Microsoft เตือนว่าการหมดอายุของใบรับรองซอฟต์แวร์ในเดือนมิถุนายนจะทำให้ผู้ที่ยังใช้ Windows 10 อยู่ในสถานะที่เปราะบางมากขึ้น
ใบรับรองซอฟต์แวร์เหล่านี้เกี่ยวกับฟีเจอร์ที่เรียกว่า Secure Boot ซึ่งสามารถป้องกัน PC ไม่ให้โหลดรหัสอันตรายเมื่อเครื่องเริ่มต้น Microsoft นำฟีเจอร์นี้มาใช้ครั้งแรกในปี 2011 พร้อม Windows 8 เพื่อให้แน่ใจว่ามีเพียงซอฟต์แวร์ที่เชื่อถือได้เท่านั้นที่รันระหว่างกระบวนการบูท ป้องกันภัยคุกคาม "pre-boot malware" ที่อาจเกิดขึ้น
ปัญหาคือ "อุปกรณ์ที่ใช้ Windows ทั้งหมดมีชุดใบรับรอง Microsoft เดียวกัน" ซึ่งกำหนดจะหมดอายุในปลายเดือนมิถุนายน บริษัทได้เตือนธุรกิจเกี่ยวกับปัญหานี้ แต่วันอังคาร Microsoft เผยแพร่บล็อกโพสต์ใหม่ที่พูดถึงสิ่งที่ผู้บริโภคคาดหวัง
เพื่อให้ Secure Boot ทำงานต่อไป ยักษ์ซอฟต์แวร์ได้เริ่มเผยแพร่ใบรับรองใหม่ผ่านการอัปเดต Windows รายเดือนสำหรับผู้บริโภคและองค์กร ดังนั้น หากคุณอยู่บน Windows 11 คุณควรได้รับอัปเดต "โดยไม่ต้องดำเนินการเพิ่มเติม" บล็อกโพสต์ระบุ
นอกจากนี้ ผู้ผลิต PC "ได้จัดเตรียมใบรับรองที่อัปเดตแล้วบนอุปกรณ์ใหม่ และ PC ใหม่ส่วนใหญ่ที่สร้างขึ้นตั้งแต่ 2024 และเกือบทุกอุปกรณ์ที่ส่งในปี 2025 มีใบรับรองแล้ว และไม่ต้องการการดำเนินการจากลูกค้า" Microsoft กล่าว
Tweet นี้ไม่พร้อมใช้งานขณะนี้ อาจกำลังโหลดหรือถูกลบแล้ว
แต่ไม่เป็นความลับว่าล้านล้านผู้บริโภคยังคงใช้ Windows 10 ซึ่งสูญเสียการรองรับอย่างเป็นทางการเมื่อปีที่แล้ว นี่หมายความว่า Microsoft ไม่ได้แจกจ่ายอัปเดตใหม่หรือแพทช์ความปลอดภัยสำหรับ OS อีกต่อไป ทำให้มันเปราะบางต่อมัลแวร์และภัยคุกคามการแฮกอื่นๆ
ข่าวดีคือ Microsoft เสนอวิธีฟรีสำหรับผู้ใช้ Windows 10 เพื่อรับแพทช์ความปลอดภัยจนถึง 13 ต.ค. 2026 ผ่านโปรแกรม "Extended Security Updates" (ESU) หากเครื่อง Windows 10 ของคุณอยู่ในโปรแกรม ESU คุณคาดหวังได้ว่าจะได้รับใบรับรองซอฟต์แวร์ใหม่สำหรับ Secure Boot มิฉะนั้น คอมพิวเตอร์ของคุณจะพลาด
โดยเฉพาะเจาะจง บริษัทเตือน: "หากอุปกรณ์ไม่ได้รับใบรับรอง Secure Boot ใหม่ก่อนที่ใบรับรอง 2011 จะหมดอายุ PC จะทำงานปกติ และซอฟต์แวร์ที่มีอยู่จะยังคงทำงาน อย่างไรก็ตาม อุปกรณ์จะเข้าสู่สถานะความปลอดภัยที่ลดทอน ซึ่งจำกัดความสามารถในการรับการป้องกันระดับบูทในอนาคต"
อันตรายคือ PC Windows ที่ไม่ได้รับการรองรับอาจเปราะบางต่อมัลแวร์ที่สามารถติดเชื้อส่วนประกอบระดับเฟิร์มแวร์ และดังนั้นอาจรอดชีวิตแม้การติดตั้ง OS ใหม่
"เมื่อช่องโหว่ระดับบูทใหม่ถูกค้นพบ ระบบที่ได้รับผลกระทบจะกลายเป็นเปราะบางมากขึ้นเพราะไม่สามารถติดตั้งการลดทอนใหม่ได้" Microsoft เพิ่มเติม "ตามเวลา นี่อาจนำไปสู่ปัญหาความเข้ากันได้ เนื่องจาก OS ใหม่ เฟิร์มแวร์ ฮาร์ดแวร์ หรือซอฟต์แวร์ที่พึ่งพา Secure Boot อาจโหลดไม่ได้"
ทางเลือกสำหรับผู้ใช้ Windows 10
