सिक्योर बूट सर्टिफिकेट जल्द हो रहे हैं एक्सपायर—निरंतर सुरक्षा के लिए कैसे अपडेट करें

अगर आपका पीसी दो साल से अधिक पुराना है, तो आपके विंडोज सिक्योर बूट सर्टिफिकेट जून 2026 में एक्सपायर हो जाएंगे। आपको सिक्योर बूट अपडेट मिलना बंद हो जाएंगे, और अंततः बूट संबंधी समस्याएं हो सकती हैं। हालांकि माइक्रोसॉफ्ट विंडोज अपडेट के माध्यम से धीरे-धीरे नए सर्टिफिकेट तैनात कर रहा है, लेकिन आप इस गाइड का पालन करके अभी सिक्योर बूट सर्टिफिकेट को मैन्युअली अपडेट कर सकते हैं और चरणबद्ध रोलआउट की अनिश्चितता से बच सकते हैं।

सिक्योर बूट सर्टिफिकेट क्या होते हैं

पीसी यूईएफआई में सिक्योर बूट फीचर यह सुनिश्चित करता है कि पीसी केवल विश्वसनीय निर्माताओं द्वारा डिजिटली साइन किए गए सॉफ्टवेयर के साथ बूट हो। इस प्रमाणीकरण प्रक्रिया में कई चरण होते हैं, और पहला और सबसे महत्वपूर्ण चरण पब्लिक सर्टिफिकेट का उपयोग करके विश्वसनीय सॉफ्टवेयर निर्माताओं की पहचान करना है—इससे पहले कि कोड की एक भी लाइन एक्जीक्यूट हो।

इसके लिए, आपके पीसी का यूईएफआई फर्मवेयर निर्माता सर्टिफिकेट की एक सूची रखता है जो मूल रूप से "आईडी कार्ड" की तरह काम करते हैं ताकि यह पुष्टि हो सके कि सॉफ्टवेयर किसी विश्वसनीय स्रोत से आता है। यह बूटकिट्स और रूटकिट्स से बचाने में मदद करता है, क्योंकि ऐसा मैलवेयर पंजीकृत निर्माताओं के सर्टिफिकेट के बिना काम नहीं करेगा।

नवीनतम सिक्योर बूट सर्टिफिकेट में अपडेट करने की आवश्यकता क्यों है

हर दूसरे सर्टिफिकेट की तरह, सिक्योर बूट सर्टिफिकेट की भी एक्सपायरी डेट होती है। 2024 से पहले बने अधिकांश पीसी Microsoft Corporation UEFI CA 2011 सर्टिफिकेट का उपयोग करते हैं, जो जून 2026 में एक्सपायर हो जाएंगे। जब वे एक्सपायर हो जाते हैं, तो आपका पीसी विंडोज बूट मैनेजर अपडेट प्राप्त नहीं करेगा, जिससे आपका पीसी नए खतरों के प्रति संवेदनशील हो जाएगा। आपको नए सर्टिफिकेट के साथ साइन किए गए नवीनतम हार्डवेयर का उपयोग करने में भी परेशानी होगी।

आपको नवीनतम Windows UEFI CA 2023 सर्टिफिकेट में अपडेट करने की आवश्यकता है। वास्तव में, माइक्रोसॉफ्ट पहले से ही OEM के साथ मिलकर इन सर्टिफिकेट को विंडोज अपडेट के माध्यम से सक्रिय करने पर काम कर रहा है। हालांकि, कई कारण हैं जिनकी वजह से आप इन सर्टिफिकेट को अभी मैन्युअली सक्रिय करना चाह सकते हैं। नीचे सबसे आम कारण दिए गए हैं:

• इस बात की कोई गारंटी नहीं है कि माइक्रोसॉफ्ट एक्सपायरी डेट से पहले आपके विशिष्ट पीसी पर सर्टिफिकेट सक्रिय करेगा। स्वचालित तैनाती डिवाइस के महत्व पर आधारित होती है; आप महीनों इंतजार कर सकते हैं (या यह कभी सक्रिय नहीं हो सकता)।
• पुराने 2011 सर्टिफिकेट ब्लैकलोटस बूटकिट के प्रति संवेदनशील हैं जो सिक्योर बूट को बायपास कर सकता है। अभी अपडेट करके, आपको वह सुरक्षा तुरंत मिल जाती है।
• अगर आपके पीसी पर विंडोज अपडेट अक्षम हैं या आप अपडेट को स्वयं प्रबंधित करना पसंद करते हैं, तो सर्टिफिकेट को मैन्युअली अपडेट करने की आवश्यकता हो सकती है।
• अगर आपके पास रिकवरी ड्राइव है, तो सर्टिफिकेट अपडेट के बाद वह काम नहीं कर सकती। उन्हें अपनी शर्तों पर इंस्टॉल करना सबसे अच्छा है ताकि आप समय पर एक नई रिकवरी ड्राइव बना सकें।

