Stav aktualizace certifikátu zabezpečeného spouštění v aplikaci Zabezpečení Windows

Platí pro
Windows 11 Windows 10 Windows Server 2025 Windows Server 2022 Windows Server 2019

Poznámka

  • Původní datum vydání: 2 dubna, 2026
  • KB ID: 5087130

Poznámka

Tento článek je určený především pro uživatele Windows Pro a Home. Informace pro odborníky v oblasti IT nebo podniková zařízení spravovaná IT najdete v příručce pro správce IT: Stav aktualizace certifikátu zabezpečeného spouštění v aplikaci Zabezpečení Windows.

Shrnutí

Od dubna 2026 bude aplikace Zabezpečení Windows zobrazovat další informace o stavu aktualizací certifikátů zabezpečeného spouštění na vašem zařízení. Tuto možnost najdete v části Zabezpečené>spouštění zabezpečení zařízení.

Certifikátům zabezpečeného spouštění Microsoftu, původně vydaným v roce 2011, se blíží vypršení platnosti v roce 2026. Aktualizované certifikáty z roku 2023 se doručují automaticky prostřednictvím služby služba Windows Update. Aplikace Zabezpečení Windows teď ukazuje, jestli vaše zařízení tyto aktualizace obdrželo, jaký je váš aktuální stav a jestli je potřeba nějaká akce.

Přečtěte si další informace o automatických aktualizacích certifikátů zabezpečeného spouštění na zařízeních s Windows pro domácí uživatele, firmy a školy s aktualizacemi spravovanými Microsoftem.

Co se zobrazí v aplikaci Zabezpečení Windows

Když přejdete do části Zabezpečené spouštění Zabezpečení Windows > zabezpečení > zařízení, ukazuje váš aktuální stav zabezpečeného spuštění zelený, žlutý nebo červený odznáček. Spolu s těmito odznáčky se zobrazuje navádění k textu, které poskytuje další podrobnosti. Oznámení můžete také vidět na stránce Zabezpečení Windows > Home > Security na ikoněZabezpečení zařízení spolu s podpůrnými textovými pokyny.

Popisky ikon označují následující:

  • Ikona zeleného zaškrtnutí Zelená ikona znamená, že vaše zařízení je dostatečně chráněné a nejsou doporučeny žádné akce.
  • Ikona se žlutým vykřičníkem Žlutá ikona znamená, že se vás týká nějaké bezpečnostní doporučení.
  • Ikona červeného X Červená ikona označuje něco, co vyžaduje okamžitou pozornost.

Dříve odznáčky zabezpečení Zabezpečené spouštění a Zařízení a doprovodné textové pokyny pouze uváděly, jestli bylo zabezpečené spouštění povolené nebo zakázané. Teď vylepšujeme odznáčky a textové pokyny tak, aby také zobrazovaly stav aktualizace certifikátu zabezpečeného spuštění. Tato vylepšení se postupně zavádějí prostřednictvím aktualizací služeb a měsíčních aktualizací Windows.

Abyste snadněji zjistili stav aktualizace certifikátu zabezpečeného spouštění na vašem zařízení, každá ikona oznámení a související text informací odpovídá konkrétnímu stavu aktualizace.

Poznámka

Samotné zelené zaškrtnutí neznamená, že jsou vaše certifikáty aktualizované. Hledejte také text: "Zabezpečené spouštění je zapnuté a byly použity všechny požadované aktualizace certifikátů. Nejsou potřeba žádné další změny certifikátu." (Podrobnosti najdete níže v části Plně aktualizováno.)

Mohou se zobrazit následující stavy certifikátu zabezpečeného spouštění:

Plně aktualizováno

Vaše zařízení obdrželo všechny požadované aktualizace certifikátu zabezpečeného spouštění a aktualizovaný Správce spouštění byl nainstalován. Není nutná žádná akce. Odznáček zabezpečeného spouštění zobrazuje zelené zaškrtnutí.

Část Zabezpečené spouštění zobrazující plně aktualizovaný stav se zelenou ikonou zaškrtnutí.

Dosud neaktualizováno

Vaše zařízení používá starší certifikát zabezpečeného spouštění. Očekává se, že aktualizace certifikátu zabezpečeného spouštění se použije automaticky prostřednictvím služby služba Windows Update. Zkontrolujte, jestli je vaše zařízení připojené k internetu a má nainstalované nejnovější aktualizace Windows.

Od května 2026 se kromě informativního textu o stavu zabezpečeného spouštění vašeho zařízení může v případě potřeby zobrazit i žlutý varovný odznáček, pokud je vyžadována další akce. K tomu může dojít, když je aktualizace blokována hardwarovým nebo firmwarem zařízení.

Část Zabezpečené spouštění zobrazující stav Neaktualizováno se žlutou ikonou upozornění.

