Platí pro
Windows 11 Windows 10 Windows Server 2025 Windows Server 2022 Windows Server 2019

Původní datum publikování: úterý 2. dubna 2026

ID znalostní báze: 5087130

Poznámka: Tento článek je určený především pro uživatele Windows Pro a Home. Pro ODBORNÍKY v oblasti IT nebo podniková zařízení spravovaná IT najdete v průvodci správcem IT: Stav aktualizace certifikátu zabezpečeného spouštění v aplikaci Zabezpečení Windows.

Shrnutí

Od dubna 2026 zobrazí aplikace Zabezpečení Windows další informace o stavu aktualizací certifikátů zabezpečeného spouštění na vašem zařízení. Najdete ho v části Zabezpečení zařízení > zabezpečené spouštění

Certifikáty zabezpečeného spouštění Microsoftu, které byly původně vydány v roce 2011, se blíží vypršení platnosti v roce 2026. Aktualizované certifikáty 2023 se doručují automaticky prostřednictvím služba Windows Update. Aplikace Zabezpečení Windows teď ukazuje, jestli vaše zařízení obdrželo tyto aktualizace, jaký je váš aktuální stav a jestli je potřeba nějaká akce. 

Přečtěte si další informace o automatických aktualizacích certifikátů zabezpečeného spouštění na zařízeních s Windows pro domácí uživatele, firmy a školy pomocí aktualizací spravovaných Microsoftem.  

Co uvidíte v aplikaci Zabezpečení Windows

V okně Zabezpečení zařízení > Zabezpečené spouštění označuje zelený, žlutý nebo červený odznáček stav aktualizace certifikátu zabezpečeného spouštění. Pokud zabezpečené spouštění vyžaduje pozornost, může se v oblasti Zabezpečení zařízení v aplikaci Zabezpečení Windows zobrazit odznáček. Na ikoně Zabezpečení Windows na hlavním panelu systému se také může zobrazit odpovídající indikátor, který vás upozorní, že se doporučuje akce.

  • Zelená ikona Zelená ikona značky zaškrtnutíznamená, že vaše zařízení je dostatečně chráněné a že neexistují žádné doporučené akce.

  • Žlutá ikona Ikona žlutého vykřičníkuznamená, že pro vás existuje bezpečnostní doporučení.

  • Červená ikona Červená ikona Xoznačuje něco, co vyžaduje okamžitou pozornost.

Aby bylo snadné porozumět stavu aktualizace certifikátu zabezpečeného spouštění vašeho zařízení, každá ikona odznaku odpovídá konkrétnímu stavu aktualizace. Aplikace Zabezpečení Windows může zobrazovat jeden z následujících stavů aktualizace certifikátu zabezpečeného spouštění:  

Vaše zařízení obdrželo všechny požadované aktualizace certifikátů zabezpečeného spouštění a nainstaloval se aktualizovaný Správce spouštění. Není nutná žádná akce. Odznak zabezpečeného spouštění zobrazuje zelenou značku zaškrtnutí. 

V části Zabezpečené spouštění se zobrazuje stav "plně aktualizováno" se zelenou ikonou zaškrtnutí.

Vaše zařízení běží se starším certifikátem zabezpečeného spouštění. Očekává se, že se aktualizace certifikátu zabezpečeného spouštění automaticky použije prostřednictvím služba Windows Update. Ujistěte se, že je vaše zařízení připojené k internetu a má nainstalované nejnovější aktualizace Windows. 

Od května 2026 se kromě informačního textu o stavu zabezpečeného spouštění vašeho zařízení může v případě potřeby další akce zobrazit žlutý odznak upozornění. K tomu může dojít v případě, že aktualizaci zablokuje omezení hardwaru nebo firmwaru zařízení. 

Část Zabezpečené spouštění zobrazující stav "Ještě není aktualizováno" se žlutou ikonou upozornění.

Pro spouštěcí prostředí Windows existuje aktualizace zabezpečení, kterou nelze doručit do aktuální konfigurace spouštění vašeho zařízení. Tento stav se zobrazí až po zjištění chyby zabezpečení, která ovlivňuje proces spouštění, a nelze ho obsluhovat na zařízeních, která ještě neobdržela aktualizované certifikáty. K tomu může dojít už v červnu 2026, kdy začne vypršet platnost některých aktuálních certifikátů zabezpečeného spouštění. Když k tomu dojde, odznak zabezpečeného spouštění se změní na červenou ikonu zastavení. 