हालांकि, यदि आप नवीनतम सर्टिफिकेट इंस्टॉल नहीं करते हैं तो आप अपने पीसी से लॉक आउट नहीं होंगे, लेकिन यह आपके पीसी की सुरक्षा से समझौता करेगा और भविष्य के हार्डवेयर अपग्रेड को मुश्किल बना देगा।

जांचें कि क्या आपका पीसी नवीनतम सिक्योर बूट सर्टिफिकेट चला रहा है

संभावना है कि माइक्रोसॉफ्ट ने पहले ही आपके विशिष्ट पीसी पर सर्टिफिकेट सक्रिय कर दिए हों। आप पावरशेल कमांड चलाकर इसकी पुष्टि कर सकते हैं।

विंडोज सर्च में "powershell" खोजें, Windows PowerShell पर राइट-क्लिक करें, और Run as administrator चुनें।

निम्न कमांड चलाएं:

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

यदि आउटपुट True कहता है, तो आपके पास पहले से ही नवीनतम सर्टिफिकेट हैं, और आपको आगे कुछ करने की आवश्यकता नहीं है। यदि यह False कहता है, तो आपको उन्हें अपडेट और सक्रिय करना होगा।

विंडोज पर 2023 सिक्योर बूट सर्टिफिकेट इंस्टॉल करें

Windows UEFI CA 2023 सर्टिफिकेट सबसे अधिक संभावना आपके पीसी पर पहले से ही हैं। माइक्रोसॉफ्ट ने वास्तव में विंडोज 11 फरवरी 2024 संचयी अपडेट के साथ सभी पीसी में इन सर्टिफिकेट को जोड़ा था, लेकिन उन्हें सक्रिय नहीं किया। यदि आपका पीसी विंडोज 11 फरवरी अपडेट के बाद कम से कम एक बार अपडेट हुआ था, तो आप सर्टिफिकेट को तैनात और सक्रिय करने के लिए इन चरणों का पालन कर सकते हैं:

पावरशेल को फिर से एडमिनिस्ट्रेटर के रूप में खोलें और निम्न कमांड चलाएं:

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f

यह कमांड रजिस्ट्री को संपादित करके 2023 सर्टिफिकेट को तैनात करेगा। कमांड में 0x5944 बिटमास्क वास्तव में आपके पीसी को Windows UEFI CA 2023 इंस्टॉल करने के लिए तैयार करने के लिए छह अलग-अलग निर्देश चलाता है।

अब, उपरोक्त कमांड द्वारा दिए गए निर्देशों को सक्रिय करने के लिए, आपको पावरशेल में निम्न कमांड चलाने की आवश्यकता है:

Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

यह कमांड विंडोज के लिए अगले बूट पर सर्टिफिकेट इंस्टॉल करने के लिए आवश्यक कार्य चलाएगा, जैसे संगतता की जांच करना या नए सर्टिफिकेट को WinSxS फोल्डर से स्टेजिंग क्षेत्र में ले जाना। आप देख सकते हैं कि कमांड चलने पर आपका पीसी थोड़ा फ्रीज हो रहा है।

सबसे महत्वपूर्ण चरण है विंडोज को दो बार रीस्टार्ट करना। आपको पीसी को रीस्टार्ट करना होगा, न कि शट डाउन करके फिर से शुरू करना। यदि फास्ट स्टार्टअप सक्षम है, तो एक साधारण शटडाउन मेमोरी को क्लियर नहीं करेगा, जो इन परिवर्तनों को प्रभावी होने के लिए आवश्यक है।

बस इतना ही, आपके पीसी में अब नवीनतम सिक्योर बूट सर्टिफिकेट होंगे जो 2038 तक चलेंगे। हालांकि आपको किसी समस्या का सामना नहीं करना चाहिए, लेकिन यदि आप करते हैं, तो विंडोज के शुरू न होने की समस्याओं और अनंत रीबूट लूप को ठीक करने के लिए इन गाइड में दिए चरणों का पालन करें।