آموزش بررسی انقضای Secure Boot در ویندوز و راهکار آن

Secure Boot دقیقا چه چیزی را محافظت می کند؟

Secure Boot یکی از لایه های امنیتی UEFI است که هنگام روشن شدن سیستم، نرم افزارهای شروع به کار را بررسی می کند تا فقط اجزای مورد اعتماد اجرا شوند. این سازوکار جلوی بعضی بدافزارهای سطح بوت و دستکاری های پیش از بالا آمدن ویندوز را می گیرد و به همین دلیل در امنیت سیستم نقش پایه ای دارد. ([learn.microsoft.com](https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-secure-boot?utm_source=openai))

طبق راهنمای مایکروسافت، گواهی های اصلی 2011 در حال نزدیک شدن به زمان انقضا هستند و نسخه های جدید 2023 باید جایگزین شوند تا دستگاه همچنان بتواند حفاظت های مربوط به بوت امن را دریافت کند. ([support.microsoft.com](https://support.microsoft.com/en-us/surface/surface-secure-boot-certificates-532abf3b-bafe-420f-b615-bf174105549e?utm_source=openai))

اگر گواهی های قدیمی منقضی شوند چه اتفاقی می افتد؟

در بسیاری از دستگاه ها، ویندوز همچنان بالا می آید و آپدیت های عادی هم ادامه پیدا می کنند. اما اگر گواهی های جدید نصب نشده باشند، دستگاه ممکن است دیگر نتواند به روزرسانی های امنیتی مربوط به مرحله بوت را دریافت کند؛ یعنی همان بخشی که قبل از اجرای کامل ویندوز از سیستم محافظت می کند. ([support.microsoft.com](https://support.microsoft.com/en-us/help/5062710?utm_source=openai))

این موضوع بیشتر برای سیستم های قدیمی، محیط های سازمانی، دستگاه هایی با تنظیمات سفارشی UEFI یا کاربرانی مهم است که از BitLocker، بوت چندگانه یا لودرهای شخص ثالث استفاده می کنند. این نتیجه گیری بر پایه توضیحات مایکروسافت درباره اثر انقضای گواهی ها و حوزه های درگیر در بوت امن است. ([support.microsoft.com](https://support.microsoft.com/en-us/help/5062710?utm_source=openai))

چگونه وضعیت Secure Boot را بررسی کنیم؟

1) از داخل Windows Security

در برخی دستگاه ها، مایکروسافت وضعیت به روزرسانی گواهی های Secure Boot را در Windows Security نشان می دهد. اگر این بخش در سیستم شما فعال باشد، می تواند اولین نشانه برای فهمیدن این باشد که آیا دستگاه به گواهی های جدید رسیده یا نه. ([support.microsoft.com](https://support.microsoft.com/en-us/surface/surface-secure-boot-certificates-532abf3b-bafe-420f-b615-bf174105549e?utm_source=openai))

2) بررسی آپدیت های ویندوز و فریمور

مایکروسافت توضیح داده که بسیاری از دستگاه ها این تغییر را از طریق Windows Update یا آپدیت های فریمور OEM دریافت می کنند. بنابراین اگر مدت زیادی است به روزرسانی های ویندوز و BIOS یا UEFI را نصب نکرده اید، همین حالا بررسی شان کنید. ([support.microsoft.com](https://support.microsoft.com/en-us/surface/surface-secure-boot-certificates-532abf3b-bafe-420f-b615-bf174105549e?utm_source=openai))

3) در محیط های سازمانی، موجودی دستگاه ها را اسکن کنید

برای شبکه های بزرگ، مایکروسافت ابزارهایی مثل Intune و روش های ارزیابی وضعیت را پیشنهاد کرده تا مدیران IT بتوانند دستگاه های نیازمند اصلاح را پیدا کنند. این بخش بیشتر برای سازمان ها و مدیران شبکه اهمیت دارد تا کاربران خانگی. ([learn.microsoft.com](https://learn.microsoft.com/en-us/troubleshoot/windows-client/windows-security/update-secure-boot-certificates?utm_source=openai))

برای کاربر عادی چه کارهایی منطقی است؟

اگر یک PC یا لپ تاپ قدیمی دارید، بهتر است این سه کار را انجام دهید: ویندوز را آپدیت کنید، BIOS یا UEFI را به نسخه پیشنهادی سازنده برسانید، و در صورت امکان وضعیت Secure Boot را از داخل تنظیمات امنیتی ویندوز بررسی کنید. این کارها معمولاً بدون تغییر پیچیده در کار روزمره انجام می شوند و ریسک امنیتی را پایین می آورند. ([support.microsoft.com](https://support.microsoft.com/en-us/surface/surface-secure-boot-certificates-532abf3b-bafe-420f-b615-bf174105549e?utm_source=openai))

اگر دستگاه شما خیلی قدیمی است و پشتیبانی رسمی محدودی دارد، بهتر است قبل از هر تغییر، صفحه پشتیبانی سازنده را بررسی کنید؛ چون بعضی مدل ها به روزرسانی فریمور را از مسیر متفاوتی دریافت می کنند. ([support.microsoft.com](https://support.microsoft.com/en-gb/windows/windows-11-and-secure-boot-a8ff1202-c0d9-42f5-940f-843abef64fad?utm_source=openai))

چه تفاوتی میان دستگاه های جدید و قدیمی وجود دارد؟

دستگاه های جدیدتر معمولا زودتر به گواهی های 2023 منتقل شده اند یا این انتقال را از طریق آپدیت های معمول دریافت می کنند. اما سیستم های قدیمی تر، مخصوصا مدل هایی که مدت ها بدون آپدیت مانده اند، بیشتر در معرض باقی ماندن روی گواهی های 2011 هستند و باید حتما چک شوند. ([support.microsoft.com](https://support.microsoft.com/en-GB/surface/drivers-firmware/surface-secure-boot-certificates?utm_source=openai))

در عمل، این خبر بیش از آن که نشانه یک اختلال فوری باشد، یک یادآوری جدی برای نگهداری امنیت پایه ویندوز است؛ یعنی همان بخش مهمی که اغلب تا زمان بروز مشکل نادیده گرفته می شود. ([support.microsoft.com](https://support.microsoft.com/en-us/help/5062710?utm_source=openai))

برای دنبال کردن ادامه این موضوع، مطالعه رفع کرش File Explorer ویندوز می‌تواند تصویر کامل‌تری از خبرهای مرتبط همین حوزه بدهد.