Vyžaduje akci

Pro spouštění Windows existuje aktualizace zabezpečení, kterou nejde dodat do aktuální konfigurace spouštění vašeho zařízení. Tento stav se objeví pouze po zjištění chyby zabezpečení, která ovlivňuje proces spouštění, a není možné jej opravit na zařízeních, která ještě neobdržela aktualizované certifikáty. K tomu může dojít už v červnu 2026, kdy začne vypršet platnost některých aktuálních certifikátů zabezpečeného spouštění. V takovém případě se odznáček zabezpečeného spouštění změní na červenou ikonu zastavení.

Část Zabezpečené spuštění zobrazující stav Vyžaduje akci s červenou ikonou zastavení.

Poznámka

Některé stavy zabezpečeného spouštění, které nesouvisejí s certifikáty, se můžou projevit ve stavových zprávách, například: "Zabezpečené spouštění je vypnuté, vaše zařízení může být zranitelné."

Podrobné stavové zprávy

Kromě odznáčků v různých barvách se v závislosti na konfiguraci vašeho zařízení může v části Zabezpečené spouštění zobrazit jedna z následujících zpráv.

Pokud se v části Zabezpečené spouštění zobrazí tato zpráva Co byste měli udělat
Zabezpečené spouštění je zapnuté a byly použity všechny požadované aktualizace certifikátů. Nejsou potřeba žádné další změny certifikátu. Není nutná žádná akce.
Zabezpečené spouštění je zapnuté, ale vaše zařízení používá starší konfiguraci důvěryhodnosti spouštění, která by se měla aktualizovat. Ujistěte se, že máte v zařízení nainstalované nejnovější aktualizace Windows. Pokud se zobrazí výzva, restartujte počítač.
Zabezpečené spouštění je zapnuté, ale na vaše zařízení se vztahuje známý problém. Aby se snížilo riziko, jsou aktualizace certifikátů zabezpečeného spouštění dočasně pozastavené, zatímco Microsoft a partneři pracují na podporovaném řešení. Po vyřešení bude aktualizace automaticky pokračovat. Není nutná žádná akce. Po vyřešení problému se automaticky obnoví aktualizace certifikátů.
Zabezpečené spouštění je zapnuté, ale vaše zařízení používá starší konfiguraci důvěryhodnosti spouštění, která by se měla aktualizovat. Zatím není k dispozici dostatek dat pro klasifikaci vašeho zařízení pro automatickou aktualizaci. Další informace najdete na následujícím odkazu. Aby mohla aktualizace automaticky pokračovat, může vaše zařízení potřebovat další ověření. Další informace najdete na aka.ms/getsecureboot .
Zabezpečené spouštění je zapnuté, ale vaše zařízení nepodporuje automatickou aktualizaci certifikátu zabezpečeného spouštění z důvodu omezení hardwaru nebo firmwaru. Požádejte o pomoc výrobce zařízení. Požádejte o pomoc výrobce zařízení.
Zabezpečené spouštění je zapnuté, ale toto zařízení už nemůže přijímat požadované aktualizace pro spouštění Windows. Vaše zařízení používá starý certifikát i po datu vypršení platnosti. Pokyny najdete na aka.ms/getsecureboot .

Časová osa změn

Tato vylepšení funkcí se automaticky zavádějí od dubna 2026. Pokud jsou tyto funkce na vašem zařízení povolené, uvidíte stav certifikátu zabezpečeného spouštění v aplikaci Zabezpečení Windows (Zabezpečení Windows > zabezpečené spouštění zabezpečení zařízení>), včetně vizuálních indikátorů, které odrážejí aktuální stav.

Od května 2026 budou k dispozici další vylepšení, včetně oznámení mimo aplikaci (například systémových upozornění) a dalších pokynů a ovládacích prvků v aplikaci, které vám pomohou reagovat na upozornění zabezpečeného spouštění.

Ikona systému Zabezpečení Windows na hlavním panelu

Aplikace Zabezpečení Windows zobrazí ikonu na hlavním panelu systému (v oznamovací oblasti) v pravém dolním rohu obrazovky. Tato ikona vždy obsahovala odznáček, který odráží celkový stav zabezpečení vašeho zařízení. Počítá se jako nejzávažnější stav ze všech funkcí zabezpečení.

Když se stav certifikátu zabezpečeného spouštění změní na žlutý nebo červený, rozšíří se to na ikonu zabezpečení zařízení, jak je popsáno výše v části Co se zobrazí v aplikaci Zabezpečení Windows.

Jak upozornění zavřít

Varování

Pokud vaše zařízení ještě neobdrželo aktualizované certifikáty, nedoporučujeme upozornění zavřít.

Upozornění zabezpečeného spouštění můžete zavřít v části Zabezpečené > spouštění zabezpečení zařízení v aplikaci Zabezpečení Windows. Zařízení se zastaralými certifikáty zabezpečeného spouštění a zaváděcími programy, nemusí být schopná přijímat budoucí aktualizace zabezpečení, které chrání proces spouštění Windows.