Část Zabezpečené spouštění zobrazující stav Vyžaduje akci s červenou ikonou zastavení.

​​​​​​​

Poznámka: Některé stavy zabezpečeného spouštění nesouvisející s certifikáty se můžou projevit ve stavových zprávách, například: Zabezpečené spouštění je vypnuté, vaše zařízení může být zranitelné.

Kromě odznáček v různých barvách se v závislosti na konfiguraci vašeho zařízení zobrazí jedna z následujících zpráv v části Zabezpečené spouštění. 

Pokud se tato zpráva zobrazí v části Zabezpečené spouštění

Co byste měli udělat

Zabezpečené spouštění je zapnuté a byly použity všechny požadované aktualizace certifikátů. Nejsou potřeba žádné další změny certifikátů.

Není nutná žádná akce.

Zabezpečené spouštění je zapnuté, ale vaše zařízení používá starší konfiguraci důvěryhodnosti spouštění, která by se měla aktualizovat.

Ujistěte se, že je na vašem zařízení nainstalované nejnovější aktualizace Windows. Po zobrazení výzvy restartujte počítač.

Zabezpečené spouštění je zapnuté, ale vaše zařízení je ovlivněno známým problémem. Kvůli omezení rizika se aktualizace certifikátů zabezpečeného spouštění dočasně pozastaví, zatímco Microsoft a partneři pracují na podporovaném řešení. Aktualizace se po vyřešení automaticky obnoví.

Není nutná žádná akce. Jakmile se problém vyřeší, aktualizace certifikátů se automaticky obnoví.

Zabezpečené spouštění je zapnuté, ale vaše zařízení používá starší konfiguraci důvěryhodnosti spouštění, která by se měla aktualizovat. Zatím není k dispozici dostatek dat ke klasifikaci zařízení pro automatickou aktualizaci. Další informace najdete na následujícím odkazu.

Než bude aktualizace automaticky pokračovat, může vaše zařízení vyžadovat další ověření.  Další informace najdete v aka.ms/getsecureboot.

Zabezpečené spouštění je zapnuté, ale vaše zařízení nepodporuje aktualizaci automatizovaného certifikátu zabezpečeného spouštění kvůli omezením hardwaru nebo firmwaru. Požádejte o pomoc výrobce zařízení.

Požádejte o pomoc výrobce zařízení.

Zabezpečené spouštění je zapnuté, ale toto zařízení už nemůže přijímat požadované aktualizace pro spouštění windows.

Vaše zařízení stále používá starý certifikát i po datech vypršení platnosti. Pokyny najdete v aka.ms/getsecureboot.

Časová osa změn

Tato vylepšení funkcí se zavádět automaticky od dubna 2026. Když jsou tyto funkce na vašem zařízení povolené, uvidíte stav certifikátu zabezpečeného spouštění v aplikaci Zabezpečení Windows (Zabezpečení Windows > zabezpečení zařízení > zabezpečené spouštění), včetně vizuálních indikátorů, které odrážejí aktuální stav. 

Od května 2026 budou k dispozici další vylepšení, včetně oznámení mimo aplikaci (jako jsou systémová upozornění) a dalších pokynů a ovládacích prvků v aplikaci, které vám pomůžou reagovat na upozornění zabezpečeného spouštění.

ikona Zabezpečení Windows na hlavním panelu

Aplikace Zabezpečení Windows zobrazí ikonu na hlavním panelu (oznamovací oblasti) v pravém dolním rohu obrazovky. Tato ikona vždy obsahovala odznáček, který odráží celkový stav zabezpečení vašeho zařízení. Počítá se jako nejzávažnější stav napříč všemi funkcemi zabezpečení. 

Když stav certifikátu zabezpečeného spouštění změní odznáček zabezpečeného spouštění na žlutou nebo červenou, rozšíří se to na ikonu zabezpečení zařízení, jak je popsáno v části Co uvidíte v aplikaci Zabezpečení Windows výše. 

