Windows Secure Boot: a giugno scadono i certificati, cosano rischiano i PC

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sistem...pc_154064.html

I certificati emessi nel 2011 sono in scadenza a giugno e Microsoft ha avviato il rollout delle nuove chiavi UEFI CA 2023 tramite Windows Update per evitare il rischio di esposizione a bootkit e malware in fase di avvio

Click sul link per visualizzare la notizia.

[Saturn]

Tutto fatto.

Però così non c'è gusto, se continuano a funzionare.

Doveva apparire una bella schermata ROSSA con scritto, tempo scaduto !

[ninja750]

non è da microsoft

io avrei obbligato tutti ad aggiornare i bios

[nobucodanasr]

Io ricevo ancora l'evento di mancata installazione. ChatGPT dice che dovrei resettare le chiavi nella NVRAM, sará vero?... Non ho nessuna voglio di smanettare nel firmware. Spero che HP risolva in automatico 🙏

[Saturn]

Originariamente inviato da nobucodanasr

Io ricevo ancora l'evento di mancata installazione. ChatGPT dice che dovrei resettare le chiavi nella NVRAM, sará vero?... Non ho nessuna voglio di smanettare nel firmware. Spero che HP risolva in automatico ��

Se vuoi ti posto una procedura rapida, per così dire, da tentare, ma a tuo rischio e pericolo sia chiaro, se si incasina qualcosa o se ti appare un bel bluescreen (e in qualche macchina mi è successo per davvero), fuori mi chiamo !

p.s. se la macchina è vecchiotta NON RESETTARE "le chiavi" nel bios, c'è il rischio concreto che la macchina non faccia più boot e che tu debba ripristinare a mano la partizione EFI.

Lo so, ci sono passato.

[marcram]

Probabilmente nella sua storia sono più i problemi che ha creato Secure Boot, delle minacce che ha sventato...

[nobucodanasr]

Originariamente inviato da Saturn

Se vuoi ti posto una procedura rapida, per così dire, da tentare, ma a tuo rischio e pericolo sia chiaro, se si incasina qualcosa o se ti appare un bel bluescreen (e in qualche macchina mi è successo per davvero), fuori mi chiamo !

p.s. se la macchina è vecchiotta NON RESETTARE "le chiavi" nel bios, c'è il rischio concreto che la macchina non faccia più boot e che tu debba ripristinare a mano la partizione EFI.

Lo so, ci sono passato.

È di 4 anni fà, ma preferisco non rischiare, grazie comunque.

[Saturn]

Originariamente inviato da nobucodanasr

È di 4 anni fà, ma preferisco non rischiare, grazie comunque.

Ti capisco e aggiungo che probabilmente fai pure bene, per questo non l'ho postata e basta, così non si cade in tentazione.

Probabilmente nella peggiore delle ipotesi non avresti risolto, ma sono abbastanza sicuro del contrario, visto che salvo un paio di macchine del 2014 dove solo il Defender mantiene il messaggio "configurazione obsoleta", (ma poi di fatto sono aggiornate), non mi ha mai dato problemi, la suddetta "non postata procedura".

Però meglio non rischiare, tanto male che vada non è che smette di funzionarti il pc, quindi...aspetta il prossimo patchday e vedi.

[roccia1234]

Originariamente inviato da marcram

Probabilmente nella sua storia sono più i problemi che ha creato Secure Boot, delle minacce che ha sventato...

Non ne sarei per niente stupito

[supertigrotto]

Spero che aggiornino i BIOS uefi delle piattaforme B550 Am4 e x570 Am4 di gigabyte.

[Saturn]

Originariamente inviato da supertigrotto

Spero che aggiornino i BIOS uefi delle piattaforme B550 Am4 e x570 Am4 di gigabyte.

Bravo che me l'hai ricordato, ero fermo sulla mia a settembre dell'anno scorso, hanno appena pubblicato qualche giorno fa un bios aggiornato.

Oh, butta via !

