คุณอาจไม่ทราบ แต่มีกำหนดเวลาสำหรับ Windows Secure Boot ที่ใกล้จะเกิดขึ้น ภายในเดือนมิถุนายน 2569 คุณและพีซี Windows ของคุณอาจได้รับผลกระทบจากปัญหาที่อาจเกิดขึ้นนี้ เมื่อกำหนดค่า Secure Boot จะตรวจสอบระบบก่อนที่ Windows จะบู๊ตด้วยซ้ำ โดยใช้ใบรับรองการเข้ารหัสเต็มรูปแบบ และนี่คือสิ่งที่กำหนดว่าจะหมดอายุในปลายปีนี้ อุปกรณ์ที่ไม่มีใบรับรองที่อัปเดตจะสูญเสียการเข้าถึงการป้องกันและการอัปเดต Secure Boot ใหม่ แต่จะทำการบูท Windows ตามปกติ
แต่อย่ากลัวเลย เพราะเราอยู่ที่นี่เพื่ออธิบายให้คุณทราบอย่างรวดเร็วถึงสิ่งที่เกิดขึ้น (และเหตุผล) รวมถึงวิธีเตรียมพีซี Windows ของคุณสำหรับสวิตช์ที่กำลังจะมาถึง
Secure Boot คืออะไรกันแน่?
และเหตุใดจึงมีเรื่องนี้?
นั่นเป็นสองคำถามที่ดีมาก หากคุณไม่เคยต้องติดตั้ง Windows ใหม่หรือต้องเปิด UEFI BIOS เลย อาจเป็นไปได้ว่าคุณไม่รู้ด้วยซ้ำว่า Secure Boot กำลังทำงานอยู่บนพีซีของคุณ ก่อนที่ Windows จะโหลด Secure Boot ได้รับการออกแบบให้เป็นรูปแบบการป้องกันที่มีอยู่ในเฟิร์มแวร์ UEFI สมัยใหม่ สิ่งนี้จะช่วยยืนยันว่าส่วนประกอบที่สำคัญไม่ได้ถูกรบกวนเพื่อหลีกเลี่ยงผลที่ตามมาที่ไม่พึงประสงค์
ลายเซ็นเข้ารหัสจะใช้เพื่อตรวจสอบไฟล์บูตที่จำเป็น สิ่งเหล่านี้จะต้องตรงกับใบรับรองที่เชื่อถือได้ที่จัดเก็บไว้ในเฟิร์มแวร์ หากไม่ตรงกันไม่ว่าด้วยเหตุผลใดก็ตาม ระบบจะหยุดกระบวนการบูตทันทีก่อนที่ Windows จะมีโอกาสโหลดไฟล์เดียว ส่วนประกอบเหล่านี้ลงนามโดยคีย์ส่วนตัวของ Microsoft และใบรับรองจะถูกจัดเก็บไว้ในเฟิร์มแวร์เพื่อกำหนดว่าสิ่งใดที่ได้รับอนุญาตให้ทำงาน
มีการใช้ฐานข้อมูลหลักสองฐานข้อมูลสำหรับกระบวนการนี้ อันดับแรก เรามีฐานข้อมูล Authorized Signatures (DB) ซึ่งมีใบรับรองที่กำหนดว่าโปรแกรมโหลดบูตและไดรเวอร์ใดที่เชื่อถือได้ จากนั้น เรามีฐานข้อมูล Key Exchange Key (KEK) เพื่อควบคุมผู้ที่ได้รับอนุญาตให้อัปเดตฐานข้อมูลที่เชื่อถือได้ของ Secure Boot เช่นเดียวกับใบรับรอง SSL ที่ใช้เพื่อความปลอดภัยในการเชื่อมต่อกับเว็บไซต์และเบราว์เซอร์ของคุณ ใบรับรองเหล่านี้ก็มีวันหมดอายุเช่นกัน นี่เป็นเพราะการออกแบบ แต่ก็หมายความว่าคุณจะต้องต่ออายุล่วงหน้าด้วย
