Windowsin Suojaavan Käynnistyksen Sertifikaattisi Vanhenevat Pian: Näin Päivität Ne Uusimpiin

Päivitä Secure Boot -varmenteet nyt, sillä yli kaksi vuotta vanhojen tietokoneiden varmenteet vanhenevat kesäkuussa 2026, riskeinä käynnistysongelmat ja turvallisuusuhat.

Jos tietokoneesi on yli kaksi vuotta vanha, Windowsin Secure Boot -varmenteesi vanhenevat kesäkuussa 2026. Lopetat Secure Boot -päivitysten saamisen, ja se voi lopulta aiheuttaa käynnistysongelmia. Vaikka Microsoft on vähitellen käyttämässä uusia varmenteita Windows-päivitysten kautta, voit välttää vaiheittaisen käyttöönoton epävarmuuden seuraamalla tätä opasta ja päivittämällä Secure Boot -varmenteet nyt.

Mitä Suojatut Käynnistysvarmenteet Ovat

Suojattu Käynnistys -ominaisuus PC:n UEFI:ssä varmistaa, että tietokone käynnistyy vain luotettavien valmistajien digitaalisesti allekirjoitetulla ohjelmistolla. Tämä todentamisprosessi sisältää useita vaiheita, ja ensimmäinen ja tärkein niistä on käyttää julkisia varmenteita luotettavien ohjelmistovalmistajien tunnistamiseen ennen kuin yhtään koodiriviä suoritetaan.

Tätä varten tietokoneesi UEFI-ohjelmisto pitää luetteloa valmistajien varmenteista, jotka toimivat "henkilökortteina" vahvistaen, että ohjelmisto tulee luotetusta lähteestä. Tämä auttaa suojaamaan käynnistysryhmiltä ja juuripakottamisilta, sillä tällainen haittaohjelma ei toimi ilman rekisteröityjen valmistajien varmenteita.

Miksi Pitää Päivittää Viimeisimpiin Suojattuihin Käynnistysvarmenteisiin

Suojatuilla käynnistysvarmenteilla, kuten kaikilla muilla varmenteilla, on vanhentumispäivämäärä. Useimmat ennen vuotta 2024 valmistetut tietokoneet käyttävät Microsoft Corporation UEFI CA 2011 -varmenteita, jotka vanhenevat kesäkuussa 2026. Kun ne vanhenevat, tietokoneesi ei saa Windows Boot Manager -päivityksiä, mikä altistaa sen uusille uhille. Sinulla on myös ongelmia käyttää uusinta laitteistoa, joka on allekirjoitettu uusilla varmenteilla.

Sinun on päivitettävä uusimpiin Windows UEFI CA 2023 -varmenteisiin. Itse asiassa Microsoft työskentelee jo OEM-valmistajien kanssa aktivoidakseen nämä varmenteet Windows-päivitysten kautta. On kuitenkin monia syitä, miksi saatat haluta aktivoida varmenteet manuaalisesti juuri nyt. Alla ovat yleisimmät syyt:

• Ei ole takeita siitä, että Microsoft aktivoisi varmenteet juuri sinun tietokoneeseesi ennen vanhentumispäivää. Automaattinen käyttöönotto perustuu laitteiden tärkeyteen; saatat odottaa kuukausia (tai se ei koskaan aktivoi).
• Vanhoilla 2011-varmenteilla on haavoittuvuuksia BlackLotus-käynnistysryhmään, joka voi ohittaa suojatun käynnistyksen. Päivittämällä nyt saat tuon suojan heti.
• Jos Windows-päivitykset ovat pois käytöstä tietokoneessasi tai haluat hallita päivityksiä itse, varmenteet on ehkä päivitettävä manuaalisesti.
• Jos sinulla on palautuslevy, se ei välttämättä toimi varmenteen päivityksen jälkeen. On parasta asentaa ne omilla ehdoillasi, jotta voit luoda uuden palautuslevyn ajallaan.

Vaikka et jää lukkojen taakse, jos et asenna uusimpia varmenteita, se vaarantaa tietokoneesi turvallisuuden ja vaikeuttaa tulevia laitteiston päivityksiä.

Tarkista, Käyttääkö Tietokoneesi Viimeisimpiä Suojattuja Käynnistysvarmenteita

On mahdollista, että Microsoft on jo aktivoinut varmenteet juuri sinun tietokoneeseesi. Voit käyttää PowerShell-komentoa vahvistaaksesi tämän.

Hae “powershell” Windowsin haussa, napsauta hiiren oikealla Windows PowerShell -kuvaketta ja valitse Suorita järjestelmänvalvojana.

Suorita seuraava komento:

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

Jos tuloste sanoo True, sinulla on jo uusimmat varmenteet, eikä sinun tarvitse tehdä mitään lisätoimia. Jos se sanoo False, sinun on päivitettävä ja aktivoitava ne.

Asenna 2023 Suojatut Käynnistysvarmenteet Windowsille

Windows UEFI CA 2023 -varmenteet ovat todennäköisesti jo tietokoneessasi. Microsoft lisäsi itse asiassa nämä varmenteet kaikkiin Windows 11 -tietokoneisiin helmikuussa 2024 tapahtuneen kumulatiivisen päivityksen yhteydessä, mutta ei aktivoinut niitä. Jos tietokoneesi on päivitetty vähintään kerran Windows 11 helmikuun päivityksen jälkeen, voit seurata näitä ohjeita varmenteiden käyttöönottoon ja aktivointiin:

Avaa PowerShell järjestelmänvalvojana uudelleen ja suorita seuraava komento:

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f

Tämä komento muokkaa rekisteriä ottaakseen käyttöön 2023-varmenteet. 0x5944 -bitmaskissa komennossa on itse asiassa kuusi erilaista ohjetta, jotka valmistelevat tietokoneesi Windows UEFI CA 2023 -varmenteiden asentamiseen.

Aktivoidaksesi yllä olevan komennon ohjeet, sinun tulee suorittaa seuraava komento PowerShellissä:

Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

Tämä komento suorittaa olennaisia tehtäviä Windowsille, jotta se voi asentaa sertifikaatit seuraavalla käynnistyksellä, kuten yhteensopivuuden tarkistaminen tai uusien sertifikaattien siirtäminen WinSxS-kansiosta staging-alueelle. Saatat huomata tietokoneesi jäävän hetkeksi jumiin komennon suorittamisen aikana.

Tärkein vaihe on käynnistää Windows uudelleen kaksinkertaisesti. Sinun on käynnistettävä tietokone, ei ainoastaan suljettava ja käynnistettävä uudelleen. Jos sinulla on Nopeutettu käynnistys käytössä, pelkkä sammuttaminen ei tyhjennä muistia, mikä on tarpeen näiden muutosten voimaan astumiseksi.

Siinä se, tietokoneellasi on nyt uusimmat Secure Boot -sertifikaatit, jotka kestävät vuoteen 2038 saakka. Vaikka ongelmia ei pitäisi ilmetä, jos kohtaat niitä, noudata näissä oppaissa olevia ohjeita Windowsin käynnistymisongelmien korjaamiseksi ja äärettömän käynnistysongelman ratkaisemiseksi.

Nyt kun olet lukenut Windowsin Suojaavan Käynnistyksen Sertifikaattisi Vanhenevat Pian: Näin Päivität Ne Uusimpiin loppuun, kutsumme sinut tutustumaan lisää Windows-kategoriaan. Löydät sieltä muita mielenkiintoisia artikkeleita, jotka laajentavat tietojasi ja pitävät sinut ajan tasalla. Älä lopeta lukemista ja löytämistä!