Microsoft atualiza automaticamente certificados do Secure Boot para Windows<\/p>\n
A Microsoft informou que certificados de seguran\u00e7a do boot ser\u00e3o renovados automaticamente em dispositivos Windows antes de expirarem, neste ano. A mudan\u00e7a faz parte de uma \u201crenova\u00e7\u00e3o geracional\u201d do padr\u00e3o Secure Boot.<\/p>\n
A atualiza\u00e7\u00e3o ocorre por meio de pacotes regulares do Windows, sem necessidade de a\u00e7\u00e3o do usu\u00e1rio na maioria dos casos. A medida visa manter a prote\u00e7\u00e3o do processo de inicializa\u00e7\u00e3o contra altera\u00e7\u00f5es n\u00e3o autorizadas desde 2011.<\/p>\n
O que acontece e por que<\/p>\n
Certificados antigos, lan\u00e7ados em 2011, est\u00e3o previstos para expirar entre junho e outubro de 2026. Um lote novo, emitido em 2023, j\u00e1 chegou a muitos dispositivos desde 2024. Dispositivos mais antigos precisar\u00e3o receber a atualiza\u00e7\u00e3o.<\/p>\n
Segundo a Microsoft, a evolu\u00e7\u00e3o criptogr\u00e1fica exige renova\u00e7\u00e3o peri\u00f3dica de chaves e certificados. A empresa afirma que retirar certificados antigos evita que credenciais envelhecidas franqueiem vulnerabilidades.<\/p>\n
Riscos e impactos<\/p>\n
Mesmo com certificados expirados, os PCs devem funcionar, por\u00e9m em estado de seguran\u00e7a degradado. Isso pode limitar futuras atualiza\u00e7\u00f5es de boot e criar problemas de compatibilidade com hardware ou software.<\/p>\n
A Anunciante acrescenta que certificados novos j\u00e1 come\u00e7aram a ser distribu\u00eddos com a atualiza\u00e7\u00e3o Windows 11 KB5074109, lan\u00e7ada no m\u00eas passado. A atualiza\u00e7\u00e3o autom\u00e1tica reduz a necessidade de interven\u00e7\u00f5es pelo usu\u00e1rio.<\/p>\n
Quem est\u00e1 envolvido e quando<\/p>\n
A atualiza\u00e7\u00e3o \u00e9 autom\u00e1tica para a maioria dos usu\u00e1rios do Windows 11. Algumas situa\u00e7\u00f5es, como servidores ou dispositivos IoT, podem seguir processos de atualiza\u00e7\u00e3o diferentes. Para esses casos, pode haver requerimento de firmware de fabricantes terceiros.<\/p>\n
Dispositivos com Windows 10 precisam participar do Extended Security Updates para receber os novos certificados. A Microsoft orienta verificar as p\u00e1ginas de suporte dos fabricantes para instru\u00e7\u00f5es espec\u00edficas de cada equipamento.<\/p>\n
Onde isso ocorre e quem precisa agir<\/p>\n
As atualiza\u00e7\u00f5es s\u00e3o distribu\u00eddas pela via de atualiza\u00e7\u00f5es do Windows, com implementa\u00e7\u00e3o autom\u00e1tica em grande parte dos aparelhos. Em alguns casos espec\u00edficos, o fabricante do hardware pode exigir a\u00e7\u00f5es adicionais ou atualiza\u00e7\u00f5es de firmware.<\/p>\n
Fontes e continuidade<\/p>\n
A Microsoft comunicou a medida em seu blog oficial, destacando a necessidade de manter a prote\u00e7\u00e3o do boot em padr\u00f5es modernos de seguran\u00e7a. N\u00e3o foram anunciadas mudan\u00e7as adicionais fora desse ciclo de atualiza\u00e7\u00e3o.<\/p>\n","protected":false},"excerpt":{"rendered":"