ใบรับรอง Secure Boot บนพีซีของคุณจะหมดอายุในเดือนมิถุนายน และเครื่อง Windows 10 จะไม่มีวันได้รับการแก้ไข

ฉันพนันได้เลยว่าคุณใช้เวลาไปกับการคิดเกี่ยวกับ Secure Boot เป็นศูนย์นาที นอกจากว่าคุณอยากเปลี่ยน Windows เป็นระบบปฏิบัติการอื่นและต้องปิดมันเพื่อให้เรื่องนั้นเกิดขึ้น

Secure Boot เป็นคุณสมบัติหนึ่งของ UEFI และเป็นข้อกำหนดสำหรับคอมพิวเตอร์ใด ๆ ที่ต้องการรันเวอร์ชันล่าสุดของ Windows มันมีอยู่เพื่อปกป้องเราจากมัลแวร์ที่ติดตั้งลงในบูตโหลดเดอร์ของคอมพิวเตอร์ของคุณ มีใบรับรองความปลอดภัยเก็บอยู่ใน UEFI ซึ่งคอมพิวเตอร์ของคุณใช้เพื่อตรวจสอบบูตโหลดเดอร์ของ Windows เพื่อให้แน่ใจว่ามีลายเซ็นที่ถูกต้องโดย Microsoft และไม่ใช่ตัวเลียนแบบ

จนถึงตอนนี้ ทุกอย่างก็เป็นไปได้ด้วยดี แต่จะเกิดอะไรขึ้นเมื่อใบรับรองใน UEFI ของคุณหมดอายุ? ก็เราใกล้จะได้รู้กันแล้ว

การหมดอายุไม่ได้ทำให้คอมพิวเตอร์ของคุณพัง—แต่จะทำให้มันอ่อนแอลง

หนี้เทคโนโลยีมีจริง

ก่อนอื่น สิ่งทั้งหมดนี้เกิดขึ้นโดยตั้งใจ การหมดอายุของใบรับรองเข้ารหัสเป็นคุณสมบัติ ไม่ใช่ข้อบกพร่อง มันเกิดขึ้นกับอุปกรณ์และแอปต่าง ๆ โดยที่คุณไม่จำเป็นต้องรู้เลย สิ่งที่ต้องทำก็แค่เปลี่ยนเป็นใบรับรองใหม่ อย่างไรก็ตาม ในหลายกรณี จะไม่สามารถทำเช่นนี้กับ Secure Boot ได้

ข่าวดีคือสิ่งนี้จะไม่ทำให้พีซีของคุณล้มเหลวในชั่วข้ามคืน แค่หมายความว่าถ้าคุณพยายามบูตโดยใช้บูตโหลดเดอร์ที่มีใบรับรองใหม่กว่าที่อยู่ใน UEFI ของคุณ มันจะทำงานได้ แต่ระดับความปลอดภัยโดยรวมของคุณจะลดลง มันไม่สามารถติดตั้งการอัปเดตความปลอดภัยระดับบูตใหม่ ๆ เช่น รายการเพิกถอนหรือการแก้ไขของ Windows Boot Manager ทำให้คอมพิวเตอร์ของคุณต้องเผชิญกับภัยคุกคามบูตคิทที่เกิดใหม่ แน่นอนว่าคุณสามารถปิด Secure Boot ในการตั้งค่า UEFI ของคุณ จากนั้นคอมพิวเตอร์ของคุณจะบูตระบบปฏิบัติการใดก็ได้ แต่ก็จะมีความปลอดภัยน้อยลงกว่าเดิม

หากไม่มีใบรับรองใหม่ คอมพิวเตอร์ของคุณจะเสี่ยงต่อภัยคุกคามตรงตามที่ Secure Boot ถูกออกแบบมาเพื่อป้องกัน

การแก้ไขของไมโครซอฟท์คือการหมุนเวียนใบรับรองการบูตแบบปลอดภัยเต็มรูปแบบ

เราคุ้นเคยกับการปิดแล้วเปิดมันอีกครั้ง

เพื่อป้องกันสถานการณ์นั้น Microsoft กำลังเปิดตัวโซ่ความน่าเชื่อถือ Secure Boot แบบใหม่ทั้งหมดที่อิงจากใบรับรองที่ได้รับการอัปเดตในช่วงหลายปีที่ผ่านมา

บนระบบที่รองรับ สิ่งต่าง ๆ เหล่านี้มักเกิดขึ้นเบื้องหลัง Windows Update จะส่งมอบการเปลี่ยนแปลงที่จำเป็น ในขณะที่การอัปเดตเฟิร์มแวร์ของผู้ผลิตคอมพิวเตอร์ต้นฉบับ (OEM) จะทำให้แน่ใจว่าสภาพแวดล้อม UEFI ของระบบสามารถยอมรับและใช้งานใบรับรองใหม่ได้

แต่ ถ้าคุณไม่มีระบบที่รองรับล่ะ?

