Първоначална дата на публикуване: 2 април 2026 г.
ИД на КБ: 5087130
Забележка: Тази статия е предназначена предимно за потребители на Windows Pro и Home. За ИТ специалисти или устройства, управлявани от ИТ отдела, вижте Ръководство за ИТ администратор: Състояние на актуализацията на сертификат за защитено стартиране в приложението Защита в Windows.
Резюме
От април 2026 г. приложението Защита в Windows показва допълнителна информация за състоянието на актуализациите на сертификата за защитено стартиране на вашето устройство. Можете да намерите това под Защита на устройството > Защитено стартиране.
Сертификатите за защитено стартиране на Microsoft, които първоначално са издадени през 2011 г., наближават изтичането на срока през 2026 г. Актуализираните сертификати от 2023 г. се доставят автоматично чрез актуализиране на Windows. Приложението Защита в Windows сега показва дали вашето устройство е получило тези актуализации, какво е текущото ви състояние и дали е необходимо някакво действие.
Научете повече за автоматичните актуализации на сертификати за защитено стартиране на устройства с Windows за домашни потребители, фирми и училища с актуализации, управлявани от Microsoft.
Какво ще видите в приложението Защита в Windows
В Защита на устройството > защитено стартиране зелена, жълта или червена значка показва текущото състояние на актуализацията на сертификата за защитено стартиране. Ако защитеното стартиране изисква внимание, може да видите значка в областта за защита на устройството в приложението Защита в Windows. На иконата на системната област на Защита в Windows също така може да се появи съответният индикатор, за да ви уведоми, че се препоръчва действието.
-
Зелената икона
-
Жълтата икона
-
Червената икона
За да ви помогне лесно да разберете състоянието на актуализация на сертификата за защитено стартиране на вашето устройство, всяка икона на значка съответства на конкретно състояние на актуализация. Приложението Защита в Windows може да покаже едно от следните състояния на актуализация на сертификата за защитено стартиране:
Вашето устройство е получило всички необходими актуализации на сертификата за защитено стартиране и актуализираният диспечер за зареждане е инсталиран. Не е необходимо да се предприема действие. Значката за защитено стартиране показва зелена отметка.
Вашето устройство работи с по-стар сертификат за защитено стартиране. Очаква се актуализацията на сертификата за защитено стартиране да се приложи автоматично чрез актуализиране на Windows. Уверете се, че устройството ви е свързано с интернет и разполага с инсталирани най-новите актуализации на Windows.
Започвайки от май 2026 г., в допълнение към информационния текст относно състоянието на защитеното стартиране на вашето устройство, може да се появи жълта значка за внимание, ако се изисква допълнително действие. Това може да се случи, когато актуализацията е блокирана от ограничение на хардуера или фърмуера на устройството.
Съществува актуализация на защитата за работата при стартиране на Windows, която не може да бъде доставена в текущата конфигурация за зареждане на вашето устройство. Това състояние се появява само след откриването на уязвимост на защитата, която засяга процеса на стартиране, и не може да бъде обслужено на устройства, които все още не са получили актуализираните сертификати. Това може да се случи още от юни 2026 г., когато някои от текущите сертификати за защитено стартиране започнат да изтичат. Когато това се случи, значката за защитено стартиране се променя на червена икона на стоп.
Забележка: Някои състояния на защитеното стартиране, които не са свързани със сертификатите, могат да бъдат отразени в съобщенията за състоянието, като например: "Защитеното стартиране е изключено, вашето устройство може да бъде уязвимо".
В допълнение към табелките в различни цветове, в зависимост от конфигурацията на вашето устройство, можете да видите едно от следните съобщения в секцията Защитено стартиране.
|
Ако видите това съобщение в раздела "Защитено стартиране" |
Какво трябва да направите |
|---|---|
|
Защитеното стартиране е включено и всички необходими актуализации на сертификати са приложени. Не са необходими допълнителни промени в сертификата. |
Не е необходимо да се предприема действие. |
|
Защитеното стартиране е включено, но вашето устройство използва по-стара конфигурация на доверие при стартиране, която трябва да се актуализира. |
Уверете се, че на устройството ви са инсталирани най-новите актуализации на Windows. Рестартирайте, ако получите подкана. |
|
Защитеното стартиране е включено, но вашето устройство е засегнато от известен проблем. За да се намали рискът, актуализациите на сертификата за защитено стартиране временно се поставят на пауза, докато Microsoft и партньорите работят за поддържано решение. Актуализацията ще се възобнови автоматично, след като бъде отстранена. |
Не е необходимо да се предприема действие. Актуализацията на сертификатите ще се възобнови автоматично, след като проблемът бъде решен. |
|
Защитеното стартиране е включено, но вашето устройство използва по-стара конфигурация на доверие при стартиране, която трябва да се актуализира. Все още няма достатъчно данни, за да класифицирате вашето устройство за автоматична актуализация. Посетете връзката по-долу за повече информация. |
Вашето устройство може да се нуждае от допълнителна проверка, преди актуализацията да продължи автоматично. Посетете aka.ms/getsecureboot за повече информация. |
|
Защитеното стартиране е включено, но вашето устройство не поддържа автоматична актуализация на сертификата за защитено стартиране поради ограничения на хардуера или фърмуера. Свържете се с производителя на вашето устройство за съдействие. |
Свържете се с производителя на вашето устройство за съдействие. |
|
Защитеното стартиране е включено, но това устройство вече не може да получава необходимите актуализации за работата при стартиране на Windows. |
Вашето устройство все още използва стар сертификат след датите на изтичане на срока. Посетете aka.ms/getsecureboot за указания. |
Времева линия на промените
Тези подобрения на функциите се пускат автоматично от април 2026 г. Когато тези функции са разрешени на вашето устройство, ще видите състоянието на сертификата за защитено стартиране в приложението Защита в Windows (Защита в Windows > Защита на устройството > защитено стартиране), включително визуални индикатори, които отразяват текущото състояние.
