасностью устройства, показывающий, что безопасная загрузка не поддерживается для последнего сертификата безопасной загрузки.

(Изображение предоставлено Microsoft)
  1. "Безопасная загрузка включена, но ваше устройство не поддерживает автоматическое обновление сертификата безопасной загрузки из-за ограничений оборудования или встроенного ПО".

Устройства с этим сообщением, возможно, больше не поддерживаются вашим OEM-производителем, или OEM-производитель больше не сможет предоставлять необходимые обновления прошивки. Microsoft рекомендует проверить страницу поддержки безопасной загрузки OEM, чтобы убедиться, что на вашем устройстве отключена поддержка безопасной загрузки OEM. поддержка.

Через WindowsLatest