Забележка
- Първоначална дата на публикуване: 2 април 2026 г.
- ИД на БЗ: 5087130
Забележка
Тази статия е предназначена предимно за потребители на Windows Pro и Home. За ИТ специалисти или устройства, управлявани от корпоративни ИТ, вижте ръководството за ИТ администратори: Състояние на актуализация на сертификата за защитено стартиране в приложението за Защита в Windows.
Резюме
От април 2026 г. приложението "Защита в Windows" показва допълнителна информация относно състоянието на актуализациите на сертификата за защитено стартиране на вашето устройство. Можете да го намерите в "Защитено зареждане за защита> на устройството".
Сертификатите за защитено стартиране на Microsoft, първоначално издадени през 2011 г., наближават срока си на валидност през 2026 г. Актуализираните сертификати от 2023 г. се доставят автоматично чрез актуализиране на Windows. Приложението "Защита в Windows" вече показва дали вашето устройство е получило тези актуализации, какво е текущото ви състояние и дали е необходимо някакво действие.
Научете повече за автоматичните актуализации на сертификати за защитено стартиране на устройства с Windows за домашни потребители, фирми и учебни заведения с актуализации, управлявани от Microsoft.
Какво ще видите в приложението "Защита в Windows"
Когато отидете на "Защитено стартиране на Защита в Windows >>", зелена, жълта или червена значка, прикрепена към иконата на защитеното стартиране, показва текущото състояние на защитеното стартиране. Заедно с тези табелки има въведение за текста за предоставяне на повече подробности. Може да видите значки и на страницата за бърз поглед на услугата за домашна защита на Защита в Windows >> в иконата за защита на устройството, заедно с поддържащи текстови указания.
Табелките на икони показват следното:
-
Зелената икона означава, че устройството ви е достатъчно защитено и няма препоръчителните действия. -
Жълтата икона означава, че има препоръка за безопасност за вас. -
" Червената икона показва нещо, което изисква вашето незабавно внимание.
По-рано значките на иконите за защитено стартиране и защита на устройството и придружаващият ги текст отразяваха само това дали защитеното зареждане е разрешено, или забранено. Сега подобряваме значките и текстовите указания, за да покажем също и състоянието на актуализация на сертификата за защитено стартиране. Тези подобрения се разпространяват постепенно чрез актуализации на услуги и месечни актуализации на Windows.
За да Ви помогнем да разберете лесно състоянието на актуализация на сертификата за защитено стартиране на вашето устройство, всяка икона на значка и свързаният с нея текст с указания съответстват на конкретно състояние на актуализация.
Забележка
Зелената отметка сама по себе си не потвърждава, че вашите сертификати са актуализирани. Погледнете също текста: "Защитеното стартиране е включено и всички необходими актуализации на сертификата са приложени. Не са необходими допълнителни промени в сертификата." (Вижте "Напълно актуализирано" по-долу за подробности.)
Състоянията на сертификата за защитено стартиране, които може да видите, включват следното:
Напълно актуализиран
Устройството ви е получило всички необходими актуализации на сертификата за защитено стартиране и е инсталиран актуализираният диспечер за зареждане. Не е необходимо да се предприема действие. Значката на защитеното стартиране показва зелена отметка.
Все още не е актуализиран
Вашето устройство работи с по-стар сертификат за защитено стартиране. Актуализацията на сертификата за защитено стартиране се очаква да се приложи автоматично чрез актуализиране на Windows. Уверете се, че устройството ви е свързано с интернет и има инсталирани най-новите актуализации на Windows.
От май 2026 г. в допълнение към информационния текст за състоянието на защитеното стартиране на вашето устройство, може да се появи жълта значка за предупреждение, ако е необходимо допълнително действие. Това може да се случи, когато актуализацията е блокирана от ограничение на хардуера или фърмуера на устройството.
Изисква се действие
Съществува актуализация на защитата за средата за стартиране на Windows, която не може да бъде доставена до текущата конфигурация за зареждане на вашето устройство. Това състояние се появява само след откриването на уязвимост на защитата, която засяга процеса на стартиране, и не може да бъде обслужено на устройства, които все още не са получили актуализираните сертификати. Това може да се случи още през юни 2026 г., когато срокът на някои от текущите сертификати за защитено стартиране започва да изтича. Когато това се случи, значката на защитеното стартиране се променя в червена икона със стоп.
