Microsoft กำลังอัปเดตแอป Windows Security เพื่อรวมข้อมูลโดยละเอียดเกี่ยวกับการอัปเดตใบรับรอง Secure Boot ทำให้ผู้ใช้มองเห็นสถานะความปลอดภัยในการบูตของอุปกรณ์ได้ชัดเจนยิ่งขึ้น ก่อนที่ใบรับรองจะหมดอายุในปี 2026
นอกเหนือจากการเปิดตัวแล้ว Microsoft ยังได้เผยแพร่คู่มือสองฉบับแยกกัน ฉบับหนึ่งสำหรับผู้ใช้ Windows Home และ Pro และอีกฉบับสำหรับผู้ดูแลระบบไอทีที่จัดการอุปกรณ์ระดับองค์กร การอัปเดตจะแสดงสถานะการบูตแบบปลอดภัยภายใต้ ความปลอดภัยของ Windows > ความปลอดภัยของอุปกรณ์ > บูตแบบปลอดภัย ซึ่งคุณสามารถตรวจสอบได้ว่าพีซีของคุณได้รับใบรับรองปี 2023 ที่ใหม่กว่าหรือไม่ ยังใช้ใบรับรองรุ่นเก่าอยู่หรือไม่ หรือต้องได้รับการดูแลเนื่องจากข้อจำกัดด้านความเข้ากันได้
ใบรับรองเหล่านี้ซึ่งออกครั้งแรกในปี 2554 มีกำหนดหมดอายุในปี 2569 และการอัปเดตจะถูกส่งโดยอัตโนมัติผ่าน Windows Update
ตัวบ่งชี้สถานะจะเริ่มเปิดตัวในเดือนเมษายน 2026 โดยมีการแจ้งเตือนและการควบคุมเพิ่มเติมที่จะมาถึงในเดือนพฤษภาคม เพื่อแนะนำผู้ใช้ได้ชัดเจนยิ่งขึ้นหากจำเป็นต้องมีการแทรกแซงหรือเมื่อใด
บางระบบประสบปัญหาในการใช้ใบรับรอง Secure Boot รุ่นใหม่เนื่องจากข้อจำกัดของเฟิร์มแวร์ และจนถึงขณะนี้ จำเป็นต้องมีการตรวจสอบด้วยตนเองหรือวิธีบรรทัดคำสั่ง โชคดีที่ตอนนี้แอป Windows Security แสดงข้อมูลนั้นโดยตรง
อย่างไรก็ตาม ประสบการณ์การใช้งานนั้นไม่เหมือนกันในทุกอุปกรณ์ เนื่องจากผู้ใช้ Home และ Pro จะได้รับการมองเห็นนี้ตามค่าเริ่มต้น ในขณะที่ระบบที่จัดการโดยองค์กรจะจัดการสถานะ Secure Boot แตกต่างกันภายใต้การควบคุมของ IT
สิ่งที่ผู้ใช้ Windows Home และ Pro จะเห็นใน Windows Security
Microsoft กำลังเพิ่มสถานะใบรับรอง Secure Boot โดยตรงภายในแอป Windows Security ภายใต้ความปลอดภัยของอุปกรณ์ > Secure Boot ตอนนี้ส่วนนี้จะแสดงป้ายสถานะที่ชัดเจนพร้อมกับคำอธิบายสั้นๆ เกี่ยวกับสิ่งที่เกิดขึ้นบนอุปกรณ์ของคุณ
ตัวบ่งชี้ต่างๆ ของสถานะการอัปเดตใบรับรอง Secure Boot ปัจจุบัน:
- สีเขียว หมายถึง ทุกอย่างเป็นข้อมูลล่าสุด
- สีเหลือง หมายถึง มีข้อจำกัดหรือคำแนะนำ
- สีแดง หมายถึง ต้องมีการดำเนินการ
สถานะเดียวกันนี้จะแสดงบนไอคอนความปลอดภัยของ Windows ในซิสเต็มเทรย์ด้วย โดยขึ้นอยู่กับสถานะความปลอดภัยโดยรวมของอุปกรณ์
ใครบ้างที่ได้รับผลกระทบและจะมีผลเมื่อใด
การเปลี่ยนแปลงเหล่านี้ใช้กับอุปกรณ์ Windows Home และ Pro ตามค่าเริ่มต้น การเปิดตัวจะเริ่มในเดือนเมษายน 2026 เมื่อผู้ใช้เริ่มเห็นสถานะ Secure Boot ภายในแอป
