Microsoft меняет Secure Boot
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Microsoft объявила, что с марта начнёт обновлять сертификаты Secure Boot для пользователей Windows 11 и Windows 10, подключённых к программе расширенных обновлений безопасности ESU. Secure Boot — это технология, появившаяся ещё в 2011 году. Она должна была предотвращать запуск вредоносного или неподписанного кода ещё до старта Windows. Для Windows 11 эта система стала обязательной, а также используется античитом в играх вроде Valorant, Call of Duty и Battlefield.
Сертификаты, появившиеся вместе с технологией, давно устарели. Поэтому Microsoft решила освежить защиту. Если новые сертификаты не установить, компьютер продолжит работать, но окажется в так называемом «уменьшенном состоянии безопасности». Это означает, что система перестанет получать часть будущих защитных механизмов на уровне загрузки. Другими словами: старое состояние безопасности станет слабым местом для атак, ориентированных на уязвимости старых версий Windows.
Обновления Secure Boot получат только Windows 11 и Windows 10, участвующие в программе Extended Security Updates. Все неподдерживаемые версии Windows останутся без новых сертификатов.
Большинство пользователей смогут получить обновлённые сертификаты через Windows Update. Некоторым же, предупреждает компания, придётся обновлять прошивку системы или материнской платы через производителя устройства. Microsoft обещает, что в ближайшие месяцы можно будет отслеживать статус сертификатов через приложение «Безопасность Windows».
Нуну Кошта, директор по обслуживанию Windows, пояснил, что периодическое обновление криптографических сертификатов — нормальная практика отрасли. По его словам, устаревшие сертификаты становятся слабым звеном, поэтому их необходимо заменять.
Компания сотрудничает с производителями оборудования, такими как Dell и HP, чтобы переход на новые сертификаты прошёл без проблем. Многие новые компьютеры 2024 года уже оснащены обновлёнными сертификатами, а почти все устройства, вышедшие в прошлом году, имеют их по умолчанию. Microsoft заранее предупреждала корпоративных клиентов о грядущем переходе, так что изменений компания не считает неожиданными.
PEREC.RU
Microsoft решила обновить устаревшие сертификаты Secure Boot — технологию, которая должна защищать компьютер ещё на этапе загрузки. Сертификаты с 2011 года стали слабым элементом, поэтому компания запускает их замену с марта. Обновления получат Windows 11 и Windows 10 с подключённой программой Extended Security Updates. Без новых сертификатов система продолжит работать, но не будет получать будущие защитные механизмы, переходя в сниженный уровень безопасности.
Microsoft уверяет, что большинство пользователей смогут обновиться через Windows Update, но некоторым придётся ставить прошивку от производителя устройства. В приложении «Безопасность Windows» появится возможность отслеживать статус сертификатов.
Компания ссылается на общую отраслевую практику обновления криптографических ключей и подчёркивает, что новые устройства 2024 года уже оснащены обновлёнными сертификатами. Производители вроде Dell и HP были заранее предупреждены.
В сухом остатке — очередной виток гонки за безопасность. Старую защиту признают устаревшей, новая приходит на смену, а пользователю остаётся обновляться, чтобы не остаться на обочине.
