Microsoft conferma che gli aggiornamenti del certificato Secure Boot sono bloccati su alcuni PC con Windows 11
Microsoft ha riconosciuto che gli aggiornamenti dei certificati Secure Boot stanno fallendo o sono bloccati su determinati PC con Windows 11 a causa di problemi noti. L'azienda sta collaborando con i produttori di PC per sviluppare una patch, ma gli utenti potrebbero dover intervenire se i certificati sono bloccati per altri motivi.
Dettagli sui problemi noti
In un documento di supporto aggiornato, evidenziato per primo da Windows Latest, Microsoft ha rivelato di aver sospeso il rilascio degli aggiornamenti di Secure Boot su alcuni PC a causa di potenziali problemi. I dispositivi interessati ora visualizzano un messaggio di errore dettagliato nell'app Sicurezza di Windows:
In precedenza, agli utenti era consigliato di contattare i produttori dei loro dispositivi se i certificati Secure Boot erano obsoleti. L'app Sicurezza di Windows ora fornisce anche avvisi su nuovi problemi identificati da Microsoft che potrebbero interferire con gli aggiornamenti di Secure Boot.
“I dispositivi in questo gruppo sono interessati da un problema noto. Per ridurre i rischi, gli aggiornamenti dei certificati Secure Boot sono temporaneamente sospesi mentre Microsoft e i partner lavorano a una soluzione supportata,” ha dichiarato l'azienda.
I certificati Secure Boot emessi nel 2011 o prima sono scaduti, e Microsoft sta lavorando per sostituirli con nuovi certificati emessi nel 2023. Sebbene i PC idonei dovrebbero ricevere automaticamente i certificati aggiornati tramite Windows Update, questo processo non è universale. Alcuni dispositivi, anche quelli con hardware supportato, potrebbero subire ritardi a causa di problemi di configurazione o compatibilità.
Sfide con hardware più vecchio
Ed, un giornalista esperto di Windows Latest, ha osservato che i vecchi PC Windows spesso soffrono di problemi di firmware che li rendono impreparati per questi aggiornamenti. Microsoft ha spiegato che l'hardware moderno sta già utilizzando i certificati Secure Boot del 2023. Tuttavia, per i dispositivi con Secure Boot disabilitato o quelli con firmware difettoso, gli aggiornamenti potrebbero essere problematici.
Per verificare lo stato di Secure Boot, vai su Sicurezza di Windows > Sicurezza del dispositivo > Secure Boot. Se lo stato indica che Secure Boot è abilitato e i certificati sono applicati, non è necessaria alcuna ulteriore azione. Tuttavia, se viene indicato solo "Secure Boot è attivo" senza confermare lo stato del certificato, potrebbe essere necessaria un'ulteriore indagine.
Problemi specifici degli OEM
HP ha recentemente confermato che gli aggiornamenti di Secure Boot sono bloccati inavvertitamente su alcuni dei suoi PC. In un documento di supporto, HP ha dichiarato di aver iniziato a distribuire un BIOS aggiornato per prepararsi alla scadenza di Secure Boot a giugno. Sfortunatamente, alcuni PC hanno riscontrato problemi, come il blocco alla schermata di BitLocker, che ha causato il fallimento dell'installazione dei certificati Secure Boot.
HP ha osservato che “i certificati Microsoft del 2023 potrebbero non essere applicati correttamente sul computer quando si verifica questo problema di BitLocker.”
Microsoft ha successivamente lavorato con gli OEM per identificare dispositivi o configurazioni firmware in cui gli aggiornamenti dei certificati Secure Boot potrebbero causare complicazioni. I dispositivi interessati richiedono un aggiornamento del firmware, ma poiché non è ancora disponibile, Microsoft ha temporaneamente bloccato gli aggiornamenti di Secure Boot per mitigare i rischi.
Perché alcuni PC non ricevono i certificati Secure Boot 2023
Secondo Microsoft, la maggior parte dei PC ha già ricevuto i certificati Secure Boot tramite Windows Update. In alcuni casi, tuttavia, potenziali problemi di compatibilità impediscono a Windows Update di fornire l'aggiornamento Secure Boot del 2023.
Per i dispositivi più vecchi, Windows potrebbe indicare che Secure Boot è abilitato ma avvisare anche che il dispositivo non riceverà l'aggiornamento del certificato a causa di limitazioni hardware o firmware. Gli OEM spesso danno priorità inferiore agli aggiornamenti del firmware per modelli più vecchi o meno popolari, lasciando alcuni dispositivi non supportati.
Microsoft consiglia agli utenti di controllare la pagina di supporto Secure Boot del proprio OEM per dettagli sugli aggiornamenti del firmware. Molti OEM, inclusa HP, hanno aggiornato discretamente la loro documentazione per riconoscere i problemi di Secure Boot e la mancanza di aggiornamenti firmware necessari per i modelli più vecchi.
L'importanza dei certificati Secure Boot 2023
Secure Boot è una funzione di sicurezza integrata nel firmware UEFI di un computer. Garantisce che durante il processo di avvio vengano eseguiti solo software verificati, bloccando programmi non autorizzati o dannosi. I certificati Secure Boot del 2023 sono cruciali per elaborare gli aggiornamenti al Secure Boot DBX (Forbidden Signature Database), che identifica i bootloader compromessi o vulnerabili.
Microsoft sottolinea che gli utenti non dovrebbero disabilitare Secure Boot, anche se non stanno ricevendo aggiornamenti, poiché farlo comprometterebbe la sicurezza del sistema. Un certificato Secure Boot scaduto non rende immediatamente un PC inutilizzabile, e l'impatto per la maggior parte degli utenti è trascurabile. Tuttavia, i certificati aggiornati sono essenziali per garantire sicurezza e compatibilità a lungo termine.
Conclusione
Secure Boot rimane un componente critico dell'architettura di sicurezza di Windows 11. Mentre Microsoft continua a risolvere i problemi di compatibilità con gli OEM, gli utenti interessati possono monitorare lo stato del proprio dispositivo tramite l'app Sicurezza di Windows e consultare i canali di supporto del proprio OEM per ulteriore assistenza. I certificati aggiornati sono necessari per mantenere un ambiente di avvio sicuro, ma la mancanza di aggiornamenti immediati non rappresenta un problema catastrofico per la maggior parte degli utenti.
