Windows Secure Boot Certificate Expiration and Certificate Updates
Motherboards
تعد ميزة الإقلاع الآمن (Secure Boot) ميزة أمنية قائمة على نظام (UEFI)، وهي مصممة لضمان تشغيل البرمجيات الموثوقة فقط عند بدء تشغيل جهازك. تعمل هذه الميزة بمثابة "حارس بوابة"، حيث تتحقق من التوقيعات الرقمية للبرمجيات التي تعمل قبل إقلاع النظام ومقارنتها بالشهادات الموثوقة (المعروفة أيضاً باسم مرجع التصديق أو جهة إصدار الشهادات - CA) والمخزنة في البرامج الثابتة (Firmware) للجهاز.
من المقرر أن تنتهي صلاحية شهادات "الإقلاع الآمن" (Secure Boot) الأصلية التي أصدرتها شركة Microsoft في عام 2011، بدءاً من يونيو 2026. وللحفاظ على حماية مستمرة وغير منقطعة للنظام، قامت Microsoft بإصدار شهادات مُحدّثة لعام 2023.
ماذا يحدث إذا لم تقم بتحديث الشهادة؟
ستستمر الأجهزة التي لا تحتوي على شهادات 2023 المحدثة في التمهيد والعمل بشكل طبيعي وتلقي تحديثات Windows القياسية. ومع ذلك، لن تتمكن الأجهزة بعد الآن من تلقي حماية أمنية جديدة لعملية التمهيد المبكرة. بمرور الوقت، ستنخفض الحماية ضد التهديدات.
كيفية تحديث شهادة "الإقلاع الآمن" (Secure Boot)؟
أصدرت Microsoft شهادات "الإقلاع الآمن" (Secure Boot) الجديدة. بالنسبة لمعظم المستخدمين، فإن أسهل طريقة للحصول على هذا التحديث هي ببساطة تشغيل Windows Update.
كيفية التحقق مما إذا تم التحديث بنجاح؟
يمكنك التحقق مما إذا كانت الشهادات قد تم تحديثها من "أمان الجهاز" في Windows 11:
- أيقونة خضراء تعني أن جهازك محمي بشكل كافٍ وليس هناك أي إجراءات موصى بها.
- أيقونة صفراء تعني أن هناك توصية أمان لك.
- أيقونة حمراء تشير إلى شيء يحتاج إلى اهتمامك الفوري.
أو يمكنك تشغيل PowerShell كمسؤول، ثم أدخل الأمر التالي:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023'إذا أعاد النظام قيمة "True"، فهذا يعني أن نظامك قد تم تحديثه بنجاح إلى الشهادة الجديدة.
مزيد من المعلومات:
انتهاء صلاحية شهادة Windows Secure Boot وتحديثات CA:
https://support.microsoft.com/en-us/topic/windows-secure-boot-certificate-expiration-and-ca-updates-7ff40d33-95dc-4c3c-8725-a9b95457578e
https://support.microsoft.com/en-us/topic/windows-secure-boot-certificate-expiration-and-ca-updates-7ff40d33-95dc-4c3c-8725-a9b95457578e
حالة تحديث شهادة "الإقلاع الآمن" (Secure Boot) في تطبيق أمان Windows:
https://support.microsoft.com/en-us/topic/secure-boot-certificate-update-status-in-the-windows-security-app-5ce39986-7dd2-4852-8c21-ef30dd04f046
https://support.microsoft.com/en-us/topic/secure-boot-certificate-update-status-in-the-windows-security-app-5ce39986-7dd2-4852-8c21-ef30dd04f046
