Microsoft potwierdza, że aktualizacje certyfikatów Secure Boot są blokowane na niektórych komputerach z systemem Windows 11

Microsoft przyznał, że aktualizacje certyfikatów Secure Boot nie powiodły się lub są blokowane na niektórych komputerach z systemem Windows 11 z powodu znanych problemów. Firma współpracuje z producentami komputerów nad opracowaniem poprawki, jednak użytkownicy mogą nadal musieć podjąć działania, jeśli certyfikaty są blokowane z innych powodów.

Szczegóły dotyczące znanych problemów

W zaktualizowanym dokumencie pomocy, który został po raz pierwszy podkreślony przez Windows Latest, Microsoft ujawnił, że wstrzymał wdrażanie aktualizacji Secure Boot na niektórych komputerach z powodu potencjalnych problemów. Na dotkniętych urządzeniach w aplikacji Zabezpieczenia Windows wyświetlany jest szczegółowy komunikat o błędzie:

Wcześniej użytkownikom zalecano kontakt z producentami urządzeń, jeśli ich certyfikaty Secure Boot były nieaktualne. Aplikacja Zabezpieczenia Windows obecnie również wyświetla ostrzeżenia o nowych problemach zidentyfikowanych przez Microsoft, które mogą zakłócać aktualizacje Secure Boot.

„Urządzenia w tej grupie są dotknięte znanym problemem. Aby zredukować ryzyko, aktualizacje certyfikatów Secure Boot są tymczasowo wstrzymane, podczas gdy Microsoft i partnerzy pracują nad rozwiązaniem,” oświadczyła firma.

Certyfikaty Secure Boot wydane w 2011 roku lub wcześniej wygasły, a Microsoft pracuje nad ich zastąpieniem nowymi certyfikatami wydanymi w 2023 roku. Chociaż kwalifikujące się komputery powinny automatycznie otrzymać zaktualizowane certyfikaty za pośrednictwem Windows Update, proces ten nie jest uniwersalny. Niektóre urządzenia, nawet te z obsługiwanym sprzętem, mogą napotkać opóźnienia z powodu konfiguracji lub problemów z kompatybilnością.

Wyzwania związane ze starszym sprzętem

Ed, doświadczony dziennikarz z Windows Latest, zauważył, że starsze komputery z systemem Windows często borykają się z problemami z oprogramowaniem układowym, które uniemożliwiają im przygotowanie się do tych aktualizacji. Microsoft wyjaśnił, że nowoczesny sprzęt już korzysta z certyfikatów Secure Boot z 2023 roku. Jednak dla urządzeń z wyłączonym Secure Boot lub tych z wadliwym oprogramowaniem układowym, aktualizacje mogą być problematyczne.

Aby sprawdzić status Secure Boot, przejdź do Zabezpieczenia Windows > Zabezpieczenia urządzenia > Secure Boot. Jeśli status wskazuje, że Secure Boot jest włączony i certyfikaty są zastosowane, nie są wymagane dalsze działania. Jednak jeśli widnieje tylko komunikat „Secure Boot jest włączony” bez potwierdzenia statusu certyfikatu, może być konieczna dalsza analiza.

Problemy specyficzne dla producentów OEM

HP niedawno potwierdziło, że aktualizacje Secure Boot są nieumyślnie blokowane na niektórych jego komputerach. W dokumencie pomocy HP stwierdziło, że rozpoczęło wdrażanie zaktualizowanego BIOS-u w celu przygotowania się na termin Secure Boot w czerwcu. Niestety, niektóre komputery napotkały problemy, takie jak utknięcie na ekranie BitLocker, co spowodowało niepowodzenie instalacji certyfikatów Secure Boot.

HP zauważyło, że „certyfikaty Microsoft 2023 mogą nie zostać poprawnie zastosowane na komputerze, gdy występuje ten problem z BitLocker.”

Microsoft od tego czasu współpracuje z producentami OEM w celu zidentyfikowania urządzeń lub konfiguracji oprogramowania układowego, gdzie aktualizacje certyfikatów Secure Boot mogą powodować komplikacje. Dotknięte urządzenia wymagają aktualizacji oprogramowania układowego, ale ponieważ nie jest jeszcze dostępna, Microsoft tymczasowo zablokował aktualizacje Secure Boot, aby zminimalizować ryzyko.

Dlaczego niektóre komputery nie otrzymują certyfikatów Secure Boot 2023

Według Microsoft większość komputerów już otrzymała certyfikaty Secure Boot za pośrednictwem Windows Update. W niektórych przypadkach jednak potencjalne problemy z kompatybilnością uniemożliwiają dostarczenie aktualizacji Secure Boot z 2023 roku przez Windows Update.

W przypadku starszych urządzeń Windows może wskazywać, że Secure Boot jest włączony, ale jednocześnie ostrzegać, że urządzenie nie otrzyma aktualizacji certyfikatu z powodu ograniczeń sprzętowych lub oprogramowania układowego. Producenci OEM często pomijają aktualizacje oprogramowania układowego dla starszych lub mniej popularnych modeli, pozostawiając niektóre urządzenia bez wsparcia.

Microsoft zaleca użytkownikom sprawdzenie strony wsparcia Secure Boot swojego producenta OEM w celu uzyskania szczegółowych informacji na temat aktualizacji oprogramowania układowego. Wielu producentów OEM, w tym HP, cicho zaktualizowało swoją dokumentację, aby odnotować problemy z Secure Boot i brak niezbędnych aktualizacji oprogramowania układowego dla starszych modeli.

Znaczenie certyfikatów Secure Boot 2023

Secure Boot to funkcja bezpieczeństwa zintegrowana z oprogramowaniem układowym UEFI komputera. Zapewnia, że podczas procesu uruchamiania działają jedynie zweryfikowane oprogramowania, blokując nieautoryzowane lub złośliwe programy. Certyfikaty Secure Boot z 2023 roku są kluczowe dla przetwarzania aktualizacji bazy danych DBX Secure Boot (Bazy Zakazanych Podpisów), która identyfikuje zainfekowane lub podatne bootloadery.

Microsoft podkreśla, że użytkownicy nie powinni wyłączać Secure Boot, nawet jeśli nie otrzymują aktualizacji, ponieważ mogłoby to zagrozić bezpieczeństwu systemu. Wygasły certyfikat Secure Boot nie sprawia, że komputer natychmiast staje się bezużyteczny, a wpływ na większość użytkowników jest znikomy. Jednak zaktualizowane certyfikaty są niezbędne do zapewnienia długoterminowego bezpieczeństwa i zgodności.

Podsumowanie

Secure Boot pozostaje kluczowym elementem architektury bezpieczeństwa systemu Windows 11. Podczas gdy Microsoft nadal rozwiązuje problemy z kompatybilnością z producentami OEM, dotknięci użytkownicy mogą monitorować status swoich urządzeń za pośrednictwem aplikacji Zabezpieczenia Windows i konsultować się z kanałami wsparcia swojego producenta OEM w celu uzyskania dalszej pomocy. Zaktualizowane certyfikaty są konieczne do utrzymania bezpiecznego środowiska uruchamiania, jednak brak natychmiastowych aktualizacji nie jest katastrofalnym problemem dla większości użytkowników.