ตั้งแต่เดือนพฤษภาคม 2569 Microsoft จะเพิ่มการแจ้งเตือนระดับระบบและคำแนะนำที่ชัดเจนยิ่งขึ้นภายในแอป Windows Security โดยเฉพาะสำหรับอุปกรณ์ที่ต้องการการดูแลหรือไม่สามารถรับการอัปเดตได้
สถานะ Secure Boot แต่ละสถานะหมายถึงอะไร
ไอคอนเครื่องหมายถูกสีเขียวยืนยันว่าอุปกรณ์ได้รับการอัพเดตใบรับรอง Secure Boot ที่จำเป็นทั้งหมดพร้อมกับ Boot Manager ที่อัพเดตแล้ว ไม่จำเป็นต้องดำเนินการใดๆ
ไอคอนคำเตือนสีเหลืองมักจะหมายถึงข้อจำกัด ในกรณีส่วนใหญ่ อุปกรณ์ยังคงใช้ใบรับรองเก่า และ Windows คาดว่าจะอัปเดตโดยอัตโนมัติ หากการอัปเดตถูกบล็อกเนื่องจากข้อจำกัดของเฟิร์มแวร์หรือฮาร์ดแวร์ คำเตือนจะยังคงอยู่จนกว่าข้อจำกัดจะได้รับการแก้ไข
ไอคอนหยุดสีแดงบ่งบอกถึงปัญหาที่ร้ายแรงยิ่งขึ้น อุปกรณ์ไม่สามารถรับการอัปเดต Secure Boot ที่จำเป็นสำหรับกระบวนการบูต Windows ซึ่งจะมีความเกี่ยวข้องมากขึ้นเมื่อใบรับรองเก่าใกล้หมดอายุ และระบบที่ไม่มีการอัพเดตอาจเผชิญกับความเสี่ยงด้านความปลอดภัยและความเข้ากันได้
สิ่งที่คุณต้องทำ (ขึ้นอยู่กับสถานการณ์ของคุณ)
- หากแอปแสดงว่า Secure Boot ใช้การกำหนดค่าเก่า การติดตั้งการอัปเดต Windows ล่าสุดและการรีสตาร์ทอุปกรณ์มักจะแก้ปัญหาได้
- หากการอัปเดตถูกหยุดชั่วคราวเนื่องจากปัญหาความเข้ากันได้ ก็ไม่ต้องดำเนินการใดๆ Microsoft จะดำเนินการอัปเดตต่อโดยอัตโนมัติเมื่อปัญหาได้รับการแก้ไขแล้ว
- หากข้อความชี้ไปที่ข้อจำกัดของฮาร์ดแวร์หรือเฟิร์มแวร์ การอัปเดตจะไม่สามารถใช้ได้โดยอัตโนมัติ และทางเลือกเดียวคือตรวจสอบกับผู้ผลิตอุปกรณ์
- หากอุปกรณ์ได้เข้าสู่สถานะที่ไม่สามารถรับการอัปเดตที่จำเป็นได้ หมายความว่าอุปกรณ์ของคุณยังคงใช้ใบรับรองเก่าแม้ว่าจะเลยวันหมดอายุไปแล้วก็ตาม และคุณต้องตรวจสอบสิ่งนี้เพื่อเป็นคำแนะนำ
การแจ้งเตือน คำเตือน และพฤติกรรมของระบบ
ขณะนี้สถานะการบูตแบบปลอดภัยส่งผลต่อปัญหาด้านความปลอดภัยของ Windows Insights ทั่วทั้งระบบ หากสถานะเปลี่ยนเป็นสีเหลืองหรือสีแดง อาจเพิ่มระดับคำเตือนความปลอดภัยทั่วไปที่แสดงในไอคอนถาดระบบได้
การแจ้งเตือนยังขยายออกไปนอกเหนือจากแอปตั้งแต่เดือนพฤษภาคม 2026 เป็นต้นไป เพื่อให้แน่ใจว่าผู้ใช้จะทราบเมื่อจำเป็นต้องให้ความสนใจ
การยกเลิกคำเตือน (และสิ่งที่ทำ)
คุณสามารถยกเลิกคำเตือนได้ แต่จะซ่อนเฉพาะการแจ้งเตือนเท่านั้น
- สำหรับสถานะสีเหลือง การเลือกปิดจะลบการแจ้งเตือนชั่วคราวโดยยังคงมองเห็นปัญหาภายในแอปได้
- สำหรับสถานะสีแดง การยกเลิกต้องได้รับอนุมัติจากผู้ดูแลระบบผ่านตัวเลือก “ยอมรับความเสี่ยง” ถึงกระนั้น ระบบก็ยังทำงานต่อไปโดยไม่ต้องอัพเดตที่จำเป็น และข้อจำกัดยังคงไม่เปลี่ยนแปลง
