\u00c5r 2026 f\u00f6r\u00e4ndras ingenting som \u00e4r \"synligt\" f\u00f6r de flesta anv\u00e4ndare. Datorn sl\u00e5s p\u00e5, Windows laddas, allt verkar vara detsamma. Men under ytan f\u00f6r\u00e4ndras n\u00e5got viktigt: grunden p\u00e5 vilken systemet best\u00e4mmer vad det ska lita p\u00e5 vid uppstart.<\/p>\n
Detta \u00e4r inte en typisk uppdatering eller bara ytterligare en patch. Det som l\u00f6per ut \u00e4r certifikat som ing\u00e5r i startkedjans f\u00f6rtroendekedja. Enklare uttryckt: firmware kommer inte l\u00e4ngre att f\u00f6rlita sig p\u00e5 referenser som tidigare var giltiga.<\/p>\n
Det skadar inte utrustningen, men det \u00e4ndrar verifieringsniv\u00e5n. Och den typen av f\u00f6r\u00e4ndring \u00e4r l\u00e4tt att f\u00f6rbise eftersom den inte genererar uppenbara fel.<\/p>\n
S\u00e4ker start agerar innan operativsystemet hinner ingripa. Den kontrollerar digitala signaturer med hj\u00e4lp av nycklar som lagras p\u00e5 sj\u00e4lva plattformen (PK, KEK, db, dbx). S\u00e5 l\u00e4nge dessa nycklar \u00e4r uppdaterade fungerar filtret. N\u00e4r de blir f\u00f6r\u00e5ldrade startar systemet fortfarande... men med mindre s\u00e4kerhet.<\/p>\n
Problemet \u00e4r inte omedelbart, utan snarare gradvis. Systemet blir inte os\u00e4kert \u00f6ver en natt, men det f\u00f6rlorar sin f\u00f6rm\u00e5ga att uppt\u00e4cka modifieringar av startkomponenter. Och det \u00f6ppnar upp en s\u00e5rbarhet som vanligtvis inte \u00f6vervakas av traditionella verktyg.<\/p>\n
Certifikaten som utf\u00e4rdades 2011 \u2014som Microsoft Corporation KEK CA 2011<\/i> de UEFI CA 2011<\/i>\u2014 de har ett utg\u00e5ngsdatum. I denna cykel faller den gr\u00e4nsen mellan juni och oktober 2026.<\/p>\n
Det h\u00e4r betyder inte att systemet slutar fungera. Det som h\u00e4nder \u00e4r mer subtilt: om dessa auktoriteter inte uppdateras slutar valideringen att f\u00f6rlita sig p\u00e5 en aktuell kedja.<\/p>\n
Microsoft har redan \u00f6verv\u00e4gt detta scenario med en ny auktoritet (2023 Microsoft Windows PCA<\/i>) som distribueras via Windows Update p\u00e5 kompatibla datorer. Under normala f\u00f6rh\u00e5llanden \u00e4r processen automatisk.<\/p>\n
Skillnaderna b\u00f6rjar med den utrustning som inte ing\u00e5r i det \"normala fl\u00f6det\": system som inte st\u00f6ds, \u00e4ndrade konfigurationer eller firmware som inte enkelt accepterar nya nycklar.<\/p>\n
Det finns ingen tydlig varning d\u00e4r. Utrustningen fungerar fortfarande, men valideringen \u00e4r inte l\u00e4ngre likv\u00e4rdig med vad den var tidigare.<\/p>\n
Vid f\u00f6rsta anblicken kan det verka som ett generellt problem, men i verkligheten beror det ganska mycket p\u00e5 sammanhanget.<\/p>\n
Det finns fall d\u00e4r det \u00e4r v\u00e4rt att titta n\u00e4rmare p\u00e5 detta:<\/p>\n