ฉันพนันได้เลยว่าคุณใช้เวลาเป็นศูนย์นาทีในการคิดถึง Secure Boot เว้นแต่คุณต้องการเปลี่ยน Windows เป็นระบบปฏิบัติการอื่นและต้องปิดการใช้งานเพื่อให้สิ่งนั้นเกิดขึ้น
Secure Boot เป็นคุณสมบัติของ UEFI และเป็นข้อกำหนดสำหรับคอมพิวเตอร์ทุกเครื่องที่ต้องการใช้งาน Windows เวอร์ชันใหม่ มีไว้เพื่อปกป้องเราจากมัลแวร์ที่ติดโปรแกรมโหลดบูตของคอมพิวเตอร์ของคุณ มีใบรับรองความปลอดภัยจัดเก็บไว้ใน UEFI ซึ่งคอมพิวเตอร์ของคุณใช้เพื่อตรวจสอบโปรแกรมโหลดบูต Windows เพื่อให้แน่ใจว่ามีการลงนามโดย Microsoft อย่างถูกต้องและไม่ใช่ผู้แอบอ้าง
จนถึงตอนนี้ ดีมาก แต่จะเกิดอะไรขึ้นเมื่อใบรับรองใน UEFI ของคุณหมดอายุ เราทุกคนกำลังจะค้นพบแล้ว
การหมดอายุไม่ได้ทำให้พีซีของคุณเสียหาย—แต่จะทำให้พีซีอ่อนแอลง
หนี้เทคโนโลยีมีจริง
เครดิต: Lucas Gouveia/Windows Insight
ประการแรก ทั้งหมดนี้เกิดขึ้นจากการออกแบบ การหมดอายุของใบรับรองการเข้ารหัสถือเป็นคุณสมบัติ ไม่ใช่ข้อบกพร่อง มันเกิดขึ้นกับอุปกรณ์และแอปทุกประเภทโดยที่คุณไม่เคยฉลาดกว่านี้เลย สิ่งที่ต้องทำก็แค่โรลโอเวอร์ไปยังใบรับรองใหม่ อย่างไรก็ตาม ในหลายกรณี Secure Boot ไม่สามารถทำได้
ข่าวดีก็คือว่าสิ่งนี้จะไม่ทำให้พีซีของคุณล้มเหลวในชั่วข้ามคืน หมายความว่าหากคุณพยายามบู๊ตโดยใช้ bootloader ที่มีใบรับรองใหม่กว่าใบรับรองใน UEFI ของคุณ มันจะใช้งานได้ แต่ระดับความปลอดภัยโดยรวมของคุณจะลดลง ไม่สามารถติดตั้งการอัปเดตความปลอดภัยระดับบูทใหม่ เช่น รายการเพิกถอนหรือการแก้ไข Windows Boot Manager ได้ ปล่อยให้เผชิญกับภัยคุกคามบูทคิทที่เกิดขึ้นใหม่ แน่นอน คุณสามารถปิด Secure Boot ในการตั้งค่า UEFI ของคุณได้ จากนั้นคอมพิวเตอร์ของคุณจะบูตระบบปฏิบัติการใดก็ได้ แต่มีความปลอดภัยน้อยกว่าด้วยซ้ำ
หากไม่มีใบรับรองใหม่ คอมพิวเตอร์ของคุณจะเสี่ยงต่อภัยคุกคาม Secure Boot ที่ได้รับการออกแบบมาเพื่อป้องกัน
การแก้ไขของ Microsoft คือการโรลโอเวอร์ใบรับรองการบูตที่ปลอดภัยเต็มรูปแบบ
เราคุ้นเคยกับการปิดหากปิดแล้วเปิดใหม่อีกครั้ง
เพื่อป้องกันสถานการณ์ดังกล่าว Microsoft กำลังเปิดตัว Secure Boot trust chain ใหม่ทั้งหมดโดยยึดตามใบรับรองที่อัปเดตที่ออกในช่วงไม่กี่ปีที่ผ่านมา
บนระบบที่รองรับ สิ่งนี้ส่วนใหญ่เกิดขึ้นเบื้องหลัง Windows Update มอบการเปลี่ยนแปลงที่จำเป็น ในขณะที่การอัปเดตเฟิร์มแวร์ OEM ช่วยให้มั่นใจได้ว่าสภาพแวดล้อม UEFI ของระบบสามารถยอมรับและใช้ใบรับรองใหม่ได้
แต่ถ้าคุณไม่มีระบบที่รองรับล่ะ?
