Устройства с Windows за домашни потребители, фирми и учебни заведения с актуализации, управлявани от Microsoft

Отнася се за
Windows 10 Windows 10, version 1607, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 23H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 Windows 11 SE, version 24H2 Windows 11 Enterprise and Education, version 24H2 Windows 11 Enterprise Multi-Session, version 24H2 Windows 11 Home and Pro, version 24H2 Windows 11 IoT Enterprise, version 24H2 Windows Server 2012 ESU Windows Server 2012 R2 ESU Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server 2025

Забележка

  • Първоначална дата на публикуване: 26 юни 2025 г.
  • ИД на БЗ: 5062711
Регистър на промените
Промяна на датата Описание на промяната
12 януари 2026 г.
  • Актуализирани са разделите по-долу с цел изясняване на указанията и премахване на неяснотата.
27 юни 2025 г.
  • Коригирана е правописна грешка в раздела "Приложимо ли е това за моето устройство с Windows?". Печатната грешка неправилно гласи "нови сертификати от 2003 г." Коригирано е на "нови сертификати за 2023 г."
Тази статия има указания за:

  • Лица, които притежават лични устройства с Windows. Тези компютри не се управляват от ИТ отдел на организация, учебно заведение или фирма.
  • Устройства за лична употреба на изданията Windows 10 или Windows 11, Home, Pro или Education.
Забележка Ако сте корпоративен или ИТ специалист, който управлява актуализациите на Windows за устройства на организация, вижте "Устройства с Windows" за фирми и организации с актуализации, управлявани от ИТ.

Забележка В тази статия устройствата с Windows също се наричат системи или компютри с Windows.

Какво става?

За да ви помогне да поддържате вашето устройство с Windows защитено, Microsoft актуализира сертификатите, използвани от защитеното стартиране – функция за защита, която помага да защитите вашите устройства от злонамерен софтуер при стартиране. Тези сертификати, първоначално издадени през 2011 г., изтичат от юни 2026 г. За да остане защитена, вашата операционна система (ОС) трябва да получи нов набор от сертификати преди това.

Защо това има значение?

Защитеното стартиране помага да се гарантира, че вашето устройство изпълнява само надежден софтуер, когато се стартира. Ако срокът на сертификатите за защитено стартиране изтече, устройството ви вече няма да получава бъдещи корекции на защитата, свързани с актуализациите на диспечера за зареждане на Windows или защитеното стартиране, което компрометира защитата на устройството.

Ето защо Microsoft пуска нови сертификати сега, доста преди датата на изтичане на валидността юни 2026 г.

Това приложимо ли е за моето устройство с Windows?

Ако използвате устройство с Windows 10 или Windows 11, което работи с издания Home, Pro или Education, и получавате актуализации автоматично от Microsoft (както повечето хора правят), тогава да – това е приложимо за вашето устройство.

Добрата новина е, че новите сертификати от 2023 г. ще бъдат доставяни на вашето устройство чрез редовни канали за актуализиране на Windows. За повечето потребители на поддържани системи с Windows не е необходимо никакво действие.

Кога става това?

Новите актуализации на сертификати ще продължат постепенно през юни 2026 г. Microsoft започва със системите с издания Home и Pro, за да осигури плавен и безопасен преход.

Къде мога да науча повече за защитеното стартиране и актуализацията на сертификата?

Вижте статията Защитено стартиране , за да научите повече за техническите подробности за него. За да сте в крак с внедряването на актуализацията на сертификата, вижте бележките по изданието за актуализации на Windows, налични на страниците с хронологията на актуализациите на Windows 11, версия 24H2 и хронология на актуализациите на Windows 10.

Какво трябва да направя?

При поддържаните системи с Windows в много случаи не е необходимо никакво действие. Просто се уверете, че:

  • Вашето устройство работи с поддържана версия на Windows 10 или Windows 11

  • Актуализациите на Windows не са поставени на пауза.

  • Защитеното стартиране е разрешено (обикновено е по подразбиране на по-новите системи).

За да проверите дали защитеното стартиране е включено:

  1. Натиснете Windows + R, въведете msinfo32 и след това натиснете Enter.
  2. В прозореца " Системна информация " потърсете състоянието на защитено стартиране.
  3. Ако пише "Включено", значи сте готови!

Ако защитеното стартиране в момента е дезактивирано, консултирайте се с производителя на устройството за информация кога ще бъде актуализиран фърмуерът на вашето устройство, за да включи най-новата конфигурация за защитено стартиране от Microsoft. Препоръчваме да проверите това, преди да правите промени в настройките на защитеното стартиране. За повече информация вижте Windows 11 и защитеното стартиране.

Отстраняване на неизправности

За съжаление, в някои случаи устройството ви може да не се стартира или може да изпитате ситуация с възстановяване на BitLocker при получаване на новите сертификати. Ние можем да ви помогнем да се възстановите от тези ситуации.

  • Ако устройството не се стартира след получаване на новите сертификати, може да се наложи да забраните защитеното стартиране. За да направите това, вижте раздела Забраняване на защитеното стартиране .
  • Ако се сблъскате със ситуация за възстановяване на BitLocker след получаване на новите сертификати, вижте раздела за възстановяване на BitLocker .

Забраняване на защитеното стартиране

Защитеното стартиране ви помага да сте сигурни, че вашето устройство се стартира (стартира), като се използва само фърмуер, който е надежден от производителя. Обикновено можете да забраните защитеното стартиране чрез менютата на фърмуера на устройството (BIOS), но начинът, по който можете да го забраните, варира в зависимост от производителя на устройството.

Забележка Ако имате проблеми със забраняването на защитеното стартиране, ви препоръчваме да се свържете с производителя на устройството за помощ.

Следват общи стъпки за забраняване на защитеното зареждане:

  1. Отворете менюто BIOS на системата, като направите едно от следните неща:

    • Често можете да получите достъп до това меню, като натиснете клавиш, докато се стартира вашето устройство, като например F1, F2, F12 или Esc.
    • От Windows задръжте натиснат клавиша Shift , докато избирате "Рестартиране". Отидете на "Отстраняване>на разширени опции > " Настройки на фърмуера на UEFI.
  2. Намерете настройката за защитено стартиране в менюто на BIOS. Ако е възможно, задайте го на "Забранено". Тази опция обикновено е в раздела " Защита ", раздела "Стартиране " или раздела "Удостоверяване ".

  3. Запишете промените и след това излезте. Устройството трябва да се рестартира.

За повече информация вж. "Забраняване на защитеното стартиране".

Възстановяване на BitLocker

За да се възстановите от тази ситуация, въведете ключ за възстановяване на BitLocker. На екрана за възстановяване на BitLocker въведете 48-цифрения ключ за възстановяване (тиретата не са задължителни). Ако това е така, вашето устройство ще стартира в Windows.

За повече информация вижте следните ресурси:

Общ преглед на BitLocker

Общ преглед на възстановяването на BitLocker

Процес на възстановяване на BitLocker

Намиране на вашия ключ за възстановяване на BitLocker

Изтегляне на ключ за възстановяване за Windows

Как да поправите ключ за възстановяване на BitLocker, ако устройството не е свързано с MS акаунт