A Microsoft egy fontos frissítést juttat el a következő időszakban a Windows operációs rendszert futtató noteszgépekre, asztali számítógépekre, konvertibilis táblákra, illetve minden egyéb olyan eszközre, amelynek hivatalos frissítési időszaka még tart. A frissítés ezúttal a biztonság megtartására irányul, ugyanis a 2011-ben kiadott Secure Boot tanúsítványok idén lejárnak, ami több millió eszközt sodorhat veszélybe, illetve idővel azok az újabb operációs rendszerek és szoftverek sem fognak futni rajtuk, amelyek megkövetelik a Secure Boot funkció és a hozzá tartozó legfrissebb tanúsítvány meglétét.

Maga a Secure Boot egy biztonsági eljárás, ami kriptografikus kulcsokat használ ahhoz, hogy biztosítható legyen, az adott eszközön csak megbízható szoftverek indulnak el. A Secure Boot a Windows betöltődése előtti indítási folyamatot védi, érvényes tanúsítvány hiányában viszont nem tud megfelelően működni, így a boot folyamatot támadó kártékony kódok és kártékony szoftverek veszélybe sodorhatják az adott rendszert és használóját. A tanúsítványok frissítése egy megszokott folyamat az iparágon belül, az új Secure Boot tanúsítványt egyszerűen, a Windows Update szolgáltatáson keresztül lehet beszerezni.

Mivel a Microsoft csapata már 2024 óta készül a jelenlegi Secure Boot tanúsítvány kifutására azáltal, hogy az új tanúsítványt mielőbb próbálja bevetni az új rendszereknél az OEM partnerekkel történő együttműködés keretén belül, így ha 2025-ben vásárolt PC-t használunk, jó eséllyel már a legújabb Secure Boot tanúsítvány lesz rajta, amit ezúttal nem kell frissíteni. 2025-ben már majdnem az összes újonnan leszállított PC megkapta az új tanúsítványokat, és már a 2024-es modellek között is van jó néhány, amelyek új tanúsítványokkal érkeztek.

Azokban az esetekben, amikor a tanúsítvány frissítésére van szükség, többnyire extra teendő nélkül, a Windows Update-en keresztül érkezik a frissítés, de a Microsoft csapata ajánlja, hogy előtte gondoskodjunk a legfrissebb firmware telepítéséről is, ami az adott eszköz gyártójának hivatalos weboldalán keresztül szerezhető be.

Az új tanúsítvány nélkül az egyes rendszerek egyre inkább ki lesznek téve a boot folyamat során betöltődő kártékony kódoknak, hiszen ezek a konfigurációk érvényes tanúsítvány híján nem kaphatnak majd biztonsági frissítéseket a Secure Boot funkció erősítésére. Ez nem jelenti azt, hogy a lejáró tanúsítvány működésképtelenné teszi őket, de idővel az újabb operációs rendszerek, firmware-ek, hardverek, illetve a Secure Boot funkcióra támaszkodó szoftverek esetében kompatibilitási hibák jelentkezhetnek, és az egyes szoftverek sem töltődnek majd be.

Azok a Windows 10 alapú rendszerek, amelyek nem vesznek részt az ESU programban, azaz nem jár hozzájuk kibővített frissítési támogatás, nem kapják meg a friss Secure Boot tanúsítványokat sem. Az ESU programban résztvevő Windows 10 kiadásokra és a Windows 11 jelenleg is támogatott verzióira rövidesen érkeznek a friss Secure Boot tanúsítványok, amelyek továbbra is biztosítják a rendszer biztonságos indulását.

A Microsoft szerint érdemes frissen tartani a Windows operációs rendszert, a drivereket, a firmware-eket, illetve a különböző szoftvereket is, hiszen így biztosítható, hogy a legújabb biztonsági rések is be legyenek foltozva. A Windows frissítésétől persze sokan tartanak, annyira sok hibát tartalmaznak a frissítések mostanság, de remélhetőleg ezen a téren is javulni fog a helyzet az elkövetkező időszakban.