គន្លឹះដំណើរការធ្វើបច្ចុប្បន្នភាពសំរាប់ស៉េហ្វីសផ្តួចសន្យាសម្រាប់ការចាប់ផ្តើមសន្តិសុខ Windows
Laptops
ការបញ្ចូល: ប៊ូតស្របច្បាប់ និងតម្រូវការសំរាប់ការធ្វើបច្ចុប្បន្នភាព
ប៊ូតស្របច្បាប់គឺជាលក្ខណៈសំខាន់ផ្នែកសន្តិសុខដែលរចនាឡើងដើម្បីហាមឃាត់កម្មវិធីដែលមិនទទួលអនុញ្ញាតពីអ្នកប្រើប្រាស់ពីការដំណើរការក្នុងអំឡុងដំណើរការចាប់ផ្តើមប្រព័ន្ធ។ ដូចជាសៀវភៅប៊ូតស្របច្បាប់ដើមរបស់ Microsoft ឆ្នាំ 2011 ដែលកំណត់ថ្ងៃកំណត់ហួសកំណត់នៅខែ មិថុនា ឆ្នាំ 2026, វាត្រូវតែត្រូវប្តូរជាមួយសៀវភៅឆ្នាំ 2023 ថ្មីដើម្បីធានាថាប្រព័ន្ធអាចបន្តទទួលការធ្វើបច្ចុប្បន្នភាពសន្តិសុខសំរាប់ផ្នែកប៊ូត Windows។
ឯកសារយោងផ្លូវការ: ដំណើរការឥឡូវ: សៀវភៅប៊ូតស្របច្បាប់ហួសកំណត់នៅខែមិថុនា ឆ្នាំ 2026
II. ផលប៉ះពាល់នៃការហួសកំណត់សៀវភៅ
ទោះបីជាសៀវភៅដើមហួសកំណត់ក៏ដោយ ប្រព័ន្ធនឹងនៅតែអាចចាប់ផ្តើមចូលទៅក្នុង Windows ដូចធម្មតា។ ទោះបីជាយ៉ាងណា ផលប៉ះពាល់ខាងក្រោមអាចកើតឡើង:
- ការធ្វើបច្ចុប្បន្នភាពសន្តិសុខត្រូវបានបាំង: ប្រព័ន្ធនឹងមិនអាចទទួលការធ្វើបច្ចុប្ន្ភាពសន្តិសុខជាពិសេសសំរាប់...: ប្រព័ន្ធនឹងមិនអាចទទួលបានការធ្វើបច្ចុប្បន្នភាពសន្តិសុខផ្ទាល់ខ្លួនសម្រាប់ Windows bootloader បានទៀត។
- ការធ្វើបន្ទាត់សន្តិសុខការចាប់ផ្តើមថយចុះ: វគ្គចាប់ផ្តើមប្រព័ន្ធអាចក្លាយទៅជាភាពងាយស្រួលចំពោះការគំរាមកំហែងថ្នាក់ទាប ដូចជា bootkits ឬ malware មុន-OS ។
- ការកំណត់កំរិតការយកស្រាយ: ប្រសិនបើឯកសារទាក់ទងនឹងការចាប់ផ្តើតបានខូចខាតក្នុងអនាគត មធ្យោបាយយកស្រាយថ្មីៗអាចមិនអាចចាប់ផ្តើមបានដោយសារការមិនផ្តល់គ្នានៃ Secure Boot certificate ដែលរកឃើញដោយ BIOS។
III. របៀបធ្វើបច្ចុប្បន្នភាព Secure Boot Certificates នៅលើ MSI Laptops
សំរាប់អ្នកប្រើប្រាស់ភាគច្រើន ការធ្វើបច្ចុប្បន្នភាពដែលត្រូវការអាចផ្តល់ដោយស្វ័យប្រវត្តិតាមរយៈ Windows Update ដោយគ្មានសកម្មភាពបន្ថែមពីអ្នកប្រើប្រាស់។ វិធីជាក់លាក់ខ្លួនពឹងផ្អែកលើប្រព័ន្ធដំណើរការដែលអ្នកប្រើ៖
1. ម៉ូដែលជាមួយ Intel 7th-11th Gen / AMD Ryzen 3000H-5000U Processors
ម៉ូដែលទាំងអស់ទទួលបានការផ្លាស់ប្តូរសញ្ញាប័ត្រតាមរយៈការធ្វើបច្ចុប្បន្នភាពសន្តិសុខខាងប្រព័ន្ធ។
- វិធីសាស្ត្រណែនាំ: រង់ចាំឱ្យ Windows Update បញ្ចូលស៉ាត់ហ្វិកេតដែលបានធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិ។ មីក្រូសុហ្វត់រង់ចាំដំណើរការនេះបញ្ចប់ដោយស្វ័យប្រវត្តិ តាមការធ្វើបច្ចុប្បន្នភាពប្រមូលផ្តុំរាល់ខែចាប់តាំងពីឆ្នាំ 2026។
- ចំណាំ: វិធីនេះត្រូវការប្រព័ន្ធប្រតិបត្តិការរបស់អ្នកត្រូវកំពុងដំណើរការ Windows 11 ឬត្រូវបានចុះឈ្មោះចូលក្នុង កម្មវិធី Windows 10 Consumer Extended Security Updates (ESU)។
- ធ្វើបច្ចុប្បន្នភាពឆាប់: ប្រសិនបើមានតម្រូវការសំរាប់ធ្វើបច្ចុប្បន្នភាពឆាប់ អ្នកអាចធ្វើតាមគំនូសផែនផ្លូវការរបស់មីក្រូសុហ្វត់ដើម្បីបញ្ចូលស៉ាត់ហ្វិកេតធ្វើបច្ចុប្បន្នភាពដោយដៃ (មើលចំណុច 3 ខាងក្រោម)។
