Microsoft, Asus, Dell và nhiều hãng PC đồng loạt phát hành BIOS mới sau khi chứng chỉ Secure Boot hết hạn

Microsoft cùng hàng loạt nhà sản xuất máy tính như Asus, Dell, HP, Lenovo, MSI và Acer đang triển khai các bản cập nhật BIOS mới nhằm thay thế chứng chỉ Secure Boot đã được cấp từ năm 2011. Chứng chỉ cũ chính thức hết hạn từ tuần trước, buộc các hãng phải cập nhật khóa bảo mật mới để tăng cường khả năng bảo vệ Windows trước các cuộc tấn công diễn ra ngay từ giai đoạn khởi động hệ thống.

Theo Microsoft, việc chứng chỉ cũ hết hạn sẽ không khiến máy tính ngừng hoạt động hay làm gián đoạn các bản cập nhật Windows. Tuy nhiên, nếu không cài đặt chứng chỉ Secure Boot mới, thiết bị có thể không được hưởng những cơ chế bảo vệ hiện đại trước các mối đe dọa như bootkit, firmware rootkit hoặc mã độc tấn công boot-sector.

Các hãng sản xuất đã nhanh chóng đưa ra phương án cập nhật cho từng dòng sản phẩm. Asus cho biết hầu hết máy tính tiêu dùng sẽ nhận chứng chỉ mới thông qua Windows Update. Người dùng cũng có thể tự kiểm tra bằng PowerShell và kích hoạt tác vụ Secure-Boot-Update nếu cần cài đặt thủ công.

Lenovo lựa chọn phát hành BIOS mới cho nhiều dòng máy như ThinkPad, ThinkCentre, IdeaPad, Legion và Yoga thông qua các gói tải trực tiếp trên website chính thức. Tuy nhiên, hãng cũng lưu ý rằng những sản phẩm đã kết thúc vòng đời hỗ trợ sẽ không nhận được bản cập nhật Secure Boot mới.

Dell áp dụng chính sách tương tự khi chỉ cung cấp BIOS mới cho các dòng Alienware, XPS, Latitude, Inspiron, Precision, OptiPlex, Vostro và Wyse còn trong thời gian hỗ trợ. Những thiết bị đã hết hạn hỗ trợ trước ngày 1/1/2026 sẽ không được cập nhật.

Trong khi đó, HP triển khai chứng chỉ mới qua Windows Update đối với máy tính cá nhân dành cho người dùng phổ thông. Với các dòng máy doanh nghiệp, BIOS phải đạt phiên bản tối thiểu có chuỗi SBKPFV3 trong SMBIOS Type 1 mới đủ điều kiện nhận bản cập nhật. Các mẫu máy phát hành từ năm 2018 trở về trước cũng sẽ không còn được hỗ trợ.

MSI chia quá trình cập nhật thành hai nhóm. Những thiết bị sử dụng Intel Core thế hệ 7 đến 11 hoặc AMD Ryzen 3000H đến 5000U sẽ nhận bản cập nhật qua Windows Update. Các hệ thống dùng Intel Core thế hệ 12 trở lên hoặc AMD Ryzen 5000H và mới hơn cần tải BIOS trực tiếp từ trang hỗ trợ của MSI.

Acer cũng bắt đầu phát hành BIOS mới cho các dòng Aspire, Nitro, Predator, Swift, TravelMate, Extensa và Spin. Một số thiết bị đã nhận bản cập nhật trong tháng 6, trong khi các mẫu còn lại sẽ tiếp tục được cập nhật theo từng đợt.

Đối với dòng Surface, Microsoft xác nhận toàn bộ các mẫu Surface Pro, Surface Laptop, Surface Book và Surface Studio còn trong thời gian hỗ trợ sẽ tự động nhận chứng chỉ Secure Boot 2023 thông qua Windows Update. Những thiết bị đã hết vòng đời hỗ trợ sẽ không được nâng cấp theo chính sách hiện hành.

Dù việc cập nhật không phải yêu cầu bắt buộc để tiếp tục sử dụng Windows, Microsoft vẫn khuyến nghị người dùng cài đặt BIOS và chứng chỉ Secure Boot mới khi có thể. Điều này sẽ giúp hệ thống sẵn sàng cho các cơ chế bảo mật trong tương lai và giảm nguy cơ bị khai thác bởi những hình thức tấn công nhắm vào quá trình khởi động máy tính.