Забележка
Някои състояния на защитено стартиране, които не са свързани със сертификати, могат да бъдат отразени в съобщенията за състоянието, като например: "Защитеното стартиране е изключено, устройството ви може да е уязвимо".
Подробни съобщения за състоянието
Освен значките в различни цветове, в зависимост от конфигурацията на вашето устройство, можете да видите едно от следните съобщения в раздела за защитено зареждане.
| Ако видите това съобщение в раздела за защитено стартиране | Какво трябва да направите |
|---|---|
| Защитеното стартиране е включено и всички необходими актуализации на сертификата са приложени. Не са необходими допълнителни промени в сертификата. | Не е необходимо да се предприема действие. |
| Защитеното стартиране е включено, но устройството ви използва по-стара конфигурация за доверие при зареждане, която трябва да бъде актуализирана. | Уверете се, че на устройството ви има инсталирани най-новите актуализации на Windows. Рестартирайте, ако получите подкана. |
| Защитеното стартиране е включено, но вашето устройство е засегнато от известен проблем. За да се намали рискът, актуализациите на сертификати за защитено стартиране са временно поставени на пауза, докато Microsoft и партньорите работят за поддържано решение. Актуализацията ще се възобнови автоматично, след като бъде разрешена. | Не е необходимо да се предприема действие. Актуализацията на сертификатите ще се възобнови автоматично, след като проблемът бъде отстранен. |
| Защитеното стартиране е включено, но устройството ви използва по-стара конфигурация за доверие при зареждане, която трябва да бъде актуализирана. Все още няма достатъчно данни за класифициране на вашето устройство за автоматична актуализация. Посетете връзката по-долу за повече информация. | Вашето устройство може да се нуждае от допълнителна проверка, преди актуализацията да може да продължи автоматично. Посетете aka.ms/getsecureboot за повече информация. |
| Защитеното стартиране е включено, но вашето устройство не поддържа автоматичната актуализация на сертификата за защитено стартиране поради хардуерни или фърмуерни ограничения. Свържете се с производителя на устройството за съдействие. | Свържете се с производителя на устройството за съдействие. |
| Защитеното стартиране е включено, но това устройство вече не може да получава необходимите актуализации за средата за стартиране на Windows. | Вашето устройство все още използва стар сертификат след датите на изтичане на срока. Посетете aka.ms/getsecureboot за инструкции. |
Времева линия на промените
Тези подобрения на функциите се пускат автоматично от април 2026 г. Когато тези функции са разрешени на вашето устройство, ще видите състоянието на сертификата за защитено стартиране в приложението за Защита в Windows (Защита в Windows > Device > Security Secure Boot), включително визуални индикатори, които отразяват текущото състояние.
От май 2026 г. ще станат налични допълнителни подобрения, включително известия извън приложението (като например системни предупреждения) и допълнителни указания и контроли в приложението, които да ви помогнат да реагирате на предупреждения за защитено стартиране.
Защита в Windows икона в системната област
Приложението "Защита в Windows" показва икона в системната област (областта за уведомяване) в долния десен ъгъл на екрана. Тази икона винаги е включвала значка, която отразява цялостното състояние на защитата на вашето устройство. Изчислява се като най-тежкото състояние на всички функции за защита.
Когато състоянието на сертификата за защитено стартиране промени значката на защитеното стартиране на жълта или червена, това се разпространява до иконата за защита на устройството, както е описано в "Какво ще видите в приложението за Защита в Windows" по-горе.
Как да изключите предупрежденията
Предупреждение
Ако вашето устройство все още не е получило актуализираните сертификати, отхвърлянето на предупрежденията не се препоръчва.
Можете да изключите предупрежденията за защитено стартиране от раздела за защитено стартиране на защитата > на устройството в приложението за Защита в Windows. Устройства с остарели сертификати за защитено стартиране и зареждащи служебни програми може да не могат да получават бъдещи актуализации на защитата, които да защитават процеса на стартиране на Windows.
За жълти (предпазливи) състояния
Изберете бутона "Прекрати" под съобщението за състоянието на защитеното стартиране. Когато отхвърлите:
- Значката на иконата на защитеното стартиране се връща към състоянието по подразбиране.
