2 min

Windows 11 hlásí problém se Secure Bootem. Microsoft raději zastavil část updatů

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Microsoft dočasně pozastavil část aktualizací Secure Boot certifikátů ve Windows 11. Důvodem nejsou samotná Windows, ale potíže firmwaru u některých zařízení. Počítače dál fungují, problém se týká hlavně dlouhodobé bezpečnosti.

Windows 11 hlásí problém se Secure Bootem. Microsoft raději zastavil část updatů

Zdroj: Shutterstock

Microsoft dočasně zablokoval část bezpečnostních aktualizací pro Windows 11. Netýká se to běžných měsíčních oprav systému, ale aktualizace certifikátů Secure Boot, tedy ochrany, která kontroluje důvěryhodnost softwaru ještě před spuštěním Windows. U některých zařízení se totiž ukázalo, že přechod ze starších certifikátů z roku 2011 na novější certifikáty z roku 2023 nemusí kvůli firmwaru proběhnout správně.

Secure Boot je technologie, která má zabránit spuštění neautorizovaného nebo škodlivého kódu při startu počítače. Právě tato fáze je z bezpečnostního hlediska citlivá, protože útok probíhající ještě před načtením operačního systému může být pro uživatele i běžný antivirus hůře rozpoznatelný. Microsoft proto začal připravovat obnovu starých certifikátů, kterým se blíží konec platnosti.

Problém ale není u všech počítačů stejný. Microsoft na stránce podpory uvádí, že pokud Windows Security zobrazí hlášení „Secure Boot is on, but your device is affected by a known issue“, je zařízení ve skupině, kde byla aktualizace dočasně pozastavena. Důvodem je snížení rizika, než Microsoft společně s partnery připraví podporované řešení. Uživatel v takovém případě nemusí dělat žádný zásah, aktualizace by se měla obnovit automaticky, jakmile bude problém vyřešen.

Co hlášení ve Windows skutečně znamená

Důležité je, že nejde o stav, kdy by se měl počítač náhle přestat spouštět. Microsoft výslovně popisuje, že počítače mohou dál fungovat a běžné aktualizace Windows se tím nezastavují. Riziko je spíše dlouhodobé. Pokud zařízení nedostane nové Secure Boot certifikáty, může se postupně zhoršovat jeho ochrana proti budoucím hrozbám na úrovni startu systému.

Uživatelé mohou stav zkontrolovat přímo ve Windows. Stačí otevřít aplikaci Zabezpečení Windows, přejít do části Zabezpečení zařízení a podívat se na sekci Secure Boot. Pokud se zobrazuje pouze informace, že Secure Boot je zapnutý, funkce pravděpodobně pracuje správně. Samotné hlášení ale nemusí vždy ukázat úplný stav certifikátů, proto dává smysl nejdříve doinstalovat všechny čekající aktualizace Windows.

Jiná situace nastává, pokud systém zobrazí informaci, že zařízení nepodporuje automatickou aktualizaci Secure Boot certifikátů kvůli hardwarovým nebo firmwarovým omezením. V takovém případě už může jít o počítač, který výrobce nepodporuje, případně pro něj zatím nevydal potřebný BIOS nebo firmware. Microsoft v takové situaci doporučuje ověřit podporu přímo u výrobce zařízení.

Starší počítače mohou narazit na konec podpory

Celá událost dobře ukazuje, že bezpečnost Windows dnes nezávisí jen na samotném operačním systému. U Secure Bootu hraje zásadní roli také firmware základní desky a podpora od výrobce počítače. Microsoft může dodat aktualizaci přes Windows Update, ale pokud zařízení nemá potřebnou podporu ve firmwaru, nemusí být možné ji bezpečně použít.

Například HP už k přechodu na nové certifikáty zveřejnilo vlastní podporu. Uvádí, že komerční počítače HP vydané od roku 2024 už mají certifikát Windows UEFI CA 2023 připravený z výroby. Starší generace vybraných firemních modelů dostaly nebo dostávají potřebné aktualizace BIOSu podle konkrétní produktové řady. Podobný postup mohou mít i další výrobci.

Reklama

Další články z cdr.cz

Nastavíte si jiný prohlížeč než Edge a Microsoft vás začne přesvědčovat o opaku

Ukazuje se, že New Horizons zachytila na Plutu mimořádně zvláštní stopy a pohyby

Pluto je svět, který už dávno přestal být jen malou, vzdálenou a zamrzlou planetkou na okraji Sluneční...

Soud donutil Google, aby do svého Play Store vpustil konkurenční obchod se hrami

V Obchodu Google Play se otevřela nová kapitola, které se Google dlouho snažil vyhnout. Do jeho oficiálního...

Rockstar možná odhalil víc, než chtěl. Fanoušci prokoukli loading screeny GTA 6

Fanoušci Grand Theft Auto 6 si myslí, že Rockstar Games možná už několik měsíců nenápadně ukazuje obrázky,...

Google ještě neexistoval. Takhle jsme hledali na internetu v divokých 90. letech

Google dnes působí jako samozřejmá součást internetu. V 90. letech ale hledání fungovalo úplně jinak. O...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Windows 11 hlásí problém se Secure Bootem. Microsoft raději zastavil část updatů

Tohle Ukrajinci nečekali. V nejnovější ruské raketě našli „dárek“ od Američanů

Tary se kaje kvůli dětskému campu. Přiznal pochybení a najal psycholožku

Poslední žena v F1 závodila před 50 lety. Studie s 13 tisíci účastníky vyvrací mýtus o horších řidičských schopnostech žen

„Malý skrček s velkým zadkem,“ říkala o Krausovi Chýlková. Nakonec jí změnil život

Na Marsu našli minerál, z něhož vznikají rubíny. Jenže podle chemie tam skoro neměl být