От май 2026 г. ще станат налични допълнителни подобрения, включително известия извън приложението (като например системни предупреждения) и допълнителни указания и контроли в приложението, които да ви помогнат да отговорите на предупрежденията за защитено стартиране.
икона на системната област на Защита в Windows
Приложението Защита в Windows показва икона в системната област (област за уведомяване) в долния десен ъгъл на екрана. Тази икона винаги е включвала значка, която отразява цялостното състояние на защитата на вашето устройство. Изчислява се като най-тежкото състояние във всички функции за защита.
Когато състоянието на сертификата за защитено стартиране промени значката за защитено стартиране на жълто или червено, това се разпространява до иконата за защита на устройството, както е описано в Какво ще видите в приложението Защита в Windows по-горе.
Как да изключите предупрежденията
Предупреждение: Ако вашето устройство все още не е получило актуализираните сертификати, изключването на предупрежденията не се препоръчва.
Можете да изключите предупрежденията за защитено стартиране от раздела за защита на устройството > защитено стартиране в приложението Защита в Windows. Устройства с остарели сертификати за защитено стартиране и зареждащи устройства може да не могат да получат бъдещи актуализации на защитата, които защитават процеса на стартиране на Windows.
Изберете бутона Прекрати под съобщението за състоянието на защитеното стартиране. Когато прекратите:
-
Значката на иконата на защитено стартиране се връща към състоянието по подразбиране.
-
Известията за приложения се поставят на пауза за това устройство, докато състоянието не се промени.
-
Текстът за състоянието в приложението остава видим.
Изберете Приемам рисковете, не ми напомняй. Това изисква привилегии на администратор. Когато прекратите:
-
Значката на иконата на защитено стартиране се връща към състоянието по подразбиране.
-
Известията за приложения се поставят на пауза за това устройство, докато състоянието не се промени.
-
Текстът за състоянието в приложението остава видим.
Информация за ИТ администратори
Новите подобрения на защитата на устройството за състоянието на сертификата за защитено стартиране са забранени по подразбиране на Windows 10, управлявани от предприятието, Windows 11 клиентски устройства и Windows Server. Ако сте ИТ администратор и искате да разрешите тази среда за работа за устройства във вашата организация, вижте пълните указания в Ръководство за ИТ администратор: Състояние на актуализацията на сертификата за защитено стартиране в приложението Защита в Windows.
Често задавани въпроси
В повечето случаи не е необходимо действие. Актуализацията на сертификата за защитено стартиране се доставя автоматично чрез актуализиране на Windows на потребителски компютри и някои бизнес устройства. Уверете се, че устройството ви е свързано с интернет и че са инсталирани най-новите актуализации. Ако приложението Защита в Windows показва зелена отметка за защитено стартиране, не е необходимо никакво действие.
Жълта значка на защитено стартиране означава, че вашето устройство има проблем с действие, като например ограничение на хардуера или фърмуера, което предотвратява автоматичното актуализиране на сертификата. Свържете се с производителя на вашето устройство за съдействие.
Червена значка на защитеното стартиране означава, че съществува уязвимост на защитата, която не може да бъде обслужвана от текущата конфигурация за зареждане на вашето устройство. Посетете aka.ms/getsecureboot за указания за следващите стъпки.
Устройството ще продължи да работи нормално за известно време. Въпреки това, след като срокът на валидност на текущите сертификати за защитено стартиране изтече, вашето устройство може да не успее да получава актуализации на защитата, които защитават процеса на стартиране на Windows. Това може да доведе до проблеми със съвместимостта, тъй като по-новите операционни системи, фърмуер, хардуер или зависим от защитеното стартиране софтуер може да не успеят да се заредят. Приложението Защита в Windows ще ви напътства в следващите стъпки.
Microsoft може временно да постави на пауза актуализациите на сертификата за защитено стартиране за определени конфигурации на устройството, докато се проучва проблем със съвместимостта. Актуализацията ще се възобнови автоматично, след като проблемът бъде решен. Не е необходимо да се предприема действие.
Някои устройства не могат да получат автоматичното актуализиране на сертификата за защитено стартиране поради ограничения в хардуера или фърмуера на устройството. Свържете се с производителя на вашето устройство за съдействие.
Текстът за състоянието на защитеното стартиране в приложението се вижда във всички поддържани версии на Windows. Въпреки това промените, специфични за защитеното стартиране, и известията за приложения се забраняват по подразбиране на управлявани и корпоративни устройства, за да се намали шумът в известията. ИТ администраторите могат да ги разрешат, като зададете HideSecureBootStates на 0 в системния регистър. Вижте пълните указания в Ръководство за ИТ администратор: Състояние на актуализацията на сертификата за защитено стартиране в приложението Защита в Windows.
Посетете aka.ms/getsecureboot за най-новата информация относно актуализациите на сертификата за защитено стартиране и указания за вашето устройство.
