Belangrijke update voor Windows Secure Boot: dit moet je doen
Secure Boot werd in 2011 geïntroduceerd als een manier om computers veilig te laten opstarten zonder potentieel gevaarlijke code te activeren nog voor Windows zelf opstart. Een infectie op dat bootniveau kan namelijk extra grote gevolgen hebben, simpelweg omdat de kern van je besturingssysteem erdoor aangetast wordt. Niet iets waar je mee geconfronteerd wil worden en dus kan je er maar beter voor zorgen dat Secure Boot up-to-date is.
In dit geval betekent het voor de meeste gebruikers gewoon dat ze Windows Update een bezoekje moeten brengen om ervoor te zorgen dat ze de laatste updates binnengehaald hebben, en dan meer specifiek de nieuwe beveiligingscertificaten. Het is redelijk normaal dat die uit veiligheidsoverwegingen om de zoveel tijd eens vernieuwd worden en dat is nu dus ook het geval voor Secure Boot, al zijn er wel enkele zaken om rekening mee te houden.
Niet meteen voor iedereen
De nieuwe certificaten zijn er enkel voor Windows 11 en de versies van Windows 10 die een beroep kunnen doen op de extra beveiligingsupdates. Oudere systemen krijgen de nieuwe certificaten dus niet. Ook ben je niet meteen verplicht om de nieuwe certificaten binnen te halen. Je computer zal dan nog gewoon functioneren, maar wel minder goed beveiligd zijn. Wie de mogelijkheid heeft, krijgt dus het advies om sowieso te updaten.
Soms is het wel niet altijd zo eenvoudig om de certificaten bij te werken. Als je geluk hebt, kan het gewoon via Windows Update, maar in sommige gevallen heb je (eerst) een bijkomende firmware-update van bijvoorbeeld je moederbord nodig, wat dan veelal via de fabrikant moet verlopen. Microsoft werkt naar eigen zeggen wel samen met partijen als Dell en HP¨om een vlotte transitie mogelijk te maken.
Tot slot is de kans groot dat je helemaal niets moet doen als je recent nog een nieuwe computer in huis hebt gehaald. Systemen die sinds 2024 geproduceerd zijn, zouden de nieuwe certificaten sowieso al aan boord hebben. Het zijn dus vooral gebruikers met oudere Windows 11-systemen die best even nagaan hoe het met hun certificaten gesteld is. In de loop van de komende maanden wil Microsoft het voor gebruikers ook makkelijker maken om de status van hun certificaten te bekijken.