Pro žluté (upozornění) stavy

Vyberte tlačítko Zavřít pod stavovou zprávou zabezpečeného spouštění. Při zavření:

  • Odznáček ikony zabezpečeného spouštění se vrátí do výchozího stavu.
  • Oznámení aplikací jsou pro toto zařízení pozastavená, dokud se stav nezmění.
  • Stavový text v aplikaci zůstane viditelný.
Červený stav (vyžaduje se akce)

Vyberte Přijímám rizika, nepřipomínat mi. To vyžaduje oprávnění správce. Při zavření:

  • Odznáček ikony zabezpečeného spouštění se vrátí do výchozího stavu.
  • Oznámení aplikací jsou pro toto zařízení pozastavená, dokud se stav nezmění.
  • Stavový text v aplikaci zůstane viditelný.

Informace pro správce IT

Nová vylepšení zabezpečení zařízení pro stav certifikátu zabezpečeného spouštění jsou ve výchozím nastavení zakázaná na klientských zařízeních s podnikově spravovanými systémy Windows 10 a Windows 11 a na systému Windows Server. Pokud jste správce IT a chcete tuto možnost povolit pro zařízení ve vaší organizaci, přečtěte si úplné pokyny v příručce pro správce IT: Stav aktualizace certifikátu zabezpečeného spouštění v aplikaci Zabezpečení Windows.

Časté otázky

Musím něco udělat?

Ve většině případů není potřeba žádná akce. Aktualizace certifikátu Secure Boot se automaticky doručí prostřednictvím služba služba Windows Update do spotřebitelských počítačů a některých firemních zařízení. Zkontrolujte, jestli je vaše zařízení připojené k internetu a má nainstalované nejnovější aktualizace. Pokud aplikace Zabezpečení Windows zobrazí zelené zaškrtnutí pro Zabezpečené spouštění, není potřeba žádná akce.

Proč Zabezpečené spouštění zobrazuje žlutý odznáček?

Žlutý odznáček zabezpečeného spouštění znamená, že vaše zařízení má problém, na který lze dát žalobu, například omezení hardwaru nebo firmwaru, které brání automatické aktualizaci certifikátu. Požádejte o pomoc výrobce zařízení.

Proč Zabezpečené spouštění zobrazuje červený odznáček?

Červený odznáček na zabezpečeném spouštění znamená, že existuje chyba zabezpečení, kterou nelze opravit v aktuální konfiguraci spouštění zařízení. Pokyny k dalším krokům najdete na aka.ms/getsecureboot .

Co se stane, když moje zařízení nezíská aktualizované certifikáty?

Vaše zařízení bude ještě nějakou dobu fungovat normálně. Po vypršení platnosti aktuálních certifikátů zabezpečeného spouštění však nemusí být vaše zařízení v průběhu času schopné přijímat aktualizace zabezpečení, které chrání proces spouštění systému Windows. To může také vést k problémům s kompatibilitou, protože se nemusí podařit načíst novější operační systémy, firmware, hardware nebo software závislý na zabezpečeném spouštění. Aplikace Zabezpečení Windows vás provede dalšími kroky.

Proč je aktualizace na mém zařízení pozastavená?

Společnost Microsoft může dočasně pozastavit aktualizace certifikátů zabezpečeného spouštění pro určité konfigurace zařízení po dobu zkoumání problému s kompatibilitou. Po vyřešení problému se aktualizace automaticky obnoví. Není nutná žádná akce.

Zobrazuje se zpráva o omezeních hardwaru nebo firmwaru. Co mám dělat?

Některá zařízení nemůžou přijímat aktualizace certifikátu automatického zabezpečeného spouštění kvůli omezením v hardwaru nebo firmwaru zařízení. Požádejte o pomoc výrobce zařízení.

Je tato funkce dostupná na podnikových nebo spravovaných zařízeních?

Stavový text zabezpečeného spouštění v aplikaci je viditelný ve všech podporovaných verzích Windows. Změny odznáčků specifických pro Zabezpečené spouštění a oznámení aplikací jsou však ve výchozím nastavení na spravovaných a podnikových zařízeních zakázány, aby se snížil šum oznámení. Správci IT je můžou povolit nastavením HideSecureBootStates v registru na hodnotu 0. Úplné pokyny najdete v příručce pro správce IT: Stav aktualizace certifikátu zabezpečeného spouštění v aplikaci Zabezpečení Windows.

Kde se můžu dozvědět další informace?

Navštivte aka.ms/getsecureboot , kde najdete nejnovější informace o aktualizacích certifikátů zabezpečeného spouštění a pokyny pro vaše zařízení.

Změnový protokol
Změnit datum Popis změny
3 dubna, 2026
  • Pro přehlednost byla upravena část "Co se zobrazí v aplikaci Zabezpečení Windows".