Microsoft กำลังดำเนินการเปลี่ยนใบรับรอง Secure Boot ครั้งแรกตั้งแต่ปี 2554 ซึ่งเป็นกระบวนการที่ต้องรีสตาร์ทบ่อยมากขึ้นในคอมพิวเตอร์ Windows ใบรับรองปัจจุบันจะหมดอายุในเดือนมิถุนายน และบริษัทได้เปิดตัวการอัปเดตอย่างค่อยเป็นค่อยไปตั้งแต่เดือนเมษายนผ่านการอัปเดตความปลอดภัยตามปกติ การเปลี่ยนแปลงส่วนใหญ่ส่งผลต่อผู้ใช้ที่มีเครื่องเก่าและสภาพแวดล้อมขององค์กรที่มีจอภาพหลายจอ
ใบรับรอง Secure Boot จะหมดอายุในเดือนมิถุนายนโดยมีผลทันที
ใบรับรองใหม่ทำหน้าที่เป็นข้อมูลรับรองความปลอดภัยดิจิทัลที่ป้องกันไม่ให้โหลดซอฟต์แวร์ที่เป็นอันตรายระหว่างการเริ่มต้นอุปกรณ์ หากไม่มีการอัปเดตก่อนกำหนดเวลา คอมพิวเตอร์จะประสบปัญหาในการตรวจสอบซอฟต์แวร์สำหรับบูตในอนาคต ในตอนแรก Microsoft บอกว่าจำเป็นต้องรีสตาร์ทเพียงครั้งเดียว แต่ได้ชี้แจงในภายหลังว่ากระบวนการนี้จำเป็นต้องรีสตาร์ทหลายครั้ง
คอมพิวเตอร์ที่ซื้อในช่วงสองปีที่ผ่านมาอาจได้รับการอัปเดตอัตโนมัติแล้ว เครื่องรุ่นเก่ามีสถานการณ์ที่แตกต่างออกไป: อุปกรณ์ Windows 10 อาจถูกละทิ้งจากกระบวนการหากไม่ได้รับการอัปเดตความปลอดภัยเป็นประจำ การลบนี้สร้างช่องโหว่ที่สำคัญในระบบที่ล้าสมัย
เครื่องจักรเก่าเผชิญกับแรงกดดันในการโยกย้ายหรือการลงทุนเพิ่มเติม
อุปกรณ์ที่ล้าสมัยมีความเสี่ยงพิเศษในการเปลี่ยนใบรับรองนี้ สำหรับผู้ใช้พีซีรุ่นเก่าที่ใช้ Windows 10 Microsoft เสนอโปรแกรม ESU (Extensed Security Updates) แบบชำระเงิน ซึ่งมีแพตช์รักษาความปลอดภัยเป็นระยะเวลานาน ตัวเลือกนี้เพิ่มความกดดันทางการเงินให้กับผู้ใช้จำนวนมากในการอัพเกรดฮาร์ดแวร์หรือโยกย้ายไปยัง Windows 11
การเปิดตัวใบรับรองใหม่อย่างค่อยเป็นค่อยไปช่วยลดการหยุดทำงานจำนวนมาก แต่ปริมาณการรีบูตที่คาดหวังยังคงเป็นข้อกังวลสำหรับสภาพแวดล้อมขององค์กร องค์กรที่มีการจอดเครื่องจักรเก่าควรประเมินล่วงหน้าว่าจะลงทุนใน ESU หรือการต่ออายุฮาร์ดแวร์ก่อนเดือนมิถุนายน
การอัปเดตล่าสุดทำให้เกิดปัญหาการแสดงผลบนจอภาพหลายจอ
การอัปเดต KB5083769 และ KB5082052 ซึ่งเผยแพร่เพื่อแก้ไขช่องโหว่ด้านความปลอดภัย ทำให้เกิดผลเสียกับอุปกรณ์บางชนิด ผู้ใช้ได้รายงานข้อความแสดงข้อผิดพลาดที่เสียหายเมื่อเปิดไฟล์จากเดสก์ท็อประยะไกล ทำให้ข้อมูลสำคัญไม่สามารถอ่านได้บนหน้าจอ ข้อบกพร่องส่วนใหญ่เกิดขึ้นบนระบบที่มีจอภาพมากกว่าหนึ่งจอที่กำหนดค่าด้วยสเกลที่แตกต่างกัน
- ใบรับรองปัจจุบันจะหมดอายุในเดือนมิถุนายน 2026
- การอัปเดต KB5083769 และ KB5082052 ทำให้เกิดปัญหาการแสดงผลบนจอภาพหลายจอ
- ESU เสนอเป็นทางเลือกแทน Windows 10 โดยไม่ได้รับการสนับสนุนเป็นประจำ
- โซลูชันสำหรับข้อความเสียหายภายใต้การพัฒนาโดย Microsoft
Microsoft ระบุปัญหาและยืนยันว่ากำลังดำเนินการแก้ไขปัญหา แต่ยังไม่ได้ดำเนินการแก้ไข ผู้ใช้ที่มีจอภาพหลายจอควรตรวจสอบขนาดของแต่ละหน้าจอก่อนใช้การอัปเดตในอนาคตเพื่อหลีกเลี่ยงปัญหาที่คล้ายกัน
การต่ออายุใบรับรองช่วยเพิ่มความปลอดภัยจากมัลแวร์เฟิร์มแวร์
การรีบูตบ่อยครั้งแสดงถึงการแลกเปลี่ยนระหว่างฟังก์ชันการทำงานและการป้องกัน การเปลี่ยนใบรับรองช่วยเพิ่มความปลอดภัยให้กับพีซีที่ใช้ Windows โดยการต่ออายุข้อมูลประจำตัวที่ตรวจสอบความสมบูรณ์ของซอฟต์แวร์ระหว่างการบูต ช่วยลดโอกาสที่จะเกิดการโจมตีมัลแวร์ระดับเฟิร์มแวร์ การเปลี่ยนแปลงนี้ถือเป็นจุดกดดันในการนำระบบปฏิบัติการเวอร์ชันใหม่มาใช้
ผู้ใช้ควรตรวจสอบให้แน่ใจว่าอุปกรณ์ของตนได้รับการอัพเดตความปลอดภัยอัตโนมัติที่เปิดใช้งานในการตั้งค่า Windows Update Microsoft ยังคงติดตามรายงานปัญหาที่เกี่ยวข้องกับการอัปเดตล่าสุด และคาดว่าการแก้ไขข้อความที่เสียหายจะถูกนำมาใช้ในอีกไม่กี่สัปดาห์ข้างหน้า องค์กรและผู้ใช้ตามบ้านควรเตรียมพร้อมสำหรับการรีบูตที่คาดไว้ก่อนที่ใบรับรองจะหมดอายุในเดือนมิถุนายน