ونڈوز Secure Boot سرٹیفکیٹ 19 اکتوبر کو ختم: اپڈیٹ سے محروم رہ جانے والے کمپیوٹر اسٹارٹ اپ کا تحفظ کھو دیں گے

19 اکتوبر 2026 کو، یعنی آج سے آٹھ دن بعد، Microsoft کے 2011 میں جاری کردہ Secure Boot (سیکیور بوٹ) سرٹیفکیٹس میں سے آخری سرٹیفکیٹ کی میعاد ختم ہو جائے گی: وہی جو خود Windows کے اسٹارٹ اپ پروگرام پر دستخط کرتا ہے۔ جس کمپیوٹر کو 2023 کے نئے سرٹیفکیٹ نہیں ملے، وہ کام کرتا رہے گا اور معمول کی Windows اپڈیٹس انسٹال کرتا رہے گا، لیکن Microsoft کہتا ہے کہ اسٹارٹ اپ مرحلے کی کمزوریوں کی نئی اصلاحات اب اس تک نہیں پہنچیں گی۔ جانچ کے لیے کسی ماہر کی ضرورت نہیں: ہر کمپیوٹر پر Windows Security ایپ کھولیں، Device security میں جائیں، پھر Secure Boot پر جائیں، اور صرف آئیکن کا رنگ نہیں بلکہ پیغام پڑھیں۔

ٹھیک ٹھیک کیا ختم ہو رہا ہے، اور کب؟

Secure Boot ایک فرم ویئر فیچر ہے جو Microsoft نے Windows 8 کے ساتھ متعارف کرایا تھا۔ مشین آن ہوتے ہی یہ چیک کرتا ہے کہ Windows سے پہلے چلنے والا ہر پروگرام کسی قابل اعتماد فریق کا دستخط شدہ ہو، جس سے وہ میلویئر رک جاتا ہے جو خود کو اسٹارٹ اپ مرحلے میں چھپا لیتا ہے (بوٹ کٹس)۔ یہ جانچ ڈیوائس میں محفوظ ڈیجیٹل سرٹیفکیٹس پر انحصار کرتی ہے، جو سب کے سب 2011 میں جاری ہوئے اور سب کی ایک میعاد ہے۔ ختم ہونے والے سرٹیفکیٹس پر Microsoft کے سرکاری صفحے کے مطابق:

پرانا سرٹیفکیٹمیعاد ختم ہونے کی تاریخیہ کیا کرتا ہے
Microsoft Corporation KEK CA 201124 جون 2026اجازت یافتہ اور ممنوعہ اسٹارٹ اپ فہرستوں کی اپڈیٹس پر دستخط کرتا ہے
Microsoft UEFI CA 201127 جون 2026تھرڈ پارٹی اسٹارٹ اپ لوڈرز اور ایڈ اِن کارڈز کے فرم ویئر پر دستخط کرتا ہے
Microsoft Windows Production PCA 201119 اکتوبر 2026Windows کے اسٹارٹ اپ پروگرام پر دستخط کرتا ہے

یعنی دو کی میعاد جون میں ختم ہو چکی ہے، اور تیسرا، جو Windows کمپیوٹرز کے لیے سب سے اہم ہے، ایک ہفتے کی دوری پر ہے۔ ان کی جگہ لینے والے سرٹیفکیٹ 2023 کے ہیں، اور ان کی فائلیں 13 مئی 2025 سے کیومولیٹو اپڈیٹس میں بھیجی جا رہی ہیں۔ لیکن کسی اپڈیٹ میں آ جانے کا مطلب یہ نہیں کہ وہ ڈیوائس پر لکھ دیے گئے ہیں: Microsoft بہت سی مشینوں پر انہیں خودکار طور پر لاگو کر دیتا ہے، جبکہ دوسری مشینوں کو آئی ٹی ٹیم کے ایک قدم یا مینوفیکچرر کی فرم ویئر اپڈیٹ کی ضرورت ہوتی ہے۔

جو کمپیوٹر اپڈیٹ نہیں ہوا، اس کا کیا ہوگا؟

وہ 20 اکتوبر کو بند نہیں ہوگا، اور آپ کا سافٹ ویئر خراب نہیں ہوگا۔ سرٹیفکیٹس کی میعاد ختم ہونے پر کیا ہوتا ہے، اس بارے میں Microsoft کا صفحہ کہتا ہے کہ ڈیوائس معمول کے مطابق اسٹارٹ ہوگی، معمول کی Windows اپڈیٹس جاری رہیں گی، اور براؤزنگ، ایپس اور نیٹ ورکنگ پہلے جیسی رہیں گی۔ جو چیزیں رک جاتی ہیں وہ یہ ہیں:

  • Windows بوٹ مینیجر (Windows Boot Manager) کی اپڈیٹس۔
  • منسوخی کی فہرست کی اپڈیٹس، جو ان اسٹارٹ اپ پروگراموں کو روکتی ہے جن کا خطرناک ہونا معلوم ہے۔
  • اسٹارٹ اپ چین میں نئی دریافت ہونے والی کمزوریوں کی اصلاحات، جن میں BitLocker کو بائی پاس کرنے کے خلاف حفاظتی اقدامات بھی شامل ہیں۔

خطرہ پہلے دن نظر نہیں آتا۔ یہ اس تاریخ کے بعد ملنے والی ہر اس اسٹارٹ اپ کمزوری کے ساتھ بڑھتا ہے جس کی اصلاح کبھی آپ کی مشینوں تک نہیں پہنچتی۔ یہ خامیاں اسی لیے سنگین ہیں کہ جو میلویئر Windows سے پہلے چلتا ہے، وہ آپ کے اینٹی وائرس سے بھی پہلے چلتا ہے۔

ایک کمپیوٹر کو ایک منٹ میں کیسے چیک کریں؟

Windows Security ایپ میں اپڈیٹ کی صورتحال پر Microsoft کے صفحے کے مطابق، اپریل 2026 سے Windows Security ایپ سرٹیفکیٹس کی صورتحال دکھاتی ہے۔ ایپ کھولیں، Device security میں جائیں، پھر Secure Boot پر جائیں، اور پیغام پڑھیں۔ ہر پیغام کا مطلب یہ ہے:

  • تمام ضروری سرٹیفکیٹ اپڈیٹس لاگو ہو چکی ہیں: مشین تیار ہے اور کچھ کرنے کی ضرورت نہیں۔ Microsoft خبردار کرتا ہے کہ صرف سبز نشان ثبوت نہیں ہے، اس لیے تحریر پڑھیں۔
  • ڈیوائس ایک پرانی ٹرسٹ کنفیگریشن استعمال کر رہی ہے جسے اپڈیٹ کیا جانا چاہیے: تازہ ترین Windows اپڈیٹس انسٹال کریں، ری اسٹارٹ کریں، اور یقینی بنائیں کہ مشین انٹرنیٹ سے جڑی ہوئی ہے۔
  • ہارڈویئر یا فرم ویئر کی حدود کی وجہ سے ڈیوائس خودکار اپڈیٹ کو سپورٹ نہیں کرتی: آپ کو مینوفیکچرر سے اپڈیٹ درکار ہے۔
  • ڈیوائس اب Windows اسٹارٹ اپ کے لیے ضروری اپڈیٹس وصول نہیں کر سکتی: پرانے سرٹیفکیٹ کی میعاد ختم ہو چکی ہے اور مشین کبھی اپڈیٹ نہیں ہوئی۔ اس پر فوری توجہ کی ضرورت ہے۔

اگر آپ کی ٹیم میں کوئی PowerShell استعمال کرتا ہے تو ایڈمنسٹریٹر اختیارات والی ونڈو میں Confirm-SecureBootUEFI کمانڈ فیچر آن ہونے کی صورت میں True لوٹاتی ہے۔ اگر یہ بند ہے تو مشین اس پوری اپڈیٹ سے باہر ہے، اور Microsoft کہتا ہے کہ وہ اسٹارٹ اپ مرحلے کے میلویئر کے سامنے غیر محفوظ رہتی ہے۔

آپ کی کمپنی کی کون سی مشینیں سب سے زیادہ پیچھے رہ سکتی ہیں؟

Microsoft ان مشینوں پر سرٹیفکیٹس خودکار طور پر اپڈیٹ کرنے کی کوشش کرتا ہے جنہیں وہ مینیج کرتا ہے اور جو اسے تشخیصی ڈیٹا بھیجتی ہیں، لیکن اس کا عمومی سوالات کا صفحہ واضح طور پر کہتا ہے کہ حتمی ذمہ داری صارف کی ہے۔ یہ وہ صورتیں ہیں جن میں اپڈیٹ نہیں پہنچتی، کسی چھوٹے یا درمیانے کاروبار کے لحاظ سے ترتیب میں:

  • ایکسٹینڈڈ سیکیورٹی اپڈیٹس (ESU) کے بغیر Windows 10 کمپیوٹر: Microsoft کہتا ہے کہ صرف سپورٹ شدہ Windows ورژنز کو نئے سرٹیفکیٹ ملتے ہیں۔ ان کمپیوٹرز کی صورتحال ہمارے مضمون کاروباری کمپیوٹرز کے لیے Windows 10 کی سپورٹ کا خاتمہ میں دیکھیں۔
  • ایسے فائر وال کے پیچھے موجود مشینیں جو تشخیصی ڈیٹا کو روکتا ہے: اگر آپ کا نیٹ ورک اس ڈیٹا کو Microsoft تک پہنچنے سے روکتا ہے تو خودکار اپڈیٹ شاید کبھی نہ آئے۔
  • پرانا ہارڈویئر: کچھ ماڈلز کو مینوفیکچرر سے فرم ویئر اپڈیٹ درکار ہوتی ہے، جو شاید صرف ان ڈیوائسز کے لیے موجود ہو جو ابھی اپنی سپورٹ کی مدت میں ہیں۔ Microsoft نے مینوفیکچررز کے لنکس ایک ہی صفحے پر جمع کیے ہیں۔
  • سرورز اور ورچوئل مشینیں: Windows Server 2016 سے 2025 تک کے ورژنز دائرے میں شامل ہیں۔ کسی ورچوئل مشین کو ایسے پلیٹ فارم کی ضرورت ہوتی ہے جو ان سرٹیفکیٹ اپڈیٹس کو سپورٹ کرے، جیسے Hyper-V، VMware، Azure یا AWS، یا پھر پلیٹ فارم فراہم کنندہ کی اپڈیٹ کی۔
  • پوائنٹ آف سیل ٹرمینلز، سائنیج اسکرینز اور آپریشنز کمپیوٹرز: یہ ہفتوں تک ری اسٹارٹ کے بغیر چل سکتے ہیں، اور اپڈیٹ کا آخری قدم ری اسٹارٹ کے بعد ہی مکمل ہوتا ہے۔

تین غلطیاں جن سے بچنا ہے

  • وارننگ ہٹانے کے لیے Secure Boot بند نہ کریں۔ Microsoft کہتا ہے کہ اسے بند کرنا کوئی حل نہیں: اس سے اسٹارٹ اپ میلویئر کے خلاف تحفظات ختم ہو جاتے ہیں اور سیکیورٹی اور تعمیل کے نئے خطرات پیدا ہوتے ہیں۔
  • اپڈیٹ کے بعد BIOS کو فیکٹری ڈیفالٹ پر ری سیٹ نہ کریں جب تک مینوفیکچرر نے فرم ویئر اپڈیٹ نہ کیا ہو۔ اگر Windows پہلے ہی 2023 کے سرٹیفکیٹ سے دستخط شدہ اسٹارٹ اپ مینیجر پر منتقل ہو چکی ہے، اور فیکٹری ڈیفالٹس میں وہ شامل نہیں، تو کمپیوٹر اسٹارٹ ہونے سے انکار کر دے گا اور اسے ٹھیک کرنے کے لیے ریکوری USB ڈرائیو درکار ہوگی۔
  • سرخ وارننگ کو خطرہ قبول کرنے والے بٹن سے بند نہ کریں۔ یہ آپشن موجود ہے اور اس کے لیے ایڈمنسٹریٹر اختیارات درکار ہیں، لیکن یہ مسئلہ حل کیے بغیر اسے چھپا دیتا ہے۔

اچھی خبر: تاریخ گزر جانے سے دروازہ بند نہیں ہوتا۔ Microsoft کہتا ہے کہ نئے سرٹیفکیٹ والی اپڈیٹس پرانے سرٹیفکیٹس کی میعاد ختم ہونے کے بعد بھی لاگو کی جا سکتی ہیں، بشرطیکہ مشین اسٹارٹ ہو اور اپڈیٹس قبول کرے۔

19 اکتوبر سے پہلے ایک ہفتے کا منصوبہ

  1. دن 1: ہر Windows مشین کی فہرست بنائیں: ڈیسک ٹاپ، لیپ ٹاپ، سرورز، پوائنٹ آف سیل ٹرمینلز اور ورچوئل مشینیں، مینوفیکچرر، ماڈل اور Windows ورژن کے ساتھ۔
  2. دن 2 اور 3: ہر ایک کو Windows Security ایپ میں چیک کریں، یا آئی ٹی ٹیم سے کہیں کہ وہ پہلے سے استعمال ہونے والے مینجمنٹ ٹول، جیسے Intune، کے ذریعے صورتحال خودکار طور پر جمع کرے۔
  3. دن 4: پیچھے رہ جانے والی ہر مشین پر تازہ ترین Windows اپڈیٹس انسٹال کریں، پھر اسے ری اسٹارٹ کریں۔ اپڈیٹ ٹاسک ہر 12 گھنٹے بعد چلتا ہے، اور اس کا آخری قدم ری اسٹارٹ کا انتظار کرتا ہے۔
  4. دن 5: جو مشینیں بتاتی ہیں کہ وہ خودکار اپڈیٹ نہیں لے سکتیں، ان پر مینوفیکچرر کی ویب سائٹ سے فرم ویئر اپڈیٹ انسٹال کریں۔
  5. دن 6 اور 7: جو باقی رہ گیا ہے اسے لکھ لیں: وہ Windows 10 کمپیوٹر جو دائرے میں نہیں آتے، اور مینوفیکچرر کی سپورٹ سے باہر ہارڈویئر۔ یہ آپ کے تبدیلی کے منصوبے میں جاتے ہیں، اور ہم نے کمپنی کی ڈیوائسز کو ایک ساتھ نہیں بلکہ ترجیح کے مطابق تبدیل کرنے کے بارے میں لکھا ہے۔

Origami کی رائے

یہ ایک ایسی اپڈیٹ ہے جو کبھی اسکرین پر نظر نہیں آتی اور کام کے دن میں کچھ نہیں بدلتی، اور ٹھیک اسی وجہ سے بہت سے کاروبار اس سے چوک جاتے ہیں۔ جو مشین اپڈیٹ نہیں ہوئی وہ بالکل ٹھیک نظر آتی ہے، اور فرق صرف تب ظاہر ہوتا ہے جب کوئی نئی اسٹارٹ اپ خامی دریافت ہو اور اس کی اصلاح اس مشین تک نہ پہنچ سکے۔ جس کاروبار کے پاس اپنی ڈیوائسز کی فہرست نہیں، اسے معلوم نہیں ہوگا کہ کون سی ڈیوائسز غیر محفوظ رہ گئیں۔

اگر آپ کا ادارہ نیشنل سائبر سیکیورٹی اتھارٹی (NCA) کے بنیادی سائبر سیکیورٹی کنٹرولز ECC-2:2024 کے دائرے میں آتا ہے، جو سرکاری اداروں، ان کی کمپنیوں اور ان نجی شعبے کے اداروں پر لاگو ہوتے ہیں جو اہم قومی انفراسٹرکچر کے مالک ہیں، اسے چلاتے ہیں یا ہوسٹ کرتے ہیں، تو کنٹرول 2-3-3-3 سسٹمز، ایپلیکیشنز اور ڈیوائسز کے لیے پیچ مینجمنٹ کا تقاضا کرتا ہے، اور NCA باقی تمام اداروں کو بھی یہی کنٹرولز لاگو کرنے کی بھرپور ترغیب دیتی ہے۔ جو مشین اصلاحات کی ایک پوری قسم وصول کرنا بند کر چکی ہے، وہ اس پیچ مینجمنٹ میں ایک خلا ہے، چاہے باقی ہر اپڈیٹ وقت پر ہو رہی ہو۔

نتیجہ

آپ کے پاس 19 اکتوبر 2026 تک کا وقت ہے یہ یقینی بنانے کے لیے کہ آپ کی کمپنی کی ہر Windows مشین میں 2023 کے سرٹیفکیٹ موجود ہوں۔ ہر مشین پر Windows Security ایپ کھولیں اور پیغام پڑھیں، اپڈیٹس انسٹال کریں اور ری اسٹارٹ کریں، جہاں ضرورت ہو فرم ویئر اپڈیٹ حاصل کریں، اور Secure Boot کو کبھی بند نہ کریں۔ جو اپڈیٹ نہیں ہو سکتا وہ تبدیلی کے منصوبے میں جاتا ہے۔ اگر آپ کو کسی ایسے کی ضرورت ہے جو آپ کی ڈیوائسز کی فہرست بنائے اور ان کی صورتحال پر نظر رکھے، تو ہم سے رابطہ کریں۔

ذرائع