A Microsoft substituirá automaticamente os certificados de segurança de nível de inicialização em dispositivos Windows antes que expirem ainda este ano. De acordo com a Microsoft, novos certificados de inicialização segura serão lançados como parte das atualizações regulares da plataforma Windows. Blog de anúncios da Microsoftmarca uma “atualização geracional” para o padrão de segurança.
A inicialização segura foi introduzida em 2011 para proteger o sistema contra alterações não autorizadas durante o processo de inicialização e mais tarde se tornou um dos requisitos de hardware para o Windows 11. Após 15 anos, esses certificados de inicialização segura de 2011 estão programados para expirar entre junho de 2026 e outubro de 2026. Um novo lote de certificados será emitido em 2023 e já está sendo enviado para muitos novos dispositivos baseados em Windows vendidos em 2024 e além, mas o hardware de PC mais antigo precisará ser atualizado.
“À medida que a segurança criptográfica evolui, os certificados e chaves devem ser atualizados regularmente para manter uma proteção forte”, disse Nuno Costa, da Microsoft, num blog de anúncio. “Retirar certificados antigos e introduzir novos é uma prática padrão do setor e ajuda a evitar que certificados antigos se tornem pontos fracos e mantém a plataforma alinhada com as expectativas de segurança modernas.”
Costa disse que embora os PCs “continuem a funcionar normalmente” com certificados expirados, eles estarão em um “estado comprometido” que pode limitar futuras atualizações de segurança no nível de inicialização e causar problemas de compatibilidade com hardware ou software futuro. O novo certificado de inicialização segura é Atualização KB5074109 do Windows 11 mês passado.
Novos certificados são instalados automaticamente e não requerem nenhuma ação adicional para a maioria dos usuários do Windows 11. A Microsoft diz que alguns sistemas especializados, como servidores e dispositivos IoT, podem seguir um processo de atualização diferente, e “alguns dispositivos” podem exigir atualizações de firmware separadas de fabricantes terceirizados. Confira nossa página de suporte OEM para obter mais informações. Os usuários do Windows 10 também precisam se registrar nos serviços da Microsoft. Atualização de segurança estendida Para receber um novo certificado.
