اگر هنوز گواهیهای جدید ۲۰۲۳ «بوت امن» (Secure Boot) را در ویندوز ۱۱ دریافت نکردهاید، جای نگرانی نیست. مایکروسافت تأیید کرده است که رایانهها بدون این گواهیها نیز به کار خود ادامه میدهند و این بهروزرسانیها به تدریج در ماههای آینده از طریق Windows Update برای سیستمهای واجد شرایط ارسال خواهند شد. این راهنما به شما کمک میکند وضعیت فعلی سیستم خود را بررسی کرده و در صورت نیاز اقدام کنید.
نحوه بررسی وضعیت Secure Boot
برای اطمینان از وضعیت امنیتی سیستم خود و اینکه آیا گواهیهای جدید روی دستگاه شما اعمال شده است یا خیر، مراحل زیر را دنبال کنید:
مرحله ۱: منوی استارت را باز کرده و به مسیر Windows Security > Device Security بروید.
مرحله ۲: در صفحه باز شده، به بخش Secure Boot بروید.
مرحله ۳: وضعیت نمایش داده شده را بررسی کنید: – اگر یک تیک سبز رنگ مشاهده میکنید، سیستم شما کاملاً بهروز است. – اگر یک علامت هشدار زرد رنگ میبینید، به این معنی است که ویندوز برای ادامه فرآیند به اطلاعات سازگاری بیشتری از میانافزار (Firmware) دستگاه شما نیاز دارد. – اگر یک آیکون قرمز رنگ «توقف» مشاهده میکنید، یک عدم سازگاری در میانافزار وجود دارد که مانع از بهروزرسانی میشود؛ در این حالت باید به وبسایت سازنده دستگاه خود مراجعه کرده و آخرین نسخه BIOS را دانلود و نصب کنید.
چرا این گواهیها اهمیت دارند؟
«بوت امن» یک ویژگی در میانافزار UEFI است که پیش از بارگذاری ویندوز، امضای دیجیتال نرمافزارها را بررسی میکند تا از اجرای کدهای مخرب مانند روتکیتها جلوگیری کند. گواهیهای قدیمی سال ۲۰۱۱ به پایان عمر خود رسیدهاند و مایکروسافت از استانداردهای رمزنگاری مدرن در گواهیهای ۲۰۲۳ استفاده میکند. بدون این گواهیها، سیستم ممکن است در برابر تهدیداتی که از سوءاستفاده از آسیبپذیریهای قدیمی بوتلودر استفاده میکنند، آسیبپذیر باقی بماند.
نکات مهم برای کاربران
اگر بخش Secure Boot در تنظیمات امنیتی شما وجود ندارد، احتمالاً این قابلیت در میانافزار غیرفعال است، سیستم در حالت Legacy BIOS اجرا میشود یا از روشهای دور زدن محدودیتهای سختافزاری استفاده کردهاید. همچنین، طبق یادداشتهای انتشار KB5101650، مایکروسافت همچنان به انتشار این گواهیها ادامه میدهد.
جمعبندی
بهطور کلی، نیازی به نگرانی یا مداخله دستی نیست مگر اینکه با هشدار قرمز مواجه شوید. برای اکثر کاربران، بهترین راهکار این است که اجازه دهند Windows Update به صورت خودکار در ماههای آینده فرآیند بهروزرسانی را تکمیل کند. اگر از ویندوز ۱۰ استفاده میکنید، توجه داشته باشید که دریافت این گواهیها تنها در صورت ثبتنام در برنامه «بهروزرسانیهای امنیتی گسترده» (ESU) امکانپذیر است.