ระบบ Windows 11 จะเปลี่ยนแปลง ส่วน Windows 10 ส่วนใหญ่จะไม่เปลี่ยน

ผู้ใช้วินโดวส์ 10 กำลังถูกทิ้งให้ตามหลังมากขึ้น

Windows 10 หมดอายุการใช้งานในเดือนตุลาคม 2025 นั่นหมายความว่าจะไม่มีการอัปเดตอีกต่อไป ไม่มีการบำรุงรักษา และไม่มีข้อรับประกันว่าคุณจะได้เข้าร่วมในกระบวนการต่ออายุใบรับรอง

มีข้อยกเว้นไม่กี่อย่าง ระบบที่ลงทะเบียนในโปรแกรมอัปเดตความปลอดภัยขยายของ Microsoft (ESU) อาจได้รับการสนับสนุนจำกัดสำหรับการเปลี่ยนผ่านนี้ แต่เป็นวิธีแก้ชั่วคราวที่มีค่าใช้จ่ายซึ่งมุ่งเป้าไปที่ธุรกิจเป็นหลัก

คอมพิวเตอร์ใหม่ที่ใช้ Windows 11 มีใบรับรองแล้ว และเป็นเรื่องสมเหตุสมผลที่จะสมมติว่าถ้าอุปกรณ์ของใครรองรับ Windows 11 พวกเขาคงอัปเกรดไปแล้ว ถ้าเวอร์ชัน UEFI ใดเวอร์ชันหนึ่งไม่รองรับ Windows 11 ผู้ผลิตอุปกรณ์ดั้งเดิมอาจไม่มีแรงจูงใจมากพอที่จะส่งการอัปเดตเฟิร์มแวร์เช่นกัน หลังจากทั้งหมด พวกเขาก็มองว่าเมนบอร์ดเหล่านั้นก็ถือว่าเลิกใช้แล้วเช่นกัน

นี่สร้างความแตกต่างทางความปลอดภัยระยะยาวที่คุณไม่สามารถแก้ไขได้ง่าย

ในบางกรณี มือของคุณถูกมัด

ลูคัส กูเวีย/คอร์บิน แดเวนพอร์ต/ฮาว-ทู กีค

การอัปเดต Secure Boot ไม่ใช่แค่การเปลี่ยนแปลงในระดับ Windows เท่านั้น มันขึ้นอยู่กับการอัปเดตเฟิร์มแวร์จากผู้ผลิตพีซีของคุณ ความเข้ากันได้กับโซ่ใบรับรองใหม่ และการประสานงานอย่างรอบคอบระหว่างหลายองค์ประกอบ

เว้นแต่คอมพิวเตอร์ของคุณจะรับทุกอย่างได้ทั้งหมด มิฉะนั้นคุณก็จะไม่มีโซลูชัน Secure Boot ที่ทำงานได้เต็มรูปแบบ ยิ่งเครื่องรุ่นเก่าเหล่านี้ล้าหลังมากเท่าไหร่ โอกาสที่มัลแวร์รุ่นใหม่จะผ่านการตรวจสอบได้ง่ายก็ยิ่งมากขึ้นเท่านั้น ส่วนหนึ่งเป็นเพราะขาดคุณสมบัติความปลอดภัยใหม่ๆ

นี่เป็นปัญหาในระดับไหนกันแน่?

เราจำเป็นต้องดำเนินต่อไป ไม่ทางใดก็ทางหนึ่ง

ดูนะ ความจริงก็คือ ถ้าคอมพิวเตอร์ Windows 10 ของคุณสามารถอัปเดตเป็น Windows 11 ได้ คุณก็ควรทำเลย หากคุณสามารถอัปเกรดฮาร์ดแวร์เพียงเล็กน้อยเพื่อให้รองรับ Windows 11 ได้ ให้พิจารณาการลงทุนดังกล่าว ตราบใดที่มันไม่แพงเกินไป

ถ้าทำไม่ได้ ให้พิจารณาเปลี่ยนไปใช้ระบบปฏิบัติการอื่นที่ไม่ใช่ Windows จำไว้ว่าระบบปฏิบัติการของคุณและ UEFI ต้องได้รับการอัปเดตเพื่อให้ Secure Boot ทำงานได้ ดังนั้นหาก UEFI ของคุณได้รับการอัปเดต แต่ Windows 10 ไม่ได้รับ การอัปเดตนั้นก็ไม่ช่วยอะไร

หลายดิสโทรของ Linux รองรับการบูตอย่างปลอดภัย และไม่ได้ทิ้งฮาร์ดแวร์เก่า Zorin OS ตัวอย่างเช่น รองรับการบูตอย่างปลอดภัย และยังเป็นดิสโทรที่ออกแบบมาโดยเฉพาะให้มีหน้าตาและความรู้สึกเหมือน Windows ดังนั้น ตราบใดที่คุณไม่จำเป็นต้องใช้ซอฟต์แวร์ที่ไม่สามารถรันบน Linux ได้ คุณอาจไม่สังเกตด้วยซ้ำว่า OS ของคุณเปลี่ยนไปแล้ว

เป็นความคิดที่ดีที่จะตรวจสอบหน้าสนับสนุนของเมนบอร์ดของคุณเพื่อดูว่ามีการอัปเดตเฟิร์มแวร์สำหรับ Secure Boot หรือไม่หรือกำลังจะมีมา แต่ด้านเฟิร์มแวร์ของเรื่องนี้ แตกต่างจากระบบปฏิบัติการของคุณ ที่คุณสามารถควบคุมได้ คุณไม่สามารถควบคุมมันได้โดยตรง