อย่างไรก็ตาม ผู้บริโภคที่ยังคงใช้ Windows 10 อาจตระหนักถึงการแลกเปลี่ยนด้านความปลอดภัยดีแล้ว PC Windows 10 เก่าหลายเครื่องไม่สามารถอัปเกรดเป็น Windows 11 ได้เนื่องจากข้อกำหนดชิปความปลอดภัย หมายความว่าผู้บริโภคที่ได้รับผลกระทบต้องจ่ายซื้อฮาร์ดแวร์ใหม่ หรือลงทะเบียนโปรแกรม ESU เพื่อรักษาความปลอดภัยของการติดตั้ง Windows
ผลस्वरูป Windows 10 OS ยังคงครองส่วนแบ่งตลาดเดสก์ท็อป 35.77% เทียบกับ 62.4% ของ Windows 11 ตาม Statcounter ผู้ใช้ยังสามารถลดภัยคุกคามโดยติดตั้งแอนติไวรัสบุคคลที่สามบน Windows 10 ที่ไม่ได้รับการรองรับ
ระหว่างนั้น บล็อกโพสต์ของ Microsoft ระบุว่าวางแผนทำให้สถานะการอัปเดตใบรับรอง Secure Boot พร้อมใช้งานในแอป Windows Security ที่สร้างในตัว "เพื่อช่วยให้ผู้บริโภคติดตามการอัปเดตใบรับรองได้ใกล้ชิดกว่า" หากคุณเจอปัญหา Microsoft แนะนำให้ตรวจสอบว่าคุณกำลังรัน Windows updates รายเดือนล่าสุด
บริษัทเพิ่มเติม: "สำหรับส่วนน้อยของอุปกรณ์ อาจต้องการอัปเดตเฟิร์มแวร์แยกต่างหากจากผู้ผลิตอุปกรณ์ ก่อนที่ระบบจะสามารถนำใบรับรอง Secure Boot ใหม่ที่ส่งผ่าน Windows Update ไปใช้ได้ ในการเตรียมความพร้อม เราแนะนำให้ลูกค้าตรวจสอบหน้าสนับสนุน OEM (ผู้ผลิต PC) เพื่อให้แน่ใจว่าพวกเขามีการอัปเดตเฟิร์มแวร์ล่าสุด"
เกี่ยวกับผู้เชี่ยวชาญของเรา
Michael Kan
นักรายงานหลัก
ประสบการณ์
ผมเป็นนักข่าวมานานกว่า 15 ปี เริ่มต้นเป็นนักรายงานโรงเรียนและเมืองใน Kansas City และเข้าร่วม PCMag ในปี 2017 ครอบคลุมบริการอินเทอร์เน็ตดาวเทียม ความปลอดภัยทางไซเบอร์ ฮาร์ดแวร์ PC และอื่นๆ ปัจจุบันผมอาศัยอยู่ใน San Francisco แต่เคยอยู่ในจีนกว่า 5 ปี ครอบคลุมภาคเทคโนโลยีของประเทศนั้น
ตั้งแต่ปี 2020 ผมครอบคลุมการเปิดตัวและการเติบโตอย่างรวดเร็วของบริการอินเทอร์เน็ตดาวเทียม Starlink ของ SpaceX เขียนข่าว 600+ เรื่องเกี่ยวกับความพร้อมใช้งานและการเปิดตัวฟีเจอร์ รวมถึงการต่อสู้ทางกฎระเบียบเกี่ยวกับการขยายดาวเทียม การต่อสู้กับผู้ให้บริการคู่แข่งอย่าง AST SpaceMobile และ Amazon และความพยายามขยายไปสู่บริการมือถือจากดาวเทียม ผมตรวจสอบเอกสาร FCC เพื่อข่าวล่าสุด และขับรถไปมุมห่างไกลของ California เพื่อทดสอบบริการเซลลูลาร์ของ Starlink
ผมยังครอบคลุมภัยคุกคามทางไซเบอร์ ตั้งแต่แก๊งแรนซัมแวร์ไปจนถึงมัลแวร์ที่ใช้ AI ในปี 2024 และ 2025 FTC บังคับให้ Avast จ่ายเงินให้ผู้บริโภค 16.5 ล้านดอลลาร์สำหรับการเก็บข้อมูลส่วนตัวและขายให้ลูกค้าคนที่สามอย่างลับๆ ตามที่เปิดเผยในการสืบสวนร่วมกับ Motherboard
ผมยังครอบคลุมตลาดการ์ดกราฟิก PC การขาดแคลนในยุคโควิดทำให้ผมต้องแคมป์หน้าร้าน Best Buy เพื่อได้ RTX 3000 ตอนนี้ผมติดตามว่าการขาดแคลนหน่วยความจำจาก AI กำลังส่งผลต่อตลาดอิเล็กทรอนิกส์ผู้บริโภคอย่างไร ผมพร้อมเรียนรู้เพิ่มเติมตลอดเวลา โปรดแสดงความคิดเห็นในส่วนความคิดเห็นและส่งเคล็ดลับมาให้ผม
