Сертификат, на котором держалась защита загрузки Windows, доживает последние часы. Microsoft уже начала переводить компьютеры на новый — и рассказала, с какими последствиями могут столкнуться «ждуны», игнорирующие патчи системы. 19 октября истекает срок действия Microsoft Windows Production PCA 2011 — одного из сертификатов, на которых много лет работала функция Secure Boot в Windows. Эта система проверяет цифровые подписи загрузочных компонентов до запуска ОС и не даёт запускаться неподтверждённому коду...

Представь, что твой компьютер — это банк. Когда ты приходишь утром открывать сейф, сначала срабатывает система охраны: проверяет, тот ли ты человек, которому разрешено войти, ещё до того, как ты вообще прикоснёшься к деньгам. Secure Boot делает ровно то же самое, только вместо сейфа у него операционная система, а вместо охранника — криптографические подписи. Как это устроено При включении компьютера управление берёт прошивка UEFI (современный аналог старого BIOS). В этой прошивке хранится база доверенных...