Microsoft 將於 3 月份開始為 Windows 11 和 Windows 10 ESU 用戶更新安全啟動證書

轉到 Windows 更新，因為您很有可能需要安裝新的安全啟動證書。微軟剛剛宣布將更新這些證書，這些證書最初是在 2011 年安全啟動首次推出時引入的，作為安全預防措施。安全啟動是 Microsoft 在 Windows 發布之前保護系統免於運行未簽名和潛在惡意代碼的一種方法。它仍然是 Windows 11 以及使用的反作弊軟件的安裝要求 《勇敢傳說》、《使命召喚：黑色行動》6/7 和 戰地6。

微軟表示，如果沒有新的安全啟動證書，您的系統仍將正常運行，但將進入“安全降級狀態，限制其接收未來啟動級保護的能力”。基本上，您不會受到針對舊版本 Windows 中的漏洞的惡意軟件和病毒的保護。正如預期的那樣，微軟還指出，不受支持的 Windows 版本將不會收到新的安全啟動證書。它們僅適用於 Windows 11 系統以及註冊了 Microsoft 擴展安全更新的 Windows 10 電腦。

微軟表示，許多用戶將能夠通過訪問 Windows Update 來獲取更新的安全啟動證書，但有些用戶可能需要從其係統（或主板）OEM 處獲得額外的固件更新。您還可以在“未來幾個月”內在 Windows 安全應用程序中跟踪安全證書的狀態。

Windows 服務和交付合作夥伴總監 Nuno Costa 在今天的博客文章中寫道：“隨著加密安全性的發展，必須定期更新證書和密鑰以保持強大的保護。” “淘汰舊證書並引入新證書是標準的行業慣例，有助於防止老化憑證成為弱點，並使平台符合現代安全期望。”

Costa 表示，微軟正在與戴爾和惠普等 OEM 廠商合作，以確保順利過渡到新的安全啟動證書。許多 2024 年構建的新系統已經擁有更新的證書，去年發貨的“幾乎所有”設備也是如此。自去年以來，微軟還向 IT 客戶通報了這一轉變。