Proces wdrażania nowych certyfikatów Secure Boot nie przebiega zgodnie z planem, co przyznał sam Microsoft. Aktualizacja została tymczasowo zablokowana na części urządzeń wyposażonych w Windowsa 11 z powodu wykrytych problemów ze zgodnością. Microsoft wspólnie z producentami komputerów pracuje nad odpowiednimi poprawkami oprogramowania układowego.
Chodzi o certyfikaty Secure Boot odpowiadające za weryfikację oprogramowania uruchamianego jeszcze przed startem systemu operacyjnego. Starsze certyfikaty wydane w 2011 roku utraciły ważność, dlatego Microsoft zaczął je zastępować nowszymi certyfikatami z 2023 roku. W większości przypadków proces odbywa się automatycznie za pośrednictwem Windows Update. Jednak nie wszystkie komputery mogą otrzymać aktualizację w tym samym czasie.
Microsoft przyznaje się do problemów
Microsoft zaktualizował dokumentację pomocy technicznej i dodał nowe komunikaty wyświetlane w aplikacji Zabezpieczenia Windows. Jeżeli komputer należy do grupy urządzeń objętych problemem, użytkownik zobaczy informację, iż aktualizacja Secure Boot została tymczasowo zablokowana z powodu błędów i zostanie udostępniona dopiero po przygotowaniu odpowiedniej poprawki przez producenta sprzętu.
Proces wdrażania nowych certyfikatów Secure Boot nie przebiega zgodnie z planem, co przyznał sam Microsoft. Aktualizacja została tymczasowo zablokowana na części urządzeń wyposażonych w Windowsa 11 z powodu wykrytych problemów ze zgodnością. Microsoft wspólnie z producentami komputerów pracuje nad odpowiednimi poprawkami oprogramowania układowego.
Firma wyjaśnia, że blokada ma charakter zapobiegawczy i została wprowadzona po wykryciu konfiguracji sprzętowych, w których instalacja nowych certyfikatów mogłaby prowadzić do problemów z działaniem sprzętu. W takiej sytuacji konieczna jest wcześniejsza aktualizacja oprogramowania UEFI lub BIOS, która zostanie udostępniona przez producenta danego urządzenia.
HP potwierdza
Jednym z producentów, który oficjalnie potwierdził występowanie problemów jest HP. Firma poinformowała, iż na części komputerów podczas instalacji aktualizacji może pojawić się ekran odzyskiwania BitLocker, a wdrożenie nowych certyfikatów Secure Boot nie przebiegnie pomyślnie. Dopiero po wydaniu odpowiedniej wersji BIOS-u zmiany zostaną przeprowadzone prawidłowo.
Microsoft zaznacza również, że nie wszystkie starsze komputery otrzymają nowe certyfikaty. W wielu przypadkach wynika to z ograniczeń sprzętowych lub zakończenia wsparcia przez producenta, który nie planuje już publikowania nowych wersji oprogramowania układowego. Jeżeli producent nie przygotuje aktualizacji firmware, system Windows nie będzie próbował instalować nowych certyfikatów.
Jak sprawdzić czy nasz komputer dostanie nowe certyfikaty
Użytkownicy mogą samodzielnie sprawdzić stan Secure Boot, otwierając aplikację Zabezpieczenia Windows i przechodząc do sekcji Zabezpieczenia urządzenia. Jeśli system informuje, że funkcja działa prawidłowo i certyfikaty zostały zastosowane, nie ma powodów do niepokoju. W przypadku wyświetlenia komunikatu o zablokowanej aktualizacji należy poczekać na nowe oprogramowanie przygotowane przez producenta komputera.
Microsoft podkreśla jednocześnie, iż użytkownicy nie powinni wyłączać funkcji Secure Boot tylko dlatego, że nowe certyfikaty nie zostały jeszcze zainstalowane. Brak aktualizacji nie powoduje, że komputer przestanie działać lub przestanie uruchamiać system Windows, natomiast wyłączenie tej funkcji obniża poziom zabezpieczeń podczas uruchamiania komputera.
Spodobało Ci się? Podziel się ze znajomymi!
Pokaż / Dodaj komentarze do:
Microsoft wstrzymał wdrażanie ważnej aktualizacji Windowsa 11