مایکروسافت گواهی‌های جدید Secure Boot را قبل از انقضای ژوئن منتشر می‌کند

مایکروسافت آغاز به توزیع گواهی‌های به‌روزشده Secure Boot از طریق به‌روزرسانی‌های ماهانه ویندوز کرده است تا گواهی‌های اصلی سال ۲۰۱۱ را که در اواخر ژوئن ۲۰۲۶ منقضی می‌شوند، جایگزین کند. Secure Boot که در سال ۲۰۱۱ معرفی شد، تضمین می‌کند که تنها بارگذارکننده‌های مورد اعتماد می‌توانند روی رایانه‌های مجهز به سیستم‌عامل UEFI اجرا شوند و با تأیید امضای دیجیتال نرم‌افزارها در برابر گواهی‌های دیجیتال ذخیره‌شده در سیستم‌عامل، از اجرای بدافزارهایی مانند روت‌کیت‌ها (rootkits) در هنگام راه‌اندازی سیستم جلوگیری می‌کند. نونو کوستا، مدیر شریک سرویس‌دهی و تحویل ویندوز، اعلام کرد که این تلاش «یکی از بزرگ‌ترین اقدامات هماهنگ نگهداری امنیتی در اکوسیستم ویندوز» است که شامل به‌روزرسانی سیستم‌عامل در میلیون‌ها پیکربندی دستگاه از تولیدکنندگان سخت‌افزار مختلف می‌شود.

گواهی‌های جدید به‌طور خودکار از طریق به‌روزرسانی‌های ماهانه برای مشتریانی که اجازه مدیریت به‌روزرسانی‌ها را به مایکروسافت می‌دهند نصب خواهد شد، اما برخی دستگاه‌ها ممکن است نیاز به به‌روزرسانی جداگانه سیستم‌عامل از سوی تولیدکنندگان داشته باشند. دستگاه‌هایی که تا ژوئن گواهی‌های به‌روزشده دریافت نکنند، همچنان به‌طور عادی کار خواهند کرد اما وارد «وضعیت امنیتی تنزل‌یافته» می‌شوند و حفاظت محدودی در سطح راه‌اندازی خواهند داشت. مایکروسافت تأکید کرد که نسخه‌های پشتیبانی‌نشده مانند ویندوز ۱۰ گواهی‌های جدید دریافت نخواهند کرد و به کاربران توصیه کرد به ویندوز ۱۱ که اکنون بیش از یک میلیارد دستگاه را پشتیبانی می‌کند، ارتقا یابند.