ระบบ Windows 11 จะเปลี่ยน ส่วน Windows 10 ส่วนใหญ่จะไม่เปลี่ยน
ผู้ใช้ที่ชนะ 10 รายถูกทิ้งไว้ข้างหลังอีก 
Windows 10 สิ้นสุดอายุการใช้งานในเดือนตุลาคม 2025 ซึ่งหมายความว่าจะไม่มีการอัปเดตอีกต่อไป ไม่มีการบำรุงรักษา และไม่มีการรับประกันว่าคุณจะได้มีส่วนร่วมในการยกยอดใบรับรอง
มีข้อยกเว้นบางประการ ระบบที่ลงทะเบียนในโปรแกรม Extended Security Updates (ESU) ของ Microsoft อาจได้รับการสนับสนุนอย่างจำกัดสำหรับการเปลี่ยนแปลงนี้ แต่เป็นโซลูชันชั่วคราวแบบชำระเงินที่มุ่งเป้าไปที่ธุรกิจเป็นส่วนใหญ่
พีซี Windows 11 ใหม่มีใบรับรองอยู่แล้ว และมีเหตุผลที่จะสรุปได้ว่าหากฮาร์ดแวร์ของใครบางคนรองรับ Windows 11 พวกเขาคงอัปเกรดไปแล้ว หากเวอร์ชัน UEFI ที่ระบุไม่รองรับ Windows 11 แสดงว่า OEM อาจไม่มีแรงจูงใจในการส่งการอัปเดตเฟิร์มแวร์มากนัก ท้ายที่สุดแล้ว พวกเขายังถือว่าเมนบอร์ดเหล่านั้นหมดอายุการใช้งานด้วยเช่นกัน
สิ่งนี้ทำให้เกิดการแบ่งแยกด้านความปลอดภัยในระยะยาวซึ่งคุณไม่สามารถแก้ไขได้ง่ายๆ
ในบางกรณีมือของคุณจะถูกมัด
เครดิต:
ลูคัส กูเวีย/ คอร์บิน ดาเวนพอร์ต/ Windows Insight
การอัปเดต Secure Boot ไม่ใช่แค่การเปลี่ยนแปลงระดับ Windows เท่านั้น ขึ้นอยู่กับการอัปเดตเฟิร์มแวร์จากผู้ผลิตพีซีของคุณ ความเข้ากันได้กับกลุ่มใบรับรองที่ใหม่กว่า และการประสานงานอย่างระมัดระวังระหว่างส่วนประกอบต่างๆ
เว้นแต่ว่าคอมพิวเตอร์ของคุณมีครบทุกอย่าง แสดงว่าคุณไม่มีโซลูชัน Secure Boot ที่ทำงานได้อย่างสมบูรณ์ ยิ่งเครื่องรุ่นเก่าเหล่านี้ล้าหลังนานเท่าใด มัลแวร์รุ่นใหม่ก็จะมีโอกาสผ่านการตรวจสอบได้ง่ายมากขึ้นเท่านั้น ส่วนหนึ่งเนื่องมาจากขาดคุณสมบัติด้านความปลอดภัยใหม่
เรื่องนี้จริงจังขนาดไหน?
เราต้องเดินหน้าต่อไป ไม่ทางใดก็ทางหนึ่ง
ดูสิ ความจริงก็คือหากคอมพิวเตอร์ Windows 10 ของคุณสามารถอัปเดตเป็น Windows 11 ได้ คุณควรดำเนินการต่อไป หากคุณสามารถอัปเกรดฮาร์ดแวร์เพียงเล็กน้อยเพื่อให้มีคุณสมบัติรองรับ Windows 11 ได้ ให้พิจารณาลงทุนตราบเท่าที่ไม่แพงเกินไป
สมัครรับจดหมายข่าวของเราเพื่อความชัดเจนของ Secure Boot
รับจดหมายข่าวเพื่อความครอบคลุมที่ชัดเจนและใช้งานได้จริงของการโรลโอเวอร์ใบรับรอง Secure Boot และความหมายสำหรับพีซีรุ่นเก่า เช่น รายการตรวจสอบเฟิร์มแวร์ เส้นทางการอัปเกรด และทางเลือกอื่นของ Linux เพื่อช่วยคุณตัดสินใจอย่างมีข้อมูล
รับการอัปเดต
การสมัครแสดงว่าคุณตกลงที่จะรับจดหมายข่าวและอีเมลทางการตลาด และยอมรับข้อกำหนดการใช้งานและนโยบายความเป็นส่วนตัวของเรา คุณสามารถยกเลิกการสมัครได้ตลอดเวลา
หากไม่สำเร็จ ให้พิจารณาเปลี่ยนไปใช้ระบบปฏิบัติการอื่นที่ไม่ใช่ Windows โปรดจำไว้ว่าทั้งระบบปฏิบัติการและ UEFI ของคุณต้องได้รับการอัปเดตเพื่อให้ Secure Boot ทำงานได้ ดังนั้นหาก UEFI ของคุณได้รับการอัปเดต แต่ Windows 10 ไม่อัปเดต นั่นไม่ได้ช่วยอะไร
Linux หลายรุ่นรองรับการบูตอย่างปลอดภัย และไม่ทิ้งฮาร์ดแวร์เก่าไว้เบื้องหลัง ตัวอย่างเช่น Zorin OS รองรับ Secure Boot และยังเป็น distro ที่ออกแบบมาโดยเฉพาะเพื่อให้มีรูปลักษณ์และความรู้สึกเหมือน Windows ตราบใดที่คุณไม่จำเป็นต้องใช้ซอฟต์แวร์ที่ไม่สามารถทำงานบน Linux ได้ คุณอาจไม่สังเกตเห็นว่าระบบปฏิบัติการของคุณมีการเปลี่ยนแปลง
เป็นความคิดที่ดีที่จะตรวจสอบหน้าการสนับสนุนของเมนบอร์ดเพื่อดูว่ามีการอัปเดตเฟิร์มแวร์สำหรับ Secure Boot หรือไม่ แต่ด้านเฟิร์มแวร์ของสมการนี้ แตกต่างจากระบบปฏิบัติการของคุณ คือสิ่งที่คุณไม่สามารถควบคุมได้
วินโดวส์ 11 โปร
$29.99
$199
ประหยัด $169.01
*️⃣ ลิงค์ที่มา:
Secure Boot, UEFI, Microsoft กำลังเปิดตัว Secure Boot trust chain ใหม่ทั้งหมด , , , , , ข้อกำหนดการใช้งาน , นโยบายความเป็นส่วนตัว , Zorin OS,