หากคุณไม่มีใบรับรองที่ถูกต้อง ระบบจะเข้าสู่โหมดการป้องกันที่ลดลงซึ่งอาจทำให้การบู๊ตล้มเหลวได้ คุณอาจไม่สามารถเข้าถึงการปรับปรุง Secure Boot ในอนาคตได้ ดังนั้นมันอาจจะเป็นเรื่องใหญ่
ที่เกี่ยวข้อง
Secure Boot คืออะไร และคุณควรเปิดไว้ต่อไปหรือไม่
ใช่คุณควร
ใบรับรองใดบ้างที่กำลังจะยุติการใช้งาน
ใบรับรอง Microsoft บางส่วนกำลังจะออก โดยสองแห่งจะปิดตัวลงในเดือนมิถุนายนและอีกหนึ่งแห่งในเดือนตุลาคม ไม่ต้องกังวล เนื่องจาก Microsoft มีใบรับรองใหม่บางส่วนอยู่แล้วเพื่อแทนที่ใบรับรองเหล่านี้
หมดอายุ
|
ใบรับรองเก่า
|
ใบรับรองใหม่—|—|—มิถุนายน 2026
|
ไมโครซอฟต์คอร์ปอเรชั่น KEK CA 2011
|
ไมโครซอฟต์คอร์ปอเรชั่น KEK CA 2023
ไมโครซอฟต์ UEFI CA 2011
|
ไมโครซอฟต์ UEFI CA 2023
รอมตัวเลือกของ Microsoft UEFI CA 2023
ตุลาคม 2026
|
Microsoft Windows การผลิต PCA 2011
|
ไมโครซอฟต์คอร์ปอเรชั่น KEK CA 2023
คุณอาจสังเกตเห็นว่าใบรับรอง Microsoft UEFI CA 2011 ถูกแยกออก การดำเนินการนี้ทำเพื่อปรับปรุงรายละเอียดด้านความปลอดภัยให้ดียิ่งขึ้นและควบคุมการควบคุมความน่าเชื่อถือให้เข้มงวดยิ่งขึ้น ไม่ใช่ว่าทันทีที่พีซีของคุณใบรับรองหมดอายุ Windows จะปฏิเสธการบู๊ตทันที แต่พีซีของคุณอาจสูญเสียการเข้าถึงการป้องกันและการอัปเดต Secure Boot ในอนาคต
วิธีตรวจสอบใบรับรองของคุณ
เป็นเรื่องง่ายที่จะบอกว่าใบรับรองใดที่ตัวจัดการการบูต Windows ใช้งานอยู่ในปัจจุบันโดยใช้ PowerShell
(Get-AuthenticodeSignature "C:\Windows\Boot\EFI\bootmgfw.efi").SignerCertificate |
Format-List Subject,Issuer,NotAfter,Thumbprint
หากต้องการตรวจสอบสิทธิ์ในการอัพเดต Secure Boot:
Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot" |
Format-List
หาก AvailableUpdates แสดงค่าอื่นที่ไม่ใช่ศูนย์ แสดงว่าระบบของคุณมีสิทธิ์รับใบรับรองที่อัปเดต และคุณไม่ต้องกังวลอีกต่อไป หากคุณเห็นเลขศูนย์ ฉันแนะนำให้ดำเนินการอัปเดตเฟิร์มแวร์และ Windows ทันที
ที่เกี่ยวข้อง
อย่างไร (และทำไม) เพื่อเปิดใช้งาน Secure Boot สำหรับ Windows 11
Windows 11 มาพร้อมกับการเปิดใช้งาน Secure Boot ตามค่าเริ่มต้น แต่หากพีซีของคุณปิดเครื่องด้วยเหตุผลบางประการ ต่อไปนี้เป็นวิธีเปิดใช้งาน
พีซีของคุณจะมีความเสี่ยง
