هشدار مایکروسافت؛ بهروزرسانی امنیتی ویندوز نیازمند راهاندازی مجدد مکرر

شرکت مایکروسافت از اعمال تغییرات بنیادین در زیرساخت امنیتی ویندوز خبر داده است که طی روزهای آینده، بسیاری از دستگاه‌های مبتنی بر این سیستم‌عامل را تحت تأثیر قرار خواهد داد. بر اساس تأیید این شرکت، برخی کاربران ممکن است برای تکمیل مراحل نصب به‌روزرسانی‌های مرتبط با ویژگی «بوت امن» (Secure Boot)، چندین بار ناگزیر به راه‌اندازی مجدد دستگاه خود شوند. به گزارش ایتنا، این اقدام در پی نزدیک شدن به تاریخ انقضای گواهی‌های بوت امن صورت می‌گیرد که نخستین بار در سال ۲۰۱۱ میلادی صادر شده بودند. این گواهی‌ها نقشی حیاتی در محافظت از رایانه‌ها در برابر بدافزارها طی فرآیند روشن شدن سیستم ایفا می‌کنند. مایکروسافت هم‌اکنون در حال جایگزینی این گواهی‌های قدیمی با نسخه‌های جدید است تا فرایند تأیید اصالت نرم‌افزارهای بارگذاری‌شده در زمان راه‌اندازی، به شکل مستمر تضمین شود. بر اساس اعلام مایکروسافت، اغلب دستگاه‌های پشتیبانی‌شده به‌طور خودکار و از طریق به‌روزرسانی‌های معمول ویندوز، گواهی‌های جدید را دریافت خواهند کرد. اما دستگاه‌هایی که به‌روزرسانی‌های امنیتی منظم را دریافت نمی‌کنند، ممکن است پس از اجرای این تغییرات، در معرض ریسک‌های بیشتری قرار گیرند.   نیاز به راه‌اندازی مجدد چندباره مایکروسافت در اطلاعیه جدید خود برای کاربران توضیح داده است که فرآیند نصب گواهی‌های تازه، پیچیده‌تر از برآوردهای اولیه است. اگرچه پیش‌بینی‌های ابتدایی حکایت از نیاز به تنها یک بار راه‌اندازی مجدد اضافی داشت، اما این شرکت اکنون تأیید کرده که برخی دستگاه‌ها ممکن است به چندین راه‌اندازی مجدد پیاپی نیاز داشته باشند. این راه‌اندازی‌ها در مراحل گوناگونی از جمله بارگذاری داده‌های جدید در میان‌افزار (فیرمور) دستگاه و سپس اعمال کامل تغییرات امنیتی روی سیستم انجام می‌شوند. تعداد دفعات راه‌اندازی مجدد بسته به ماهیت به‌روزرسانی‌های مورد نیاز، در دستگاه‌های مختلف متفاوت خواهد بود.   توصیه‌های امنیتی به کاربران مایکروسافت از کاربران خواسته است تا وضعیت «بوت امن» را از طریق برنامه «Windows Security» بررسی کنند؛ جایی که هشدارهای رنگی مختلفی برای نشان دادن سطح آمادگی امنیتی دستگاه نمایش داده می‌شود. این شرکت همچنین بر لزوم نصب تمام به‌روزرسانی‌های در دسترس و عدم چشم‌پوشی از هرگونه هشدار مرتبط تأکید کرده است. در مقابل، مایکروسافت هشدار داده است که دستگاه‌های دارای نسخه‌های پشتیبانی‌نشده از ویندوز (به ویژه برخی از سیستم‌های ویندوز ۱۰ که مشمول برنامه به‌روزرسانی‌های گسترده امنیتی نیستند) ممکن است گواهی‌های جدید را دریافت نکنند. این موضوع می‌تواند در آینده به کاهش سطح حفاظت از این دستگاه‌ها در برابر تهدیدات سایبری منجر شود.   یک به‌روزرسانی بی‌سابقه در معماری امنیتی ویندوز این به‌روزرسانی، طی بیش از ۱۵ سال اخیر، یکی از بزرگ‌ترین تغییرات اعمال‌شده در معماری امنیتی هسته ویندوز محسوب می‌شود. گزارش‌های فنی این اقدام را گامی ضروری برای حفظ قابلیت اطمینان فرآیند بوت امن و همچنین تضمین ادامه دریافت به‌روزرسانی‌های حیاتی امنیتی در سال‌های آینده توصیف کرده‌اند.