[ninja750]

Originariamente inviato da supertigrotto

Spero che aggiornino i BIOS uefi delle piattaforme B550 Am4 e x570 Am4 di gigabyte.

perchè?

io ho su un vecchio bios che non vorrei aggiornare

[Cromwell]

Originariamente inviato da ninja750

io ho su un vecchio bios che non vorrei aggiornare

Io sono ancora con il vecchio bios messo su dalla prima accensione del nuovo pc da 3 anni, e se non ricordo male ho anche il secure boot disattivato da bios.
Finchè va tutto bene e funziona chi tocca e aggiorna nulla...

[coschizza]

Originariamente inviato da Cromwell

Io sono ancora con il vecchio bios messo su dalla prima accensione del nuovo pc da 3 anni, e se non ricordo male ho anche il secure boot disattivato da bios.
Finchè va tutto bene e funziona chi tocca e aggiorna nulla...

non mi vanterei di usare un hardware non supportato, capisco se devi farlo per forza ma vantarsi non so se ha senso, chi ha detto che va tutto bene? molti problemi seri mica li vedi con gli occhi

[Saturn]

Originariamente inviato da Cromwell

Io sono ancora con il vecchio bios messo su dalla prima accensione del nuovo pc da 3 anni, e se non ricordo male ho anche il secure boot disattivato da bios.
Finchè va tutto bene e funziona chi tocca e aggiorna nulla...

TI ORDINO DI ABILITARE IL SECURE BOOT.

ED AGGIORNARE IL BIOS !

ADESSO, SUBITO !

Aspetto screen del tuo picci con il giornale di oggi accanto !

O sarai punito...in nome della Microsoft !

[Cromwell]

Originariamente inviato da coschizza

non mi vanterei di usare un hardware non supportato, capisco se devi farlo per forza ma vantarsi non so se ha senso, chi ha detto che va tutto bene? molti problemi seri mica li vedi con gli occhi

Originariamente inviato da Saturn

TI ORDINO DI ABILITARE IL SECURE BOOT.

ED AGGIORNARE IL BIOS !

ADESSO, SUBITO !

Aspetto screen del tuo picci con il giornale di oggi accanto !

O sarai punito...in nome della Microsoft !

Aspetto la punizione

[Saturn]

Originariamente inviato da Cromwell

Aspetto la punizione

Pompa, cento flessioni.

[ninja750]

io ho abilitato il secure boot e tpm e tutto il resto

ma ho il bios -1 non l'ultimissimo, sempre stato spaventato dall'aggiornare il bios, sia per l'aggiornamento in se sia perchè nella mia via almeno una volta al mese c'è uno sbalzo di tensione dove la corrente salta per qualche istante

[Saturn]

Originariamente inviato da ninja750

io ho abilitato il secure boot e tpm e tutto il resto

ma ho il bios -1 non l'ultimissimo, sempre stato spaventato dall'aggiornare il bios, sia per l'aggiornamento in se sia perchè nella mia via almeno una volta al mese c'è uno sbalzo di tensione dove la corrente salta per qualche istante

Non basta !!!

Controlla il Windows Defender e vedi se in "Sicurezza dei dispositivi", "avvio protetto" ti dice che è tutto aggiornato - vale per le versioni home/pro di Windows 10 e 11, diverse versioni enterprise non dicono un ca##o e ti scrivono semplicemente che il secureboot è attivo...

...oppure apri powershell come administrator, poi copia e inGolla questo:

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

o questo

$match = [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

if ($match) {

Write-output "Compliant: Windows UEFI CA 2023 found."

} else {

Write-output "Non-Compliant: Windows UEFI CA 2023 not found."

}

E poi ci dichi !

Formula visto e piaciuto. Se si rompe il condizionatore io non centro nienDe...

p.s. comprati un bell'UPS se non ce l'hai ...e dormi sonni tranquilli !

[totalblackuot75]

Originariamente inviato da ninja750

perchè?

io ho su un vecchio bios che non vorrei aggiornare

idem...ho un bios del 2022 e tutto funziona alla meraviglia(piattaforma AM4)