Egy érdekes téma kapott szárnyra nemrégiben, amire az egyik Reddit felhasználó, gaseousgalaxy hívta fel a figyelmet: szerinte előfordulhat, hogy a következő év júniusától kezdve a Windows 10 vagy Windows 11 operációs rendszerrel működő rendszerek egyszerűen nem fognak bootolni egyes régebbi Nvidia videokártyákkal, ugyanis jövő júniusban lejár az UEFI GOP tanúsítvány, amire szükség van, ha aktív a Secure Boot funkció.
Lényegében arról van szó, hogy a Secure Boot funkció megköveteli, hogy a rendszerindítás során betöltött tartalmaknak rendelkezniük kell megfelelő és érvényes tanúsítvánnyal, ezzel igazolva azt, hogy megbízható, biztonságosan használható kódokról van szó. Az UEFI GOP tanúsítványra azért van szükség, hogy a videokártya a boot folyamán működésbe léphessen és képet is adhasson a monitornak – amennyiben a lejáró UEFI GOP nem lesz meghosszabbítva, akkor érvényes tanúsítvány nélkül már a BIOS-ba sem lehet majd belépni, illetve Windows-t sem lehet majd telepíteni és helyreállítani, amennyiben a rendszerben nincs iGPU, csak a lejárt tanúsítvánnyal rendelkező videokártya. A telepített Windows esetén a rendszer el fog indulni, ekkor lehetőség van UEFI módban történő újraindításra, és onnan már lehet majd boot médiát is választani.
Azokban az esetekben, ahol nem áll rendelkezésre iGPU, a POST folyamat nem fog elindulni a lejárt UEFI GOP tanúsítvánnyal rendelkező videokártya mellett, így ezeket a rendszereket nem is lehet majd használni, csak ha iGPU kerül a rendszerbe, frissül az UEFI GOP, vagy egy másik videokártyát vetünk be. Az alaplapi BIOS frissítése nincs hatással a problémára, ugyanis a hibát a vBIOS lejárt tanúsítványa okozza, vagyis mindenképpen a tanúsítvány meghosszabbítására van szükség.
Ezt a Microsoft akár a Windows Update segítségével is meg tudja tenni, de a videokártya-gyártók is kiadhatnak olyan egyszerű, könnyen kezelhető szoftvereket, amelyek meghosszabbítják a tanúsítvány érvényességét. Az ideális az lenne, ha az érintett videokártyák esetében a ROM UEFI CA 2011-es tanúsítvány mellett a ROM UEFI CA 2023-as tanúsítvány is bekerülne, így ezek a videokártyák a régebbi és az újabb konfigurációkkal is zökkenőmentesen használhatóak lennének.
A legegyszerűbb megoldás erre a problémára az lehetne, hogy egyszerűen kikapcsoljuk a Secure Boot funkciót a BIOS-ban, mielőtt 2026 júniusa ideérne, ám ez nem feltétlenül jó módszer. Egyrészt a Secure Boot kikapcsolásával kevésbé lesz biztonságos a boot-folyamat, másrészt egyes csalásellenes és DRM-kezelő szoftverek már egy ideje megkövetelik az egyes játékok alatt, hogy a rendszer Secure Boot funkció mellett üzemeljen, az újabb szoftverek pedig akár már a VBS funkció aktiválását is megkövetelik.
A régebbi konfigurációk tulajdonosai már most csökkenthetik a probléma veszélyét azzal, hogy frissítik az alaplapi BIOS-t és a Windows annak érdekében, hogy a 2023-as tanúsítvánnyal frissüljön az UEFI adatbázis. Azokban az esetekben viszont, ahol csak és kizárólag a 2011-es tanúsítvány áll rendelkezésre a fenti művelet elvégzését követően is, mindenképpen szükség lesz gyártói beavatkozásra annak érdekében, hogy a tanúsítvány érvényességét egyszerűen és gyorsan, átlagfelhasználói szinten is biztonságosan lehessen meghosszabbítani. Persze léteznek alternatív módszerek is, amelyekkel a haladó felhasználók egészen biztosan megpróbálkoznak majd, de ezek használata átlagfelhasználói szinten abszolút nem várható el, így iparági összefogás keretén belül kell megoldani a problémát, lehetőleg még bőven 2026 júniusa előtt, hogy az érintetteknek legyen elég idejük reagálni.
