Microsoft tung bản cập nhật Patch Tuesday ngày 14 tháng 7 để trấn an người dùng Windows 11 và Windows 10 vẫn chưa nhận được chứng chỉ Secure Boot 2023. Công ty xác nhận rằng các PC không có chứng chỉ mới sẽ tiếp tục khởi động bình thường, nhận được các bản cập nhật thường xuyên và sẽ tiếp tục nhận được chứng chỉ trong những tháng tới.
Chứng chỉ Secure Boot đầu tiên chính thức hết hạn vào ngày 24 tháng 6 năm 2026, và Microsoft đã thay thế các chứng chỉ cũ năm 2011 kể từ năm 2024. Xác nhận mới nhất đến vào ngày 14 tháng 7 với bản cập nhật KB5101650, đưa Windows 11 lên các bản dựng hệ điều hành 26200.8875 và 26100.8875 cho phiên bản 25H2 và 24H2.
Nếu máy tính của bạn đã nhận được chứng chỉ Secure Boot mới nhất, bạn có thể dừng đọc ở đây. Nhưng nếu bạn hoặc bất kỳ ai bạn biết vẫn đang sử dụng máy tính với chứng chỉ cũ hơn từ năm 2011, chúng tôi sẽ cho bạn biết mọi thứ bạn cần biết.
Microsoft xác nhận chứng chỉ Secure Boot 2023 mới sẽ tiếp tục được cung cấp trong nhiều tháng tới
Microsoft đã thêm xác nhận này trong mục Thông báo và tin nhắn trong ghi chú phát hành KB5101650:
“Các thiết bị chưa nhận được chứng chỉ mới hơn sẽ tiếp tục khởi động và các bản cập nhật Windows tiêu chuẩn sẽ tiếp tục được cài đặt. Chúng tôi sẽ tiếp tục cài đặt các chứng chỉ mới hơn thông qua các bản cập nhật Windows trong những tháng tới.”
Vì vậy, nếu bạn chưa nhận được chứng chỉ Secure Boot mới, hãy yên tâm rằng máy tính của bạn sẽ tiếp tục hoạt động như bình thường. Bạn có thể nhận được chứng chỉ 2023 mới với các bản cập nhật Patch Tuesday sắp tới của Windows 11 và Windows 10, trừ khi thiết bị của bạn không đủ điều kiện nhận chúng.
Tại sao máy tính của bạn cần Secure Boot?
Secure Boot là một tính năng của firmware UEFI kiểm tra chữ ký số của mọi phần mềm cố gắng tải trước khi Windows khởi động. Nó chạy trước hệ điều hành, đó là lý do tại sao nó hữu ích trong việc chống lại rootkit và bootkit.
Đây là những phần mềm độc hại lén lút, ẩn mình khỏi các công cụ chống virus bằng cách tải sớm hơn trong quá trình khởi động. Nếu chữ ký của bộ nạp khởi động không khớp với những gì Secure Boot tin tưởng, firmware sẽ từ chối chạy nó.
Cách kiểm tra trạng thái Secure Boot 2023
Mở Windows Security > Device Security và cuộn xuống đến Secure Boot
Dấu tích màu xanh lá cây có nghĩa là chứng chỉ đã được áp dụng.
Cảnh báo màu vàng có nghĩa là Windows cần thêm dữ liệu về khả năng tương thích của phần mềm firmware trước khi tiếp tục.
Cảnh báo màu đỏ có nghĩa là sự không tương thích phần mềm đang ngăn cản quá trình cập nhật và bạn cần cập nhật BIOS từ nhà sản xuất.
