সিকিউর বুট সার্টিফিকেট দ্রুত মেয়াদোত্তীর্ণ হচ্ছে—অবিচ্ছিন্ন সুরক্ষার জন্য আপডেট করার পদ্ধতি

আপনার পিসি যদি দুই বছরের বেশি পুরানো হয়, তবে এর উইন্ডোজ সিকিউর বুট সার্টিফিকেটগুলো ২০২৬ সালের জুনে মেয়াদোত্তীর্ণ হবে। আপনি আর সিকিউর বুট আপডেট পাবেন না, এবং এর ফলে ভবিষ্যতে বুটিং সমস্যা হতে পারে। মাইক্রোসফট ধীরে ধীরে উইন্ডোজ আপডেটের মাধ্যমে নতুন সার্টিফিকেটैनiyor, কিন্তু চাপানুক্রমিক রোলআউটের অনিশ্চিততা এড়াতে আপনি এখনই এই গাইড অনুসরণ করে সিকিউর বুট সার্টিফিকেট আপডেট করতে পারেন।

সিকিউর বুট সার্টিফিকেট কী

পিসির UEFI-তে সিকিউর বুট বৈশিষ্ট্য নিশ্চিত করে যে পিসি শুধুমাত্র বিশ্বস্ত নির্মাতাদের ডিজিটালি স্বাক্ষরিত সফটওয়্যার দিয়ে বুট হয়। এই প্রমাণীকরণ প্রক্রিয়ার একাধিক ধাপ রয়েছে, এবং সবচেয়ে গুরুত্বপূর্ণ প্রথম ধাপ হল পাবলিক সার্টিফিকেট ব্যবহার করে কোডের এক লাইন কার্যকর হওয়ার আগেই বিশ্বস্ত সফটওয়্যার নির্মাতাদের সনাক্ত করা।

এজন্য আপনার পিসির UEFI ফার্মওয়্যারে নির্মাতা সার্টিফিকেটের একটি তালিকা থাকে যা মূলত "পরিচয়পত্র" হিসেবে কাজ করে সফটওয়্যারটি বিশ্বস্ত উৎস থেকে এসেছে কিনা নিশ্চিত করতে। এটি বুটকিট এবং রুটকিটের বিপরীতে রক্ষা দেয়, কারণ এমন ম্যালওয়্যার পণ্যত্বর্তি производителদের সার্টিফিকেট ছাড়া কাজ করবে না।

নতুন সিকিউর বুট সার্টিফিকেটে আপডেট করার প্রয়োজন কেন

অন্য সার্টিফিকেটের মতো সিকিউর বুট সার্টিফিকেটেরও মেয়াদোত্তীর্ণের তারিখ থাকে। ২০২৪-এর আগে তৈরি অধিকাংশ পিসি Microsoft Corporation UEFI CA 2011 সার্টিফিকেট ব্যবহার করে, যা ২০২৬ সালের জুনে মেয়াদোত্তীর্ণ হবে। মেয়াদোত্তীর্ণ হলে আপনার পিসি উইন্ডোজ বুট ম্যানেজার আপডেট পাবে না, ফলে নতুন হুমকির מול উপئابহীন থাকবে। আপনি নতুন সার্টিফিকেট দিয়ে স্বাক্ষরিত সর্বশেষ হার্ডওয়্যার ব্যবহার করতে সমস্যায় পড়বেন।

আপনাকে Windows UEFI CA 2023 সার্টিফিকেটে আপডেট করতে হবে। আসলে মাইক্রোসফট ইতিমধ্যে OEM-দের সাথে কাজ করে উইন্ডোজ আপডেটের মাধ্যমে এই সার্টিফিকেটগুলি সক্রিয় করছে। কিন্তু আপনি এখনই ম্যানুয়ালি সক্রিয় করতে চাইতে পারেন। নিচে সবচেয়ে সাধারণ কারণগুলো দেওয়া হলো:

• আপনার নির্দিষ্ট পিসিতে মেয়াদোত্তীর্ণের আগে মাইক্রোসফট সার্টিফিকেট সক্রিয় করবে নাকি তা নিশ্চিত নেই। স্বয়ংক্রিয় স্থাপন ডিভাইসের গুরুত্বের ওপর ভিত্তি করে হয়; আপনাকে মहीनों অপেক্ষা করতে হতে পারে (বা কখনো সক্রিয় হতে পারে না)।
• পুরানো ২০১১ সালের সার্টিফিকেট BlackLotus বুটকিটের מול আহত, যা সিকিউর বুট বাইপাস করতে পারে। এখন আপডেট করলে আপনি তাৎক্ষণিক সুরক্ষা পাবেন।
• আপনার পিসিতে উইন্ডোজ আপডেট অক্ষম থাকলে বা আপনি আপডেট নিজে ম্যানেজ করতে চাইলে সার্টিফিকেট ম্যানুয়ালি আপডেট করতে হতে পারে।
• আপনার যদি রিকভারি ড্রাইভ থাকে, তবে সার্টিফিকেট আপডেটের পর সেটি কাজ নাও করতে পারে। আপনার শর্তে ইনস্টল করলে আপনি সময়মতো নতুন রিকভারি ড্রাইভ তৈরি করতে পারবেন।