- Известията за приложения са поставени на пауза за това устройство, докато състоянието не се промени.
- Текстът за състоянието в приложението остава видим.
За червени състояния (изисква се действие)
Изберете "Приемам рисковете, не ми напомняй". Това изисква привилегии на администратор. Когато отхвърлите:
- Значката на иконата на защитеното стартиране се връща към състоянието по подразбиране.
- Известията за приложения са поставени на пауза за това устройство, докато състоянието не се промени.
- Текстът за състоянието в приложението остава видим.
Информация за ИТ администратори
Новите подобрения на защитата на устройството за състоянието на сертификата за защитено стартиране са забранени по подразбиране на корпоративно управлявани клиентски устройства с Windows 10 и Windows 11 и Windows Server. Ако сте ИТ администратор и искате да разрешите тази среда за работа за устройства във вашата организация, вижте пълните указания в ръководството за ИТ администратори: Състояние на актуализация на сертификата за защитено стартиране в приложението за Защита в Windows.
Често задавани въпроси
Трябва ли да направя нещо?
В повечето случаи не е необходимо никакво действие. Актуализацията на сертификата за защитено стартиране се доставя автоматично чрез актуализиране на Windows до потребителски компютри и някои бизнес устройства. Уверете се, че устройството ви е свързано с интернет и че най-новите актуализации са инсталирани. Ако приложението "Защита в Windows" показва зелена отметка за защитено стартиране, не е необходимо действие.
Защо "Защитено стартиране" показва жълта значка?
Жълта значка на защитеното стартиране означава, че устройството ви има проблем, който може да се предприеме действие, като например хардуерно или фърмуерно ограничение, което пречи на автоматичното актуализиране на сертификата. Свържете се с производителя на устройството за съдействие.
Защо защитеното стартиране показва червена значка?
Червена табелка при защитеното стартиране означава, че съществува уязвимост на защитата, която не може да бъде обслужвана в текущата конфигурация за зареждане на вашето устройство. Посетете aka.ms/getsecureboot за указания за следващите стъпки.
Какво става, ако моето устройство не получи актуализираните сертификати?
Устройството ви ще продължи да работи нормално известно време. Въпреки това, след изтичане на текущите сертификати за защитено стартиране, с течение на времето вашето устройство може да не може да получава актуализации на защитата, които защитават процеса на стартиране на Windows. Това може да доведе и до проблеми със съвместимостта, тъй като по-нови операционни системи, фърмуер, хардуер или софтуер, зависим от защитеното стартиране, може да не успеят да се заредят. Приложението "Защита в Windows" ще ви насочи към следващите стъпки.
Защо актуализацията е поставена на пауза на моето устройство?
Microsoft може временно да постави на пауза актуализациите на сертификата за защитено стартиране за определени конфигурации на устройства, докато се проучва проблем със съвместимостта. Актуализацията ще се възобнови автоматично, след като проблемът бъде отстранен. Не е необходимо да се предприема действие.
Виждам съобщение за ограничения на хардуера или фърмуера. Какво да направя?
Някои устройства не могат да получат актуализации на сертификата за автоматизирано защитено стартиране поради ограничения в хардуера или фърмуера на устройството. Свържете се с производителя на устройството за съдействие.
Тази функция налична ли е на корпоративни или управлявани устройства?
Текстът за състоянието на защитеното стартиране в приложението се вижда на всички поддържани версии на Windows. Въпреки това специфичните за защитеното стартиране промени на значки и известията за приложения са забранени по подразбиране на управлявани и корпоративни устройства, за да се намали шумът при известяване. ИТ администраторите могат да ги активират, като настроят HideSecureBootStates на 0 в системния регистър. Вижте пълните указания в ръководството за ИТ администратори: Състояние на актуализация на сертификат за защитено стартиране в приложението за Защита в Windows.
Къде мога да науча повече?
Посетете aka.ms/getsecureboot за най-новата информация относно актуализациите на сертификата за защитено стартиране и указания за вашето устройство.
Свързани статии
- Защита на устройството в приложението "Защита в Windows"
- Общ преглед на приложението Защита в Windows
- Бъдете защитени с приложението "Защита в Windows"
- Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
- Актуализации на сертификата за защитено стартиране: указания за професионалисти и организации в областта на информационните технологии
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 3 април 2026 г. |
|