Microsoft cảnh báo rằng việc hết hạn chứng chỉ phần mềm vào tháng 6 sẽ đặt những người vẫn dùng Windows 10 vào trạng thái dễ bị tổn thương hơn nữa.
Các chứng chỉ phần mềm liên quan đến tính năng gọi là Secure Boot, có thể ngăn PC tải mã độc khi máy khởi động. Microsoft ban đầu giới thiệu tính năng này vào 2011 với Windows 8 để đảm bảo chỉ phần mềm đáng tin cậy chạy trong quá trình boot, chống lại mối đe dọa "pre-boot malware" tiềm ẩn.
Vấn đề là "tất cả thiết bị dựa trên Windows đều mang cùng một bộ chứng chỉ Microsoft," sắp hết hạn vào cuối tháng 6. Công ty đã cảnh báo doanh nghiệp về vấn đề, nhưng vào thứ Ba, Microsoft xuất bản bài đăng blog mới nói về những gì người tiêu dùng có thể kỳ vọng.
Để giữ Secure Boot hoạt động, ông lớn phần mềm đã bắt đầu triển khai chứng chỉ mới qua cập nhật Windows hàng tháng cho người tiêu dùng và doanh nghiệp. Vì vậy nếu bạn đang dùng Windows 11, bạn nên nhận cập nhật "không cần hành động thêm nào," bài đăng blog lưu ý.
Ngoài ra, nhà sản xuất PC "đã được cung cấp chứng chỉ cập nhật trên thiết bị mới và hầu hết PC mới hơn được xây dựng từ 2024, và gần như tất cả thiết bị ship năm 2025, đã bao gồm chứng chỉ và không yêu cầu hành động từ khách hàng," Microsoft nói.
Tweet này hiện không có sẵn. Có thể đang tải hoặc đã bị xóa.
Nhưng không bí mật rằng hàng triệu người tiêu dùng vẫn dùng Windows 10, chính thức mất hỗ trợ năm ngoái. Điều này có nghĩa là Microsoft không còn phân phối bản cập nhật mới hoặc bản vá bảo mật cho OS, để nó dễ bị tấn công bởi mã độc và các mối đe dọa hack khác.
Tin tốt là Microsoft cung cấp cách miễn phí cho người dùng Windows 10 nhận bản vá bảo mật đến ngày 13 tháng 10 năm 2026 qua chương trình "Extended Security Updates" (ESU). Nếu máy Windows 10 của bạn trong chương trình ESU, bạn có thể kỳ vọng nhận chứng chỉ phần mềm mới cho Secure Boot. Nếu không, máy tính của bạn sẽ bỏ lỡ.
Cụ thể, công ty cảnh báo: "Nếu thiết bị không nhận chứng chỉ Secure Boot mới trước khi chứng chỉ 2011 hết hạn, PC sẽ tiếp tục hoạt động bình thường, và phần mềm hiện có sẽ tiếp tục chạy. Tuy nhiên, thiết bị sẽ進入降级安全状态，限制其接收未来启动级保护的能力。"
Nguy hiểm là PC Windows không được hỗ trợ có thể trở nên dễ bị tổn thương trước mã độc có thể lây nhiễm thành phần ở cấp độ firmware, và do đó thậm chí có thể sống sót qua việc cài đặt lại OS.
"Khi các lỗ hổng cấp boot mới được phát hiện, các hệ thống bị ảnh hưởng trở nên ngày càng-exposed vì chúng không thể cài đặt các biện pháp giảm thiểu mới," Microsoft thêm. "Theo thời gian, điều này cũng có thể dẫn đến vấn đề tương thích, vì hệ điều hành mới hơn, firmware, phần cứng, hoặc phần mềm phụ thuộc Secure Boot có thể không tải được."
