Scadenza dei certificati Secure Boot: come prepararsi su Windows
I certificati Secure Boot di Windows del 2011 scadono a giugno: ecco cosa devono fare utenti e aziende per garantire sicurezza e compatibilità.
I certificati Secure Boot originali introdotti con Windows 8 nel 2011 sono prossimi alla scadenza, prevista per giugno e ottobre di quest'anno. Microsoft informa che la mancata installazione dei nuovi certificati può esporre i PC a vulnerabilità e problemi di compatibilità con futuri sistemi operativi.
La procedura di rinnovo coinvolge l'intero ecosistema Windows: i dispositivi aggiornati tramite Windows Update dovrebbero ricevere automaticamente i nuovi certificati, mentre sistemi non più supportati dal produttore possono incontrare difficoltà. L'aggiornamento è fondamentale per mantenere attive le protezioni boot-level e garantire l'avvio di nuovi OS che utilizzano le chiavi aggiornate.
È possibile verificare la presenza dei nuovi certificati attraverso PowerShell: il comando specifico controlla la variabile "active db" nella NVRAM del sistema. Se il risultato è "true", il PC è già aggiornato; in caso contrario, si consiglia di abilitare gli aggiornamenti automatici o, per i dispositivi più recenti, di verificare la presenza di un aggiornamento BIOS.
Secondo Microsoft, "il rinnovo dei certificati Secure Boot rappresenta un aggiornamento generazionale della fiducia su cui si basa l'avvio sicuro dei moderni PC". Gli utenti aziendali possono consultare la documentazione tecnica per gestire in autonomia il processo.
