Tvojmu počítaču s Windowsom čoskoro potichu vyprší bezpečnostný certifikát. Ako zistíš, či si v bezpečí?
Bezpečnostní analytici varujú pred koncom certifikátu, ktorý potichu môže dostať tvoj počítač do ohrozenia. Ako zistiť, či je platný?
V pozadí každého spustenia Windowsu funguje mechanizmus, ktorý si väčšina používateľov nikdy nevšimne. Nejde o antivírus ani o vizuálne prvky systému, ale o digitálne certifikáty, ktoré overujú, čo sa môže načítať ešte pred samotným štartom systému.
Certifikáty, ktoré sa používajú od roku 2011, však vypršia v júni a októbri 2026.
Ak ich nestihneš aktualizovať, počítač sa nezamkne a neprídeš ani o dáta. Spustí sa normálne, no stratíš schopnosť prijímať nové bezpečnostné opravy na úrovni štartu systému. A časom môžeš naraziť aj na problém pri inštalácii novšieho systému či firmvéru. Na tému upozornil server technology.org.
Končí éra certifikátov z roku 2011
Ide o technológiu UEFI Secure Boot. Tá kontroluje, či sa pri štarte načíta len overený softvér. Funguje od čias Windows 8. Vtedy ju Microsoft uviedol ako ochranu proti škodlivému kódu, ktorý sa snaží dostať do počítača ešte pred spustením systému.
Od roku 2011 sa základné bezpečnostné certifikáty nezmenili. Až teraz prichádza generačná výmena. Microsoft začal distribuovať nové certifikáty z roku 2023 cez Windows Update.
Neprehliadni
„Ak zariadenie nedostane nové certifikáty Secure Boot predtým, než vyprší platnosť tých z roku 2011, počítač bude naďalej fungovať normálne a existujúci softvér zostane spustený. Zariadenie však prejde do stavu zníženej bezpečnosti, čo obmedzí jeho schopnosť prijímať budúce ochranné prvky na úrovni zavádzania systému (boot-level)“ hovorí Nuno Costa z divízie Windows Servicing and Delivery.
Jednoduchšie povedané, počítač síce ide ďalej, ale stratí schopnosť reagovať na nové hrozby v oblasti štartu systému. A keď sa objavia nové zraniteľnosti, nedostaneš záplaty, ktoré ich riešia.
Ak používaš plne aktualizovaný Windows 11 (verzia 24H2 alebo 25H2), veľká šanca je, že systém nové certifikáty nainštaluje automaticky. Mnohé počítače vyrobené v roku 2024 a takmer všetky modely z roku 2025 ich už obsahujú priamo z výroby.
Viac práce čaká staršie stroje, hlavne tie, ktoré prišli s Windows 8 alebo 10. Tam môžeš naraziť na plnú alebo fragmentovanú NVRAM (pamäť v UEFI), prípadne na firmvér, ktorý s aktualizáciou nespolupracuje.
Kontrola certifikátu v PowerShelli
Stačí jeden príkaz v PowerShelli. Klikni pravým tlačidlom na PowerShell alebo Terminál, spusti ho ako správca a vlož tento príkaz:
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‚Windows UEFI CA 2023‘)
Ak sa zobrazí „True“, máš vyhraté. Ak „False“, potrebuješ konať.
Existuje ešte druhá kontrola, tzv. default db. Tá ti ukáže, či sa nové certifikáty nachádzajú priamo vo firmvéri. Použi tento príkaz:
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI dbdefault).bytes) -match ‚Windows UEFI CA 2023‘)
Ak tu svieti „True“, ani reset Secure Boot v BIOSe nové certifikáty neodstráni. Pri starších počítačoch často uvidíš „False“.
Ak nové certifikáty nemáš, postup je tento
Skontroluj, či používaš podporovanú verziu Windows.
- Over, že máš zapnutý Secure Boot (Windows + R > msinfo32 > Secure Boot State = On).
- Vyhľadaj aktualizáciu BIOSu alebo firmvéru na stránke výrobcu.
- Pri starších strojoch zváž reset Secure Boot kľúčov v BIOSe, ktorý uvoľní miesto v NVRAM.
- Ak používaš BitLocker, priprav si obnovovací kľúč. Reset bez neho ťa môže zaskočiť.
- Dell, HP, Lenovo aj Microsoft zverejnili zoznamy podporovaných modelov. Najstaršie kusy, ktoré dostanú podporu, siahajú väčšinou do rokov 2019 alebo 2020. Ak si kúpil počítač s Windows 11, výrobca preň pravdepodobne vydal aktualizáciu BIOSu, hoci výnimky existujú.
„Aktualizácia certifikátov Secure Boot predstavuje generačnú obmenu základov dôvery (trust foundation), na ktoré sa moderné počítače spoliehajú pri svojom spúšťaní,“ dodáva Costa.
Aj napriek tomu, že to znie technicky, stačí vedieť jednu vec. Bez nových certifikátov sa tvoj počítač postupne dostane na vedľajšiu koľaj bezpečnostného vývoja.
Nejde o paniku ani o okamžitý kolaps. Ide o tichý limit, ktorý sa prejaví až časom. Preto sa oplatí venovať tomu pár minút teraz, kým máš situáciu pod kontrolou.