2. ម៉ូដែលដែលមាន Intel 12th Gen / AMD Ryzen 5000H និង ព្រូសេស៊រថ្មីជាងនេះ
MSI បានចេញផ្សាយផ្នែក BIOS ដែលមានស៉ាត់ហ្វិកេតថ្មីសំរាប់ម៉ូដែលជំនាន់នេះ (និងក្រោយ) ជាលំដាប់។
- ធ្វើបច្ចុប្បន្នភាព BIOS: ទៅកាន់ ទំព័រគាំទ្រផ្លូវការ MSI ដើម្បីទាញយក និងធ្វើបច្ចុប្បន្នភាពទៅ BIOS ចុងក្រោយដែលរួមបញ្ចូលការពិពណ៌នា៖ "ធ្វើបច្ចុប្បន្នភាព Secure Boot Key: Windows UEFI CA 2023 & Microsoft UEFI CA 2023"។
- ចំណាំ៖ មុនពេលចាប់ផ្តើមធ្វើបច្ចុប្បន្នភាព BIOS សូម រក្សាគ្រាប់យន្តស្តារ BitLocker ជាមុន។
- ការបើកប្រើប្រាស់ស៉េញ: បន្ទាប់ពីធ្វើបច្ចុប្បន្នភាព BIOS ត្រូវប្រព័ន្ធ Windows Update បើកប្រើប្រាស់ស៉េញដោយស្វ័យប្រវត្តិ។ ប្រសិនបើមានតម្រូវការបើកប្រើប្រាស់មុនពេលកំណត់ អ្នកអាចឯកសារយោងគោលការណ៍របស់ Microsoft សំរាប់ការបើកប្រើប្រាស់ដោយដៃ (មើលចំណុច 3 ខាងក្រោម)។
3. ធ្វើបច្ចុប្បន្នភាពកម្មវិធីចុះហត្ថលេខាដោយដៃ (អ្នកប្រើប្រាស់ជំនាញខ្ពស់ / អ្នកគ្រប់គ្រង IT)
សំរាប់ការពិសោធន៍ដំបូង ឬការគ្រប់គ្រង IT រួម សូមមើលទៅវិធីធ្វើបច្ចុប្បន្នភាពកម្មវិធីចុះហត្ថលេខាដែលបានពន្យល់ដោយ Microsoft។
IV. ការធ្វើតេស្ត: របៀបពិនិត្យស្ថានភាពការធ្វើបច្ចុប្បន្នភាព
អ្នកអាចធ្វើតេស្តថាតើការធ្វើបច្ចុប្បន្នភាពត្រូវបានទទួលបានដោយជោគជ័យឬទេតាមរយៈមជ្ឍមណ្ឌលសន្តិសុខ Windows។ សំរាប់ព័ត៌មានបន្ថែម សូមមើលទៅ ស្ថានភាពធ្វើបច្ចុប្បន្នភាពសំគាល់ចាប់ផ្តើមសន្តិសុខនៅក្នុងកម្មវិធីមជ្ឍមណ្ឌលសន្តិសុខ Windows.
ផ្នែកផ្សេងទៀត អ្នកអាចពិនិត្យស្ថានភាពសំគាល់បច្ចុប្បន្ននៅក្នុងមើលហ្វឹកហ្វឺនព្រឹត្តិការណ៍ (Windows Logs → System, Source: “TPM-WMI”)៖
- ស្ថានភាព៖ ធ្វើបច្ចុប្បន្នភាពទាំងអស់ និងសកម្ម (Event ID 1808)
សារ៖ “ឧបករណ៍នេះបានធ្វើបច្ចុប្បន្នភាព Secure Boot CA/keys” បង្ហាញថា សៀវភៅឆ្នាំថ្មី Secure Boot បានប្រើប្រាស់ដោយជោគជ័យ។ - ស្ថានភាព៖ BIOS បានធ្វើបច្ចុប្បន្នភាព សៀវភៅមិនបានប្រើប្រាស់ (លេខកូដព្រឹត្តិការណ៍ 1801)
សារ៖ “សៀវភៅឆ្នាំថ្មី Secure Boot មាននៅលើឧបករណ៍នេះប៉ុន្តែមិនទាន់បានប្រើប្រាស់ទៅក្នុង firmware។ សូមពិនិត្យគោលដៅដែលបានប្រកាសដើម្បីបញ្ចប់ការធ្វើបច្ចុប្បន្នភាព និងរក្សាការការពារទាំងអស់។”
សកម្មភាព៖ បើក Windows Update ដើម្បីអនុញ្ញាតឱ្យការធ្វើបច្ចុប្បន្នភាពប្រមូលរបស់ Microsoft ប្រចាំខែដំណើរការសៀវភៅថ្មី។ ដើម្បីស្រាយលេខកូដព្រឹត្តិការណ៍ 1801 ភ្លាមៗ សូមមើលវិធីធ្វើបច្ចុប្បន្នភាព 3។ - ស្ថានភាព: ការផ្លាស់ប្តូរ BIOS មិនរួមបញ្ចូលសំបុត្រថ្មី (លេខកម្មវិធី 1801)
សារ: “ចាំបាច់ត្រូវធ្វើការផ្លាស់ប្តូរ Secure Boot CA/key ។”
សកម្មភាព: បើក Windows Update ហើយរង់ចាំឱ្យការផ្លាស់ប្តូរប្រចាំខែរបស់ Microsoft ដែលរួមបញ្ចូលគ្នាដើម្បីតំលៃថ្មីដោយស្វ័យប្រវត្តិ។