อุปกรณ์ที่อยู่ในสถานะนี้อาจสูญเสียการเข้าถึงการอัปเดตความปลอดภัยที่เกี่ยวข้องกับการบูตในอนาคตในที่สุด
สิ่งที่ผู้ใช้ส่วนใหญ่ควรคาดหวัง
อุปกรณ์ส่วนใหญ่จะอัปเดตอัตโนมัติผ่าน Windows Update และผู้ใช้ไม่จำเป็นต้องดำเนินการใดๆ สถานะสีเขียวยืนยันว่าทุกอย่างทำงานได้ตามที่คาดไว้
คำเตือนสีเหลืองโดยทั่วไปหมายถึงข้อจำกัดด้านความเข้ากันได้ ในขณะที่คำเตือนสีแดงแสดงถึงช่องว่างด้านความปลอดภัยที่ไม่สามารถแก้ไขได้โดยอัตโนมัติ
ระบบที่ไม่เคยได้รับใบรับรองที่อัปเดตจะยังคงทำงานได้ระยะหนึ่ง แต่อาจประสบปัญหากับการอัปเดต เฟิร์มแวร์ หรือฟีเจอร์ที่ต้องใช้ Secure Boot ในอนาคต
อย่างไรก็ตาม อุปกรณ์ขององค์กรมีเส้นทางที่แตกต่างออกไป โดยที่ตัวบ่งชี้และการแจ้งเตือนเหล่านี้ได้รับการควบคุมโดยนโยบายไอที แทนที่จะแสดงต่อผู้ใช้โดยตรง
สิ่งที่ผู้ดูแลระบบไอทีจำเป็นต้องรู้เกี่ยวกับสถานะการอัปเดตใบรับรอง Secure Boot
บนอุปกรณ์ Windows และ Windows Server ที่จัดการโดยองค์กร ตัวบ่งชี้สถานะใบรับรอง Secure Boot จะถูกปิดใช้งานตามค่าเริ่มต้น
ผู้ดูแลระบบจัดการการอัปเดตจากส่วนกลาง ดังนั้น Microsoft จึงหลีกเลี่ยงการเพิ่มคำเตือนที่ผู้ใช้เผชิญซึ่งอาจสร้างความสับสน ความคาดหวังก็คือการเปิดตัวใบรับรอง การตรวจสอบความถูกต้อง และการตรวจสอบจะเกิดขึ้นผ่านเวิร์กโฟลว์ด้านไอที ไม่ใช่ผ่านการแจ้งเตือนที่แสดงต่อผู้ใช้ปลายทาง
ความแตกต่างระหว่างเซิร์ฟเวอร์และพีซีระดับองค์กร
Windows Server จัดการสิ่งนี้แตกต่างออกไปมาก แอพ Windows Security ใช้งานได้ แต่บริการแจ้งเตือนไม่ทำงานโดยอัตโนมัติ นั่นหมายความว่าการตรวจสอบสถานะการบูตแบบปลอดภัยจะไม่เกิดขึ้นในเบื้องหลัง และไม่มีอะไรปรากฏขึ้นเว้นแต่จะมีคนเปิดแอปด้วยตนเอง
ในอุปกรณ์ Windows 10 และ Windows 11 ที่จัดการโดยองค์กร แอปและบริการจะทำงานได้ตามปกติ และยังคงสร้างข้อมูลสถานะอยู่ อย่างไรก็ตาม ตัวบ่งชี้ ตราสัญลักษณ์ และการแจ้งเตือนยังคงซ่อนอยู่เว้นแต่จะเปิดใช้งานอย่างชัดเจน
วิธีเปิดใช้งานการมองเห็นสถานะ Secure Boot
ผู้ดูแลระบบสามารถเปลี่ยนประสบการณ์นี้โดยใช้นโยบายรีจิสทรี:
เส้นทาง:
ความปลอดภัยของ HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device
คีย์:
ซ่อนSecureBootStates
- 0 - แสดงสถานะการบูตที่ปลอดภัย
- 1 – ซ่อนสถานะ Secure Boot
ไม่ปรากฏ – เปิดใช้งานสำหรับ Home/Pro ปิดใช้งานสำหรับองค์กร/เซิร์ฟเวอร์ตามค่าเริ่มต้น
เมื่อเปิดใช้งานแล้ว ผู้ใช้จะมองเห็นตัวบ่งชี้ ข้อความ และการแจ้งเตือนเดียวกันนี้ คล้ายกับอุปกรณ์ของผู้บริโภค
