Η Microsoft μόλις επιβεβαίωσε ότι υπάρχουν πλέον 1,6 δισεκατομμύρια χρήστες Windows — οι περισσότεροι από τους οποίους επηρεάζονται από την απόφασή της να καταργήσει κρίσιμα πιστοποιητικά Secure Boot για πρώτη φορά από το 2011. Οι διάφορες ενημερώσεις των Windows τον Απρίλιο περιλάμβαναν νέες ενημερώσεις κατάστασης και ανανεωμένα πιστοποιητικά για όλους τους υπολογιστές που πληρούν τις προϋποθέσεις. Ελέγξτε τώρα τη δική σας κατάσταση.
Η Microsoft αναφέρει ότι έπειτα από αυτές τις αλλαγές στο Windows Update, η εφαρμογή ασφαλείας θα «εμφανίζει αν οι συσκευές έχουν λάβει αυτές τις ενημερώσεις, την τρέχουσα κατάστασή τους και αν απαιτείται δράση» στην ενότητα Ασφάλεια συσκευής > Secure Boot. Αυτό εξελίσσεται σε προειδοποίηση «κόκκινου (κρίσιμου)» χρώματος σε 10 ημέρες, επηρεάζοντας όλους τους υπολογιστές όπου απαιτείται δράση.
Τα αρχικά πιστοποιητικά Secure Boot αρχίζουν να λήγουν τον Ιούνιο, οπότε θα πρέπει να βεβαιωθείτε ότι έχετε εγκαταστήσει νέα. Σε αντίθετη περίπτωση, η Microsoft προειδοποιεί ότι «αυτό περιορίζει την προστασία της συσκευής από αναδυόμενες απειλές και ενδέχεται να επηρεάσει σενάρια που βασίζονται στην αξιοπιστία του Secure Boot, όπως η ενίσχυση της ασφάλειας του BitLocker ή bootloaders τρίτων κατασκευαστών».
Η Microsoft εξηγεί ότι «οι βελτιώσεις στην εφαρμογή Windows Security που παρέχουν πρόσθετες πληροφορίες σχετικά με τα πιστοποιητικά Secure Boot θα κυκλοφορήσουν σε δύο φάσεις».
Η Φάση 1 των αλλαγών εφαρμόστηκε στους υπολογιστές τον περασμένο μήνα. Νέα εικονίδια «αντανακλούν την τρέχουσα κατάσταση του πιστοποιητικού. Κατά τη διάρκεια της Φάσης 1, τα εικονίδια είναι είτε πράσινα είτε κίτρινα (προσοχή), και ο χρήστης μπορεί να επιλέξει την επιλογή απόρριψης για να επαναφέρει ένα κίτρινο εικονίδιο σε πράσινο».
Η πιο κρίσιμη Φάση 2 θα εφαρμοστεί για τους χρήστες των Windows 10 στις 13 Μαΐου και για τους χρήστες των Windows 11 στις 16 Μαΐου. Κατά τη διάρκεια της Φάσης 2, «οι ειδοποιήσεις της εφαρμογής ασφαλείας για καταστάσεις Secure Boot που απαιτούν δράση ή δεν μπορούν να επιλυθούν» θα εμφανίζουν κίτρινη ένδειξη προειδοποίησης ή κόκκινη ένδειξη κρίσιμης κατάστασης. Θα πρέπει να ελέγξετε τον υπολογιστή σας για αυτό μετά από αυτές τις ημερομηνίες.
Η Microsoft αναφέρει ότι, εάν η ένδειξη είναι κίτρινη, οι χρήστες μπορούν να «επιλέξουν την επιλογή απόρριψης για να καταστείλουν νέες ειδοποιήσεις για αυτήν την κατάσταση». Αντίθετα, εάν η ένδειξη είναι κόκκινη, θα υπάρχει μια επιλογή «για τον χρήστη να επιλέξει “Αποδέχομαι τους κινδύνους, μην μου το υπενθυμίζετε”». Εάν το κάνετε αυτό, το Windows Update «επαναφέρει τις ενδείξεις σε “πράσινο” και καταστέλλει όλες τις νέες ειδοποιήσεις».
Αν και η αρχική ενημέρωση σχετικά με την κατάσταση είχε δημοσιευτεί τον Απρίλιο, η Microsoft είχε ξεκαθαρίσει τότε ότι θα άρχιζε να εντείνει τις προειδοποιήσεις προς τους χρήστες σε υπολογιστές χωρίς νέα πιστοποιητικά, καθώς πλησιάζει η προθεσμία του Ιουνίου. Αυτό ξεκινάει από αυτόν τον μήνα. Αναλάβετε δράση αν σας ζητηθεί.
«Οι περισσότερες συσκευές Windows θα λάβουν τα ενημερωμένα πιστοποιητικά αυτόματα», αναφέρει η Microsoft, «και πολλοί κατασκευαστές OEM παρέχουν ενημερώσεις υλικολογισμικού όταν χρειάζεται. Η διατήρηση της συσκευής σας ενημερωμένης με αυτές τις ενημερώσεις βοηθά να διασφαλιστεί ότι μπορεί να συνεχίσει να λαμβάνει το πλήρες σύνολο των προστατευτικών μέτρων ασφαλείας που έχει σχεδιαστεί να παρέχει το Secure Boot.»