Сертификатите Windows Secure Boot на Microsoft изтекоха – ето какво трябва да направите

Миналата седмица изтече срокът на валидност на оригиналните сертификати Secure Boot (Защитено стартиране), издадени от Microsoft през 2011 г. за Windows устройствата, и ОЕМ производителите на персонални компютри започнаха да разпространяват нов BIOS фърмуер, за да предпазят Windows компютрите от заплахи на ниво стартиране. За да помогнат на потребителите да се ориентират в прехода, Asus, Dell, HP, Lenovo и други производители на компютри публикуваха официални ръководства за актуализациите на BIOS и фърмуера.

Asus потвърди, че всички потребителски компютри ще получат актуализацията автоматично чрез Windows Update. Те могат да следват ръководството и да стартират планираната задача Secure-Boot-Update, за да инсталират най-новите сертификати.

Lenovo е предоставила директни линкове за изтегляне на BIOS за всички свои поддържани продуктови линии, включително ThinkPad, ThinkCentre, IdeaPad, Legion, Yoga и други. Компанията също така отбеляза, че някои продукти вече не се поддържат и няма да получат актуализации на BIOS, съдържащи новите Secure Boot сертификати.

Dell разкри, че устройствата с изтекъл срок на експлоатация преди 1 януари 2026 г. няма да получат новите сертификати. Компанията пуска актуализации само за по-новите устройства Alienware, Inspiron, XPS, Latitude, OptiPlex, Precision, Vostro и Wyse.

Потребителските персонални компютри на HP ще получат новите сертификати чрез Windows Update, но корпоративните устройства изискват подниза SBKPFV3 в полето SMBIOS Type 1 като минимален низ за версията на BIOS, за да получат актуализацията. Подобно на Dell, HP също ограничава разпространението до по-новите модели, като компютрите, излезли през 2018 г. и по-рано, няма да могат да се актуализират до новия BIOS.

Устройствата MSI, базирани на процесорите Intel Core от 7-мо до 11-то поколение или AMD Ryzen 3000H до 5000U, ще бъдат актуализирани чрез Windows Update, докато по-новите системи с Intel 12-то поколение или AMD Ryzen 5000H и по-нови ще изискват префлашване на BIOS. Компанията е публикувала на официалния си уебсайт директни линкове за изтегляне на актуализираните BIOS пакети за всички съвместими устройства.

Acer също така разпространява актуализирани BIOS-и за всички съвместими устройства Aspire, Nitro, Predator, Swift, Extensa, TravelMate и Spin чрез Windows Update. Много устройства получиха актуализацията между 12 и 26 юни, а други се очаква да бъдат актуализирани в близко бъдеще.
Ръководството на Microsoft относно Secure Boot сертификатите за Surface устройства потвърждава, че всички поддържани модели Surface Pro, Surface Laptop, Surface Book и Surface Studio ще получат сертификатите с номер 2023 чрез Windows Update. Устройствата, които попадат извън прозореца за поддръжка, няма да получат актуализацията като част от стандартната политика на компанията за софтуерна поддръжка.

По-рано Microsoft потвърди, че изтеклият Secure Boot сертификат на Windows няма да повлияе на никоя функционалност, което означава, че компютрите, които все още не са актуализирани до най-новия сертификат, ще продължат да работят нормално и да получават всички актуализации по сигурността. Възможно е обаче те да не поддържат по-новите защити за сигурност в процеса на ранно зареждане, което може да ги направи по-уязвими към бууткитове, рууткитове на фърмуера и вируси в сектора за зареждане.