Được khuyến nghị bởi biên tập viên
(Ảnh bởi Beata Zawrzel/NurPhoto qua Getty Images)
Tuy nhiên, người tiêu dùng vẫn còn Windows 10 có thể nhận rõ sự đánh đổi bảo mật. Nhiều PC Windows 10 cũ không thể cập nhật lên Windows 11 do yêu cầu chip bảo mật, nghĩa là người tiêu dùng bị ảnh hưởng cần trả tiền cho phần cứng mới hoặc đăng ký chương trình ESU để giữ cài đặt Windows an toàn.
Kết quả, OS Windows 10 tiếp tục nắm giữ 35,77% thị phần desktop, so với 62,4% của Windows 11, theo Statcounter. Người dùng cũng có thể giảm thiểu mối đe dọa bằng cách cài đặt antivirus thứ ba lên PC Windows 10 không được hỗ trợ.
Trong lúc đó, bài đăng blog của Microsoft lưu ý nó dự định làm trạng thái cập nhật chứng chỉ Secure Boot có sẵn trong ứng dụng Windows Security tích hợp "để giúp người tiêu dùng theo dõi cập nhật chứng chỉ chặt chẽ hơn." Nếu bạn gặp vấn đề, Microsoft nói bạn nên kiểm tra xem bạn đang chạy bản cập nhật Windows hàng tháng mới nhất.
Công ty thêm: "Đối với một phần nhỏ thiết bị, bản cập nhật firmware riêng từ nhà sản xuất thiết bị có thể được yêu cầu trước khi hệ thống có thể áp dụng chứng chỉ Secure Boot mới được phân phối qua Windows Update. Để chuẩn bị, chúng tôi khuyến nghị khách hàng kiểm tra trang hỗ trợ OEM (nhà sản xuất PC) để đảm bảo họ có bản cập nhật firmware mới nhất."
(Ảnh: Microsoft)
Về chuyên gia của chúng tôi
Michael Kan
Phóng viên chính
Kinh nghiệm
Tôi đã là nhà báo hơn 15 năm. Tôi bắt đầu như phóng viên trường học và thành phố tại Kansas City và gia nhập PCMag năm 2017, nơi tôi bao gồm dịch vụ internet vệ tinh, an ninh mạng, phần cứng PC, và hơn thế nữa. Tôi hiện đang ở San Francisco, nhưng trước đó đã dành hơn năm năm ở Trung Quốc, bao gồm ngành công nghệ của quốc gia này.
Kể từ 2020, tôi đã bao gồm việc ra mắt và sự tăng trưởng bùng nổ của dịch vụ internet vệ tinh Starlink của SpaceX, viết hơn 600 bài về sự có sẵn và ra mắt tính năng, nhưng cũng các trận chiến quy định về sự mở rộng của các chòm sao vệ tinh, cuộc chiến với các đối thủ như AST SpaceMobile và Amazon, và nỗ lực mở rộng vào dịch vụ di động dựa trên vệ tinh. Tôi đã lôi cuốn qua các hồ sơ FCC để tin tức mới nhất và lái xe đến các góc viễn vông của California để kiểm tra dịch vụ di động của Starlink.
Tôi cũng bao gồm các mối đe dọa mạng, từ băng nhóm ransomware đến sự xuất hiện của phần mềm độc hại dựa trên AI. Năm 2024 và 2025, FTC buộc Avast phải trả cho người tiêu dùng 16,5 triệu USD vì bí mật thu thập và bán thông tin cá nhân của họ cho khách hàng thứ ba, như được tiết lộ trong điều tra chung của tôi với Motherboard.
Tôi cũng bao gồm thị trường card đồ họa PC. Sự khan hiếm thời đại đại dịch khiến tôi phải cắm trại trước Best Buy để lấy RTX 3000. Tôi hiện đang theo dõi cách thiếu hụt bộ nhớ do AI驱动 đang ảnh hưởng đến toàn bộ thị trường điện tử tiêu dùng. Tôi luôn háo hức học hỏi thêm, vì vậy hãy nhảy vào bình luận với phản hồi và gửi cho tôi mẹo.
Đọc toàn bộ tiểu sử