มันเป็นเพียงเรื่องของเมื่อ
ดังที่ได้กล่าวไปแล้ว คุณจะไม่โดนกำแพงอิฐทันทีเมื่อบูตเครื่องพีซีของคุณในเดือนกรกฎาคม และพบว่าเครื่องไม่ยอมโหลด Windows 11 ปัญหาคือความไม่แน่นอน พีซีของคุณอาจหยุดทำงานในบางจุด… เพียงแต่เราไม่รู้ว่าเมื่อใด ปัญหานี้จะเกิดขึ้นเมื่อมีการอัพเดตเปลี่ยนแปลงสิ่งที่ระบบยินดีเชื่อถือ หาก Secure Boot ขัดขวางกระบวนการเริ่มต้นระบบ คุณจะเหลือตัวเลือกการกู้คืนที่พร้อมใช้งาน
ขอขอบคุณที่ Microsoft มีเหตุผลที่ดีที่จะทำการเปลี่ยนแปลงนี้ เนื่องจากใบรับรองเก่าเหล่านี้มีการเผยแพร่มาตั้งแต่ปี 2011 ย้อนกลับไปเมื่อ Windows 8 เปิดตัว เราได้เห็นช่องโหว่ร้ายแรงบางอย่างตั้งแต่นั้นมา โดยช่องโหว่หนึ่งบังคับให้ Redmond ทำการเปลี่ยนแปลงที่สำคัญบางอย่างกับวิธีจัดการใบรับรองและ Secure Boot เพื่อหลีกเลี่ยงช่องโหว่จากการถูกโจมตีอีกครั้ง บริษัทได้เปิดตัวใบรับรองที่อัปเดตแล้ว
มีโอกาสที่ดีที่พีซีของคุณมีใบรับรองใหม่อยู่แล้ว ซึ่งสามารถดาวน์โหลดได้โดยอัตโนมัติผ่านเฟิร์มแวร์สมัยใหม่ หากเปิดใช้งาน Secure Boot ไว้แล้ว และพีซีมีประวัติการอัปเดตที่มั่นคงด้วย Windows และเฟิร์มแวร์ Windows Update (KB5074109 และ KB5073455) จะเป็นช่องทางสำหรับใบรับรองใหม่เหล่านี้ที่จะมาถึง แต่ก็ขึ้นอยู่กับระบบที่จะนำไปใช้อย่างถูกต้อง เฟิร์มแวร์รุ่นเก่าหรือการกำหนดค่าที่ผิดปกติบางอย่างอาจต้องมีขั้นตอนเพิ่มเติมที่ทุกคนไม่สามารถทำได้
อาจถึงเวลาลองใช้ Linux แล้ว
Windows ไม่ได้ไร้ข้อบกพร่อง และนี่ก็เป็นอีกหนึ่งตอกย้ำในโลงศพสำหรับ Windows 11 ดังนั้นหากคุณเบื่อและเบื่อกับระบบปฏิบัติการของ Microsoft ทำไมไม่ลองใช้ Linux ดูล่ะ? ระบบปฏิบัติการแบบเปิดและฟรีสามารถเข้าถึงได้มากขึ้นกว่าเดิม พร้อมด้วย distro ที่ยอดเยี่ยมบางส่วน หากคุณจะลองใช้วันนี้ ฉันขอแนะนำ Ubuntu, Linux Mint หรือ Pop!_OS เป็นอย่างยิ่ง
*️⃣ ลิงค์ที่มา:
ใกล้ถึงกำหนดเวลาสำหรับ Windows Secure Boot , Secure Boot คืออะไร และคุณควรเก็บไว้หรือไม่ , ใบรับรองกำลังจะหมดลง , บอกว่าใบรับรองใดที่ใช้อยู่ในปัจจุบัน , วิธี (และเหตุผล) ในการเปิดใช้งาน Secure Boot สำหรับ Windows 11 ช่องโหว่ร้ายแรงบางอย่างตั้งแต่นั้นมาผ่านทางเฟิร์มแวร์สมัยใหม่ KB5074109 , KB5073455 ,