ยิ่งกว่าบังคับอัปเดตตามรอบอีกนะครับแบบนี้

หลายคนอาจจะจำ Secure Boot กันไม่ค่อยได้เท่าไหร่ ยกเว้นตอนลง Windows 11 ใหม่ ๆ ที่ต้องใช้เครื่องที่มี TPM 2.0 และรองรับ Secure Boot ถึงจะติดตั้งได้ หรือบางคนอาจเคยเจอเวลาเล่นเกม E-Sport ที่ระบบ Anti-Cheat บางตัวบังคับให้เปิด Secure Boot ถึงจะเล่นได้

.

แต่จริง ๆ แล้วฟีเจอร์นี้สำคัญกว่านั้นเยอะ เพราะมันคือกลไกที่ช่วยตรวจสอบว่าไฟล์ที่รันตั้งแต่เริ่มเปิดเครื่อง เช่น Bootloader หรือเฟิร์มแวร์ เป็นไฟล์ที่เชื่อถือได้ ไม่ถูกแก้ไขแอบแฝงโดยมัลแวร์อย่าง rootkit หรือ bootkit ที่ฝังตัวอยู่ลึกเกินกว่าที่โปรแกรมป้องกันไวรัสจะจัดการได้

.

ล่าสุด Microsoft ได้ออกเอกสารเตือนและแนวทางใหม่เกี่ยวกับ Secure Boot Certificate ที่ใช้งานมาตั้งแต่ปี 2011 ว่าจะหมดอายุในเดือนมิถุนายน 2026 เมื่อถึงวันนั้นถ้าอุปกรณ์ยังไม่ได้อัปเดตใบรับรองใหม่ อาจบูตไม่ขึ้น หรือติดตั้งแพตช์ความปลอดภัยรุ่นใหม่ไม่ได้ ซึ่งเป็นความเสี่ยงของทั้งผู้ใช้ทั่วไปและองค์กร

.

Microsoft ระบุว่าใบรับรองเก่าอย่าง “Microsoft Corporation KEK CA 2011” และ “Microsoft UEFI CA 2011” จะถูกแทนด้วยใบรับรองปี 2023 เช่น “KEK CA 2023” และ “UEFI CA 2023” โดยจะทยอยปล่อยผ่าน Windows Update ให้กับอุปกรณ์ที่ยังได้รับการซัพพอร์ตอยู่

.

สำหรับผู้ใช้ทั่วไปแทบไม่ต้องทำอะไร แค่ปล่อยให้ Windows Update ทำงานตามปกติ แต่ฝั่งองค์กรหรือแอดมินไอทีจำเป็นต้องเริ่มเตรียมการตั้งแต่ตอนนี้ ไม่ว่าจะเป็นการตรวจสอบ BIOS/UEFI รุ่นใหม่จากผู้ผลิตฮาร์ดแวร์ (OEM) อย่าง Lenovo, Dell หรือ HP ที่เริ่มปล่อยอัปเดตแล้ว

.

รวมถึงการทดสอบก่อนนำไปใช้จริง เพื่อป้องกันปัญหา นอกจากนี้ Microsoft ยังแนะนำว่า ถ้าเครื่องใดปิด Secure Boot อยู่ หรือมีการรีเซ็ตเฟิร์มแวร์กลับไปค่าเดิม อาจทำให้ใบรับรองใหม่ไม่ถูกนำมาใช้ จึงควรระวังเป็นพิเศษ

.

ถึงเส้นตายปี 2026 จะยังดูอีกนาน แต่การอัปเดตตั้งแต่ตอนนี้ย่อมง่ายและปลอดภัยกว่า เพราะถ้ารอไปจนถึงช่วงหมดอายุจริงแล้วเพิ่งมาแก้ อาจสายเกินไปและสร้างความวุ่นวายได้มากกว่าที่คิดครับ

.

ที่มา : neowin

#ข่าวไอที #รวมเรื่องไอที #ไอที่น่ารู้ #ไอที