الأخبار التكنولوجية والاستعراضات والنصائح!

تذكير: سينتهي دعم شهادات الجذر مع إمكانات توقيع وضع kernel في العام المقبل

ستقوم Microsoft بإزالة دعم الشهادات الجذر مع إمكانات توقيع وضع kernel في برنامج Microsoft Trusted Root في النصف الأول من عام 2021.

يؤثر التغيير على الأجهزة التي تعمل بنظام Microsoft Windows 10 نظام تشغيل فقط ، وبرامج التشغيل التي انتهت صلاحيتها كجزء من التغيير لن يتم تحميلها أو تشغيلها أو تثبيتها بعد الآن Windows 10 أجهزة.

كيف تختلف خيارات توقيع الإنتاج حسب إصدار WINDOWS؟

سائق يعملوقع السائقون قبل 1 يوليو 2021 بحلولوقع السائق في أو بعد 1 يوليو 2021 بحلول
Windows Server 2008 والإصدارات الأحدث ، Windows 7 ، Windows 8WHQL أو برامج تشغيل موقعة عبرWHQL أو السائقين قبل 1 يوليو 2021
Windows 10WHQL أو مصدقةWHQL أو مصدقة

نشرت Microsoft قائمة تواريخ انتهاء صلاحية الشهادات المشتركة الموثوقة ؛ ستنتهي صلاحية جميع الشهادات المشتركة الموثوقة المدرجة إما في فبراير 2021 أو أبريل 2021.

ستصبح شهادات الإصدار التجاري وشهادات الناشر وشهادات الاختبار التجارية غير صالحة في تاريخ انتهاء الصلاحية ، وهذا يعني أن السائقين الموقعين بهذه الشهادات سيصبحون غير صالحين للاستخدام أيضًا.

أبلغت Microsoft مطوري الأجهزة بالتغييرات التي تم إجراؤها على برنامج Trusted Root في أوائل عام 2019. يجب أن تستمر غالبية برامج التشغيل في العمل كما كان من قبل ، ولكن من الممكن أن تتوقف برامج التشغيل الأقدم ، مثل برامج التشغيل التي لم يتم تحديثها منذ سنوات ، عن العمل عاقبة.

تذكير: سينتهي دعم شهادات الجذر مع إمكانات توقيع وضع kernel في العام المقبل 1

يمكن استخدام أداة سطر الأوامر SignTool.exe المثبتة تلقائيًا مع Visual Studio للتحقق مما إذا كان برنامج التشغيل سيستمر في العمل. كل ما يتطلبه الأمر هو تشغيل الأمر تحقق Signtool / v / kp (يحل محل باسم برنامج التشغيل) وتحقق مما إذا كانت سلسلة الشهادات المتقاطعة تنتهي بجذر التحقق من رمز Microsoft. إذا كان الأمر كذلك ، فستتأثر شهادة التوقيع.

Windows العملاء الذين تأثروا بالتغيير ، على سبيل المثال عندما يقومون بتشغيل أجهزة قديمة مع برامج تشغيل لم يتم تحديثها من قبل الشركة المصنعة منذ فترة ، لديهم فقط خيارات قليلة للتعامل مع هذا. في حالة عدم توفر تحديث لبرنامج التشغيل ، يعد تعطيل فرض توقيع برنامج التشغيل أحد الخيارات ؛ هذا يقلل من أمان النظام وقد يؤثر أيضًا على الاستقرار. يوصى بإنشاء نسخة احتياطية قبل إجراء التغيير.

أحد أسهل الخيارات لتعطيل فرض توقيع برنامج التشغيل هو تشغيل الأمر التالي من موجه أوامر غير مقيد: bcdedit.exe / تعيين nointegritychecks على.

لاستعادة الوضع القديم (افتراضي) ، قم بتشغيل bcdedit.exe / تعيين nointegritychecks قبالة بدلاً من موجه أوامر غير مقيد. (عبر Deskmodder)

الإعلانات