নতুন সার্টিফিকেট ইনস্টল না করলে আপনি পিসি থেকে লক আউট হবেন না, কিন্তু পিসির সুরক্ষা আহত হবে এবং ভবিষ্যতে হার্ডওয়্যার আপগ্রেড করা কঠিন হবে।

আপনার পিসি সর্বশেষ সিকিউর বুট সার্টিফিকেট চালাচ্ছে কিনা যাচাই করুন

মাইক্রোসফট ইতিমধ্যে আপনার নির্দিষ্ট পিসিতে সার্টিফিকেট সক্রিয় 했을 수도 আছে। আপনি একটি পাওয়ারশেল কমান্ড চালিয়ে এটি নিশ্চিত করতে পারেন।

উইন্ডোজ সার্চে "powershell" খুঁজুন, Windows PowerShell-এর ওপর ডান ক্লিক করুন এবং Run as administrator নির্বাচন করুন।

নিচের কমান্ডটি চালান:

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

আউটপুটে True বললে আপনার কাছে ইতিমধ্যে সর্বশেষ সার্টিফিকেট রয়েছে, আর কিছু করতে হবে না। False বললে আপডেট ও সক্রিয় করতে হবে।

উইন্ডোজে ২০২৩ সালের সিকিউর বুট সার্টিফিকেট ইনস্টল করুন

Windows UEFI CA 2023 সার্টিফিকেটগুলো সম্ভবত ইতিমধ্যে আপনার পিসিতে আছে। মাইক্রোসফট উইন্ডোজ ১১ ফেব্রুয়ারি ২০২৪ কিউমুলেটিভ আপডেটের সাথে সব পিসিতে এই সার্টিফিকেট যোগ করেছিল, কিন্তু সেগুলো সক্রিয় করিনি। আপনার পিসি যদি ফেব্রুয়ারি আপডেটের পরে কমপক্ষে একবার আপডেট হয়ে থাকে, তবে নিচের ধাপগুলো অনুসরণ করে সার্টিফিকেট স্থাপন ও সক্রিয় করতে পারেন:

আরেকবার অ্যাডমিনিস্ট্রেটর হিসেবে পাওয়ারশেল খুলুন এবং কমান্ডটি চালান:

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f

এই কমান্ডটি রেজিস্ট্রি সম্পাদনা করে ২০২৩ সালের সার্টিফিকেট স্থাপন করে। কমান্ডে 0x5944 বিটমাস্ক আসলে ছয়টি আলাদা নির্দেশনা চালায় যাতে আপনার পিসি Windows UEFI CA 2023 ইনস্টল করার জন্য প্রস্তুত হয়।

এখন উপরের কমান্ড তৈরি করা নির্দেশনা সক্রিয় করতে পাওয়ারশেলে নিচের কমান্ড চালান:

Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

এই কমান্ডটি উইন্ডোজের জন্য অতिआবশ্যক কাজগুলো পরবর্তী বুটে সার্টিফিকেট ইনস্টল করার জন্য করে, যেমন স 긍তি যাচাই করা বা নতুন সার্টিফিকেট WinSxS ফোল্ডার থেকে স্টেজিং এরিয়ায় সরানো। কমান্ড চলার সময় আপনার পিসি কিছুক্ষণ ফ্রিজ করা লাগতে পারে।

সবচেয়ে গুরুত্বপূর্ণ ধাপ হল উইন্ডোজকে দুবার রিস্টার্ট করা। আপনাকে অবশ্যই পিসি রিস্টার্ট করতে হবে, শাট ডাউন করে আবার চালু করলে হবে না। যদি ফাস্ট স্টার্টআপ সক্রিয় থাকে, তবে সাধারণ শাট ডাউন মেমরি ক্লিয়ার করবে না, যা এই পরিবর্তনগুলো কার্যকর করার জন্য আবশ্যক।

বस! আপনার পিসিতে এখন সর্বশেষ সিকিউর বুট সার্টিফিকেট আছে যা ২০৩৮ পর্যন্ত চলবে। যদি কোনো সমস্যা হয়, তবে উইন্ডোজ স্টার্ট না হওয়া সমস্যা সমাধান এবং ইনফিনিট রিবুট লুপ ফিক্স করার গাইডগুলো দেখুন।