انتهاء صلاحية شهادة الإقلاع الآمن في ويندوز وتحديث الشهادات

الإجابة 1: الرجاء اتباع الخطوات التالية:

1. في شريط البحث الخاص بـ Windows، اكتب أمان Windows. 
   
2. اختر [أمان الجهاز] من قائمة الجهة اليسرى. تحت [التمهيد الآمن]، سترى مؤشر الحالة. يتميز رمز التمهيد الآمن بعلامة خضراء أو صفراء أو حمراء، وكل واحدة منها تمثل الحالة الحالية للتمهيد الآمن في نظامك. 
   

الإجابة 2: يرجى الرجوع إلى خطوات الحل الموضحة في المقالة: استكشاف الأخطاء وإصلاحها - عرض رمز التمهيد الآمن علامة صفراء أو حمراء.

الجواب 3: بعد انتهاء صلاحية شهادة الإقلاع الآمن، يمكن للأجهزة التي لم تحصل بعد على شهادة 2023 الجديدة الاستمرار في الإقلاع والعمل بشكل طبيعي، وستستمر تحديثات Windows القياسية في التثبيت. ومع ذلك، لن تتمكن هذه الأجهزة من الحصول على حماية أمنية جديدة أثناء عملية الإقلاع المبكر، بما في ذلك تحديث مسؤولي إقلاع Windows، قواعد بيانات الإقلاع الآمن، قوائم الإلغاء، أو تدابير التخفيف لمواطن ضعف الإقلاع المكتشفة حديثًا.

مع مرور الوقت، سيحد ذلك من حماية الجهاز ضد التهديدات الجديدة وقد يؤثر على السيناريوهات التي تعتمد على ثقة الإقلاع الآمن، مثل تعزيز BitLocker أو محمل الإقلاع من جهات خارجية. معظم أجهزة Windows ستحصل تلقائيًا على بيانات الاعتماد المحدثة، كما أن العديد من الشركات المصنعة ستوفر تحديثات البرمجيات الثابتة عند الحاجة. الحفاظ على تحديث الجهاز باستمرار يساعد على ضمان قدرته على الاستمرار في الحصول على كامل الحماية الأمنية المصممة للإقلاع الآمن.

الجواب 4: الأجهزة التي تقوم بإيقاف الإقلاع الآمن لن تحصل على بيانات اعتماد إقلاع آمن جديدة في البرمجيات الثابتة. لذلك، ستظل معرضة لبرمجيات خبيثة على مستوى الإقلاع (مثل bootkits)، لأن حماية الإقلاع الآمن لن يتم تطبيقها.

الإجابة 5: إذا كان Windows قد استخدم بالفعل مدير الإقلاع الموقع لعام 2023، ولكن تم إعادة ضبط البرنامج الثابت إلى القيمة الافتراضية التي لا تتضمن شهادة Windows UEFI CA 2023، فإن الإقلاع الآمن سيمنع عملية الإقلاع.

يمكنك الرجوع إلى الأسئلة الشائعة:

[دفتر ملاحظات] استكشاف الأخطاء وإصلاحها - خطأ انتهاك الإقلاع الآمن عند بدء التشغيل

الإجابة 6: نعم. حتى إذا انتهت صلاحية بيانات الاعتماد الحالية، يمكن تطبيق التحديثات التراكمية التي تحتوي على بيانات اعتماد جديدة للإقلاع الآمن. إذا كان الجهاز يمكنه بدء تشغيل Windows وتثبيت التحديثات، يمكن كتابة بيانات الاعتماد المحدثة في البرنامج الثابت وفقًا لإرشادات النشر المنشورة. معظم الأجهزة ستحصل على هذه التحديثات تلقائيًا، لكن بعض الأنظمة قد تتطلب تحديثات إضافية للبرنامج الثابت.

الإجابة 7: يرجى الرجوع إلى الخطوات التالية:

1. أدخل PowerShell في مربع بحث نظام Windows. 
   في نتائج البحث، انقر على أيقونة Windows PowerShell واختر تشغيل كمسؤول.
   
2. تأكد من أن مفتاح تبادل المفاتيح (KEK) يتضمن "Microsoft Corporation KEK 2K CA 2023"
   أدخل [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'Microsoft Corporation KEK 2K CA 2023'
   إذا ظهرت كلمة True، فهذا يعني أنه يتضمن "Microsoft Corporation KEK 2K CA 2023"
   
3. تأكد من أن قواعد بيانات التوقيع (DB) تتضمن "Windows UEFI CA 2023"
   أدخل [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
   إذا ظهرت كلمة True، فهذا يعني أنه يتضمن "Windows UEFI CA 2023"
   
4. تأكد من أن قواعد بيانات التوقيع (DB) تتضمن "Microsoft UEFI CA 2023"
   أدخل [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023'
   إذا ظهرت كلمة True، فهذا يعني أنه يتضمن "Microsoft UEFI CA 2023"
   

الإجابة 8: سبب هذه الرسالة هو أنه تم تحديث بيانات الاعتماد لـ [الإقلاع الآمن] ولكن لم يتم تطبيقها بعد على البرنامج الثابت للجهاز.

يرجى تشغيل تحديث Windows أولاً للتأكد من أن إصدار نظام التشغيل هو 26100.6725 أو أحدث، ثم متابعة الخطوات الموضحة في السؤال 2.

سجل تحديث Windows 11، الإصدار 25H2.

الإجابة 9: سبب هذه الرسالة هو أن تحديث [الإقلاع] تم حظره عمداً لأن الجهاز يتوافق مع ظروف معروفة في البرنامج الثابت أو العتاد، مما يمنع إكمال التحديث بأمان.

يرجى الإبلاغ عن المشكلة من خلال مركز خدمة ASUS.

الإجابة 10: سبب هذه الرسالة هو أن الجهاز لا يمكنه العثور على [مفتاح تبادل المفاتيح] (KEK) الموقع بواسطة PK.

يرجى الإبلاغ عن المشكلة من خلال مركز خدمة ASUS.