ระยะการเปิดตัวและเวอร์ชันที่รองรับ
การเปิดตัวเป็นไปตามแนวทางสองเฟสเดียวกัน แต่ความพร้อมใช้งานจะขึ้นอยู่กับเวอร์ชันของระบบปฏิบัติการ
ระยะที่ 1 (เมษายน 2569):
สถานะ Secure Boot จะปรากฏภายใน Windows Security พร้อมด้วยป้ายสีเขียวและสีเหลือง พร้อมด้วยลิงก์คำแนะนำ
ระยะที่ 2 (พฤษภาคม 2569):
มีการแนะนำตัวเลือกการแจ้งเตือน ตัวเลือกการเลิกจ้าง และสถานะสีแดง (วิกฤติ) พร้อมด้วยการจัดการที่เข้มงวดยิ่งขึ้นสำหรับระบบที่ไม่รองรับ
การเปลี่ยนแปลงเหล่านี้มีผลกับ Windows 11, Windows 10 และ Windows Server เวอร์ชันที่รองรับ โดยมีระยะเวลาเชื่อมโยงกับการอัปเดตแอปและการอัปเดตแบบสะสม
Microsoft คาดหวังให้องค์กรต่างๆ จัดการกับเรื่องนี้อย่างไร
สภาพแวดล้อมระดับองค์กรคาดว่าจะติดตามการเปิดตัวใบรับรอง Secure Boot จากส่วนกลาง Microsoft ชี้แนะผู้ดูแลระบบเกี่ยวกับการปรับใช้แบบมีโครงสร้างและแนวทางการตรวจสอบ รวมถึง Secure Boot playbooks สำหรับการตรวจสอบและการปฏิบัติตามข้อกำหนด
จุดเน้นอยู่ที่การเปิดตัวที่ขับเคลื่อนด้วยนโยบาย แทนที่จะอาศัยการรับรู้ของผู้ใช้หรือการแทรกแซงด้วยตนเอง
สิ่งนี้มีความหมายในทางปฏิบัติสำหรับองค์กรต่างๆ
หากไม่มีการตรวจสอบที่เหมาะสม อุปกรณ์จะยังคงอยู่ในใบรับรองเก่าโดยไม่มีการเตือนผู้ใช้ปลายทาง ซึ่งทำให้เกิดช่องว่างที่ระบบดูดีแต่ไม่เป็นไปตามข้อกำหนดด้านความปลอดภัยในอนาคต
ผู้ดูแลระบบจำเป็นต้องตรวจสอบความเข้ากันได้ของเฟิร์มแวร์ ติดตามสถานะการใช้งานใบรับรอง และตรวจสอบให้แน่ใจว่ามีการใช้การอัปเดตทั่วทั้งฟลีต มิฉะนั้น ปัญหาจะแสดงในภายหลังเมื่อระบบล้มเหลวในการรับการอัปเดตที่เกี่ยวข้องกับการบูตหรือประสบปัญหาความเข้ากันได้
คำเตือน Secure Boot อาจดูน่าตกใจ โดยเฉพาะอย่างยิ่งเมื่อคำเตือนปรากฏขึ้นพร้อมกับป้ายสีแดงหรือสีเหลือง แต่ไม่ใช่การแจ้งเตือนแบบสุ่ม สิ่งเหล่านี้เกิดขึ้นเนื่องจาก Microsoft พยายามเตรียมอุปกรณ์ตามกำหนดเวลาจริงเนื่องจากใบรับรองเก่าใกล้จะหมดอายุ
หากคุณเห็นการแจ้งเตือนอย่างใดอย่างหนึ่งเหล่านี้ ก็ไม่ใช่เรื่องน่าหงุดหงิด Windows จะบอกคุณอย่างแน่ชัดว่าอุปกรณ์ของคุณอยู่ที่ไหนและสิ่งใดที่ต้องได้รับการดูแลก่อนที่มันจะกลายเป็นปัญหาจริง
บ้าน
แบ่งปัน
จดหมายข่าว
จดหมายข่าว WL
จดหมายข่าว WL!
ก้าวล้ำหน้าด้วยการอัปเดต Windows, IT และ AI ล่าสุด ได้รับความไว้วางใจจากสมาชิกมากกว่า 50,000 ราย
ชื่อ
อีเมล
เข้าร่วมฟรี
*️⃣ ลิงค์ที่มา:
ผู้ใช้ Windows Home และ Pro , ผู้ดูแลระบบ IT จัดการอุปกรณ์ระดับองค์กร , บางระบบประสบปัญหาในการใช้ใบรับรอง Secure Boot รุ่นใหม่ หน้าแรก , จดหมายข่าว ,