Microsoft potichu do Windows přidal novou složku
Všímaví uživatelé Windows postřehli, že od květnové aktualizace mají ve svém systému novou složku. Nachází se přímo v adresáři C:\Windows a její kapacita nedosahuje ani 500 kB.
O této novince se nejprve strhla poněkud zmatená diskuze, protože nikdo nevěděl, k čemu slouží, kdo ji v systému uvidí a zda je skutečně nezbytná. Microsoft nakonec vše vysvětlil na svých stránkách podpory a hned bylo jasno.
Mohlo by vás zajímat
Programátor si řekl dost a sám vyvinul nový nástroj. Tak dobrý čistič Windows tu ještě nebyl
Skripty pro bezpečnostní certifikáty SecureBoot
Už pár měsíců rezonuje v souvislosti s Windows téma certifikátů Secure Boot. Je to pochopitelné. Po patnácti letech totiž vyprší jejich platnost a do června 2026 by měly být nahrazeny novými verzemi.
Připomeňme, že certifikáty jsou důležité pro kontrolu digitálních podpisů programů, které se zavádějí spolu se startem systému Windows.
Ověřují jejich věrohodnost, jsou tedy důležité pro zabezpečené spuštění systému. Windows tedy spustí pouze důvěryhodný software, což znamená další úroveň zabezpečení před škodlivým kódem.
Odrazem nových změn je mimo jiné i zavedení zmíněného adresáře, ale především jeho obsah. Microsoft to vysvětluje slovy:
„Květnová aktualizace přidá na oprávněných zařízeních novou složku SecureBoot, která bude umístěna v adresáři C:\Windows. Složka obsahuje ukázkové skripty, určené hlavně pro firmy a organizace s IT odborníky, kteří aktivně spravují aktualizace pro větší množství počítačů. Tyto skripty lze použít k zjištění stavu aktualizací certifikátů Secure Boot a k automatizaci nasazení prostřednictvím zabezpečeného mechanismu zavádění v prostředí Active Directory.“
Záhadná složka ve Windows? Těchto sedmi skriptů se bát nemusíte
Ve složce najdete další adresář s názvem ExampleRolloutScripts, který obsahuje sedm skriptů pro PowerShell. I když je na svých počítačích mají i domácí uživatelé, vlastně je vůbec nepotřebují. Přinejmenším není nutné skripty aktivně spouštět – takže si jich vlastně vůbec nemusíte všímat.
Naše doporučení: Složku můžete nechat být a není nutné jí věnovat pozornost. Pokud by Windows její obsah skutečně potřeboval, sáhne si do ní na pozadí, a to bez nutnosti jakékoliv vaší interakce. Jakmile dojde k aktualizaci všech certifikátů na nejnovější verzi, Windows by měl v některém z nadcházejících updatů složku opět odstranit.
Jak si certifikáty zkontrolujete?
Aktuální stav Secure Boot certifikátů si zkontrolujete velice snadno a žádné skripty PowerShellu k tomu nepotřebujete. Stačí postupovat podle následujících kroků:
-
1
Otevřete okno Zabezpečení Windows (stačí do vyhledávacího pole nabídky Start tento název napsat a kliknout na nalezenou položku).
-
2
V levém seznamu položek klikněte na „Zabezpečení zařízení“.
-
3
Ověřte stav v oblasti „Bezpečný start“.
-
4
Zde objevíte spoustu označení a související informace.
-
5
Přečtěte si zobrazený text.
Co je ještě důležité vědět: Nové certifikáty Secure Boot se soukromým uživatelům distribuují prostřednictvím služby Windows Update. Obvykle tedy není zapotřebí žádná součinnost, snad kromě restartu Windows po úspěšné instalaci aktualizace. V opačném případě by se zobrazila upozorňující hláška s detaily, co se stalo a jak postupovat dále.
Zdroj: Microsoft Podpora, Windows Latest