Windows 보안 부팅 인증서 만료 및 인증서 업데이트
Motherboards
보안 부팅은 신뢰할 수 있는 소프트웨어만 장치 부팅 시 실행되도록 설계된 UEFI 기반 보안 기능입니다. 장치 펌웨어에 저장된 신뢰할 수 있는 인증서(인증 기관, CA라고도 함)와 비교하여 부팅 전 소프트웨어의 디지털 서명을 확인하는 게이트키퍼 역할을 합니다.
2011년 Microsoft에서 발행한 원래 보안 부팅 인증서는 2026년 6월부터 만료될 예정입니다. 중단 없는 시스템 보호를 유지하기 위해 Microsoft는 업데이트된 2023년 인증서를 출시했습니다.
인증서를 업데이트하지 않으면 어떻게 됩니까?
업데이트된 2023년 인증서가 없는 장치는 계속 부팅되고 정상적으로 실행되며 표준 Windows 업데이트를 받을 수 있습니다. 그러나 장치는 더 이상 초기 부팅 프로세스에 대한 새로운 보안 보호를 받을 수 없습니다. 시간이 지남에 따라 새로운 위협에 대한 보호가 감소할 것입니다.
보안 부팅 인증서를 업데이트하는 방법은 무엇입니까?
Microsoft는 새로운 보안 부팅 인증서를 출시했습니다. 대부분의 사용자에게 이 업데이트를 받는 가장 쉬운 방법은 Windows 업데이트를 실행하는 것입니다.
성공적으로 업데이트되었는지 확인하는 방법은 무엇입니까?
Windows 11의 "장치 보안"에서 인증서가 업데이트되었는지 확인할 수 있습니다:
- 녹색 아이콘은 장치가 충분히 보호되고 권장 조치가 없음을 의미합니다.
- 노란색 아이콘은 귀하를 위한 안전 권장 사항이 있음을 의미합니다.
- 빨간색 아이콘은 즉각적인 주의가 필요한 항목을 나타냅니다.
또는 관리자 권한으로 PowerShell을 실행한 다음 다음 명령을 입력할 수 있습니다:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023'.
시스템이 "True" 값을 반환하면 시스템이 새 인증서로 성공적으로 업데이트되었음을 의미합니다.
추가 정보:
Windows 보안 부팅 인증서 만료 및 CA 업데이트:
https://support.microsoft.com/en-us/topic/windows-secure-boot-certificate-expiration-and-ca-updates-7ff40d33-95dc-4c3c-8725-a9b95457578e
https://support.microsoft.com/en-us/topic/windows-secure-boot-certificate-expiration-and-ca-updates-7ff40d33-95dc-4c3c-8725-a9b95457578e
