Secure Boot-certifikater
090925
Microsoft har i god tid annonceret, at Secure Boot-certifikater, som er fundamentet for sikker opstart af Windows-enheder, udløber fra juni 2026. Vi anbefaler allerede nu, at I forholder jer til denne ændring og forbereder jeres miljø hertil. Hvis I allerede har håndteret dette, kan I se bort fra denne mail.
Udfordring
Secure Boot beskytter mod malware, der forsøger at køre tidligt i opstartssekvensen. Certifikaterne, som sikrer denne funktion, udløber efter 15 år og skal udskiftes for at opretholde sikkerheden.
Uden opdatering vil Windows-enheder:
- Ikke kunne modtage sikkerhedsopdateringer til Secure Boot efter juni 2026
- Ikke kunne validere tredjepartssoftware med nye certifikater
- Ikke modtage opdateringer til Windows Boot Manager efter oktober 2026
Dette gælder både fysiske og virtuelle maskiner med Windows 10, 11 og Windows Server-versioner fra 2012 og frem. Copilot+ PCer fra 2025 er ikke berørt.
Anbefaling
Microsoft anbefaler, at man lader Windows Update håndtere opdateringen automatisk. Det kræver dog, at:
- Enheder sender diagnostiske data til Microsoft
- Secure Boot er aktiveret
- OEM-firmware er supporteret
Vi anbefaler, at I får undersøgt om I har klientenheder, som ikke overholder ovenstående og i så fald får disse tilrettet, så de fremadrettet bliver beskyttet med Secure Boot.
Hvis I har itm8s Baseline Security service, så vil diagnostiske data til Microsoft være aktiveret og I vil ligeledes kunne se om Secure boot er aktiveret i jeres månedlige rapport, hvorfor I blot bør sikre, at jeres OEM-firmware på klienterne er supporteret fremover.
Ønsker du hjælp?
Ønsker du assistance til at undersøge jeres miljø i forhold til Microsofts ændring, så kan du blot kontakte os med henvisning til, at I ønsker opgaven igangsat eller stille spørgsmål hertil. Opgaven estimeres til ca. 1-3 konsulenttimer afhængigt af jeres setup og afregnes efter forbrugt tid. Tilretning af klientenheder afregnes pr. forbrugt tid.
Vil du vide mere?
Du kan læse mere om emnet her: