আপনার উইন্ডোজ পিসি জুন ২০২৬-এ সিকিওর বুট সার্টিফিকেটের মেয়াদ শেষ হওয়ার জন্য প্রস্তুত কিনা তা কীভাবে পরীক্ষা করবেন

বেশিরভাগ মানুষেরই সিকিউর বুট সার্টিফিকেট নিয়ে ভাবার প্রয়োজন হয় না। এগুলো আপনার পিসির ফার্মওয়্যারের গভীরে থাকে, নীরবে নিজেদের কাজ করে যায় এবং ২০১১ সাল থেকে তেমন কোনো প্রতিদান না চেয়েই তা করে আসছে। কিন্তু এই নীরব যাত্রার অবসান হতে চলেছে। মূল সার্টিফিকেটগুলোর মেয়াদ জুন ২০২৬-এ শেষ হয়ে যাবে, এবং যদিও মাইক্রোসফট স্বয়ংক্রিয়ভাবে অনেক মেশিনে আপডেট পাঠাচ্ছে, প্রচুর পিসি এই খবরটি পুরোপুরিই পাবে না। আপনার পিসিটি তাদের মধ্যে একটি কিনা তা কীভাবে খুঁজে বের করবেন এবং এ ব্যাপারে আসলে কী করণীয়, তা এখানে বলা হলো।

ধাপ ১: আপনার পিসিতে আপডেট করা সার্টিফিকেটগুলো আগে থেকেই আছে কিনা তা যাচাই করুন।

অন্য কিছু করার আগে, আপনার অবস্থান জেনে নিন। এর সবচেয়ে দ্রুত উপায় হলো পাওয়ারশেল (PowerShell) ব্যবহার করা।

স্টার্ট মেনু খুলুন, PowerShell টাইপ করুন এবং Run as administrator নির্বাচন করুন। এটি খুলে গেলে, এই কমান্ডটি হুবহু পেস্ট করুন এবং এন্টার চাপুন:

 ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')

আপনি হয় ' True' অথবা ' False' পাবেন। 'True' মানে হলো আপনার পিসিতে ইতিমধ্যে ২০২৩ সালের আপডেট করা সার্টিফিকেটগুলো রয়েছে এবং আপনি কাজ শুরু করতে পারেন। 'False' মানে হলো আপনার মেশিনটি এখনও পুরানো সার্টিফিকেটগুলো দিয়ে চলছে, যেগুলোর মেয়াদ শীঘ্রই শেষ হতে চলেছে — এবং আপনাকে পড়া চালিয়ে যেতে হবে।

ধাপ ২: উইন্ডোজ আপডেট চালান এবং OEM ফার্মওয়্যার আপডেটের জন্য পরীক্ষা করুন।

যদি ফলাফল 'False' আসে, তবে আপনার প্রথম পদক্ষেপটি খুবই সহজ — উইন্ডোজ আপডেট খুলুন এবং কোনো অপেক্ষমান আপডেট আছে কিনা তা পরীক্ষা করুন। বেশিরভাগ উইন্ডোজ ১১ ব্যবহারকারীর জন্য নতুন সার্টিফিকেটগুলো এইভাবেই পাঠানো হচ্ছে, এবং একটি নিয়মিত আপডেট হয়তো ইতিমধ্যেই আপনার জন্য অপেক্ষা করছে।

যদি আপডেট করার পরেও সমস্যার সমাধান না হয়, বিশেষ করে পুরোনো হার্ডওয়্যারের ক্ষেত্রে, সমাধানটি মাইক্রোসফটের পরিবর্তে আপনার পিসি প্রস্তুতকারকের কাছ থেকে আসতে পারে। আপনার OEM-এর সাপোর্ট সাইটে যান — Dell, HP, Lenovo, ASUS এবং অন্যান্য সকলেরই নিজস্ব ফার্মওয়্যার ও ড্রাইভার পেজ রয়েছে — এবং আপনার নির্দিষ্ট মডেলটি অনুসন্ধান করুন। সব প্রস্তুতকারক পুরোনো সিস্টেম সমর্থন করে না, কিন্তু আর কোনো উপায় নেই বলে ধরে নেওয়ার আগে একবার যাচাই করে নেওয়া ভালো।

ধাপ ৩: যদি ফার্মওয়্যার একটি বিকল্প না হয়, তাহলে ম্যানুয়াল রেজিস্ট্রি পদ্ধতিটি চেষ্টা করুন।

যেসব ক্ষেত্রে ফার্মওয়্যার আপডেট পাওয়া যায় না, কিন্তু আপনার পিসিতে উইন্ডোজ ১১-এর কোনো সমর্থিত সংস্করণ চালানো সম্ভব, সেসবের জন্য মাইক্রোসফট একটি বিকল্প পদ্ধতির বিবরণ দিয়েছে, যার মাধ্যমে BIOS-এ কোনো রকম পরিবর্তন করার প্রয়োজন হয় না।

অ্যাডমিনিস্ট্রেটর হিসেবে কমান্ড প্রম্পট খুলুন এবং নিম্নলিখিতটি চালান:

 reg add HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecureboot /v AvailableUpdates /t REG_DWORD /d 0x40 /f Start-ScheduledTask -TaskName "MicrosoftWindowsPISecure-Boot-Update"

এটি চলার পর আপনাকে কয়েকবার আপনার পিসি রিস্টার্ট করতে হবে। এটি পুনরায় চালু হলে, নতুন সার্টিফিকেটগুলো সফলভাবে প্রয়োগ হয়েছে কিনা তা নিশ্চিত করতে ধাপ ১-এর পাওয়ারশেল চেকটি চালান।

উইন্ডোজ ১০ ব্যবহারকারীদের জন্য একটি বিজ্ঞপ্তি: মাইক্রোসফট স্পষ্টভাবে জানিয়ে দিয়েছে যে, উইন্ডোজের অসমর্থিত সংস্করণগুলো আপডেট করা সার্টিফিকেট পাবে না। যদি আপনার এক্সটেন্ডেড সিকিউরিটি আপডেট (ESU) সাবস্ক্রিপশন না থাকে এবং আপনি উইন্ডোজ ১০ ব্যবহার করেন, তবে উপরের কোনো কিছুই আপনার কাজে আসবে না। সার্টিফিকেট আপডেটের জন্য যোগ্য থাকতে হলে, ২০২৬ সালের ১৪ই অক্টোবরের শেষ তারিখের আগে ESU-তে নথিভুক্ত হওয়াই একমাত্র উপায় — এবং যদি এখনই উইন্ডোজ ১১-এ আপগ্রেড করার পরিকল্পনা না থাকে, তবে এই অতিরিক্ত সময়টুকু কাজে লাগানোই শ্রেয়।