IT之家 6 月 9 日消息，科技媒體 Windows Latest 昨日（6 月 8 日）發(fā)布博文，報道稱微軟于 6 月 4 日舉辦第 2 場 Ask Microsoft Anything 直播活動，集中回應(yīng)了 Windows 11 安全啟動證書更新臨期問題。
微軟表示 Microsoft Corporation KEK CA 2011 證書將于 6 月 24 日過期，但并不代表使用舊版證書的 Windows 10、Windows 11 設(shè)備在 6 月 25 日后就無法啟動。IT之家附上相關(guān)截圖如下：
微軟明確表示，已簽名的 DB（允許數(shù)據(jù)庫）更新、注冊表鍵觸發(fā)機(jī)制以及計(jì)劃任務(wù)，在 6 月 24 日后仍會照常工作。
真正變化在于，6 月 24 日后，若設(shè)備沒有裝入新的 2023 版 KEK 證書，微軟未來就無法繼續(xù)為新的 DBX 吊銷載荷簽名，導(dǎo)致設(shè)備可能錯過新發(fā)現(xiàn)惡意引導(dǎo)程序的封禁更新，安全防護(hù)會逐步變?nèi)酢?/strong>
另一個關(guān)鍵時間點(diǎn)是 10 月，微軟稱 DB 相關(guān)證書屆時會到期，中間仍能簽發(fā)少量新的引導(dǎo)管理器。
對企業(yè)管理員來說，6 月補(bǔ)丁更新是關(guān)鍵節(jié)點(diǎn)。微軟稱，在 6 月 Patch Tuesday 更新后，大多數(shù)主流設(shè)備會進(jìn)入“高置信”狀態(tài)，由 Intune 自動處理證書更新。
不過微軟也提醒，設(shè)備分桶不只看品牌和型號，還細(xì)分到固件版本與固件日期，因此同型號設(shè)備也可能處于不同狀態(tài)。
如果設(shè)備顯示“temporarily paused”，通常說明需要 OEM 固件更新。因?yàn)橄到y(tǒng)已檢測到固件層兼容風(fēng)險，貿(mào)然更新可能帶來失敗、藍(lán)屏或 BitLocker 循環(huán)。
微軟還強(qiáng)調(diào)，不要繼續(xù)等待所有設(shè)備自動進(jìn)入高置信。對白牌機(jī)、較老服務(wù)器、遙測數(shù)據(jù)不足的設(shè)備，推薦盡快用注冊表或 Intune 設(shè)置目錄策略手動觸發(fā)更新。
較穩(wěn)妥的方法是，先挑選每類機(jī)型或固件變體中的 1 臺活躍設(shè)備試點(diǎn)，確認(rèn)成功后再逐步擴(kuò)大范圍，這樣既降低風(fēng)險，也能把成功遙測回傳給微軟，幫助同類設(shè)備更快進(jìn)入高置信庫。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。