ستقوم Microsoft بإزالة دعم الشهادات الجذر مع إمكانات توقيع وضع kernel في برنامج Microsoft Trusted Root في النصف الأول من عام 2021.
يؤثر التغيير على الأجهزة التي تعمل بنظام Microsoft Windows 10 نظام تشغيل فقط ، وبرامج التشغيل التي انتهت صلاحيتها كجزء من التغيير لن يتم تحميلها أو تشغيلها أو تثبيتها بعد الآن Windows 10 أجهزة.
سائق يعمل | وقع السائقون قبل 1 يوليو 2021 بحلول | وقع السائق في أو بعد 1 يوليو 2021 بحلول |
---|---|---|
Windows Server 2008 والإصدارات الأحدث ، Windows 7 ، Windows 8 | WHQL أو برامج تشغيل موقعة عبر | WHQL أو السائقين قبل 1 يوليو 2021 |
Windows 10 | WHQL أو مصدقة | WHQL أو مصدقة |
نشرت Microsoft قائمة تواريخ انتهاء صلاحية الشهادات المشتركة الموثوقة ؛ ستنتهي صلاحية جميع الشهادات المشتركة الموثوقة المدرجة إما في فبراير 2021 أو أبريل 2021.
ستصبح شهادات الإصدار التجاري وشهادات الناشر وشهادات الاختبار التجارية غير صالحة في تاريخ انتهاء الصلاحية ، وهذا يعني أن السائقين الموقعين بهذه الشهادات سيصبحون غير صالحين للاستخدام أيضًا.
أبلغت Microsoft مطوري الأجهزة بالتغييرات التي تم إجراؤها على برنامج Trusted Root في أوائل عام 2019. يجب أن تستمر غالبية برامج التشغيل في العمل كما كان من قبل ، ولكن من الممكن أن تتوقف برامج التشغيل الأقدم ، مثل برامج التشغيل التي لم يتم تحديثها منذ سنوات ، عن العمل عاقبة.
يمكن استخدام أداة سطر الأوامر SignTool.exe المثبتة تلقائيًا مع Visual Studio للتحقق مما إذا كان برنامج التشغيل سيستمر في العمل. كل ما يتطلبه الأمر هو تشغيل الأمر تحقق Signtool / v / kp
Windows العملاء الذين تأثروا بالتغيير ، على سبيل المثال عندما يقومون بتشغيل أجهزة قديمة مع برامج تشغيل لم يتم تحديثها من قبل الشركة المصنعة منذ فترة ، لديهم فقط خيارات قليلة للتعامل مع هذا. في حالة عدم توفر تحديث لبرنامج التشغيل ، يعد تعطيل فرض توقيع برنامج التشغيل أحد الخيارات ؛ هذا يقلل من أمان النظام وقد يؤثر أيضًا على الاستقرار. يوصى بإنشاء نسخة احتياطية قبل إجراء التغيير.
أحد أسهل الخيارات لتعطيل فرض توقيع برنامج التشغيل هو تشغيل الأمر التالي من موجه أوامر غير مقيد: bcdedit.exe / تعيين nointegritychecks على.
لاستعادة الوضع القديم (افتراضي) ، قم بتشغيل bcdedit.exe / تعيين nointegritychecks قبالة بدلاً من موجه أوامر غير مقيد. (عبر Deskmodder)
الإعلانات