Jak zavřít upozornění

Upozornění: Pokud vaše zařízení ještě neobdrželo aktualizované certifikáty, nedoporučuje se zavřít upozornění.

Upozornění zabezpečeného spouštění můžete zavřít v části Zabezpečení zařízení > Zabezpečené spouštění v aplikaci Zabezpečení Windows. Zařízení se zastaralými certifikáty zabezpečeného spouštění a zavaděči spouštění nemusí v budoucnu přijímat aktualizace zabezpečení, které chrání proces spouštění Systému Windows. 

Ve stavové zprávě zabezpečeného spouštění vyberte tlačítko Zavřít . Když zavřete: 

  • Odznak Ikona zabezpečeného spouštění se vrátí do výchozího stavu.

  • Oznámení aplikací se pro toto zařízení pozastaví, dokud se stav nezmění.

  • Text stavu v aplikaci zůstane viditelný.

Vyberte Přijímám rizika, nepřipomínat mi to. To vyžaduje oprávnění správce. Když zavřete: 

  • Odznak Ikona zabezpečeného spouštění se vrátí do výchozího stavu.

  • Oznámení aplikací se pro toto zařízení pozastaví, dokud se stav nezmění.

  • Text stavu v aplikaci zůstane viditelný.

Informace pro správce IT

Nová vylepšení zabezpečení zařízení pro stav certifikátu zabezpečeného spouštění jsou ve výchozím nastavení zakázaná na podnikových Windows 10 a Windows 11 klientských zařízeních a Windows Server. Pokud jste správce IT a chcete toto prostředí povolit pro zařízení ve vaší organizaci, projděte si kompletní doprovodné materiály v příručce pro správce IT: Stav aktualizace certifikátu zabezpečeného spouštění v aplikaci Zabezpečení Windows

Nejčastější dotazy

Ve většině případů není potřeba žádná akce. Aktualizace certifikátu zabezpečeného spouštění se doručuje automaticky prostřednictvím služba Windows Update do uživatelských počítačů a některých firemních zařízení. Ujistěte se, že je vaše zařízení připojené k internetu a má nainstalované nejnovější aktualizace. Pokud se v aplikaci Zabezpečení Windows zobrazuje zelené zaškrtnutí zabezpečeného spouštění, není potřeba žádná akce. 

Žlutý odznak u zabezpečeného spouštění znamená, že na vašem zařízení je možné problém reagovat, například omezení hardwaru nebo firmwaru, které brání automatické aktualizaci certifikátu. Požádejte o pomoc výrobce zařízení. 

Červený odznáček zabezpečeného spouštění znamená, že existuje ohrožení zabezpečení, které není možné opravit v aktuální konfiguraci spouštění vašeho zařízení. Pokyny k dalším krokům najdete v aka.ms/getsecureboot

Vaše zařízení bude nějakou dobu fungovat normálně. Po vypršení platnosti aktuálních certifikátů zabezpečeného spouštění ale v průběhu času nemusí být vaše zařízení schopné přijímat aktualizace zabezpečení, které chrání proces spuštění Windows. To může také vést k problémům s kompatibilitou, protože se nemusí podařit načíst novější operační systémy, firmware, hardware nebo software závislý na zabezpečeném spouštění. Aplikace Zabezpečení Windows vás provede dalšími kroky. 

Společnost Microsoft může dočasně pozastavit aktualizace certifikátů zabezpečeného spouštění pro určité konfigurace zařízení, zatímco se prošetřuje problém s kompatibilitou. Jakmile se problém vyřeší, aktualizace se automaticky obnoví. Není nutná žádná akce. 

Některá zařízení nemůžou přijímat aktualizace automatizovaných certifikátů zabezpečeného spouštění kvůli omezením hardwaru nebo firmwaru zařízení. Požádejte o pomoc výrobce zařízení. 

Stavový text zabezpečeného spouštění v aplikaci je viditelný ve všech podporovaných verzích Windows. Změny odznáčku specifické pro zabezpečené spouštění a oznámení aplikací jsou ale ve výchozím nastavení na spravovaných a podnikových zařízeních zakázané, aby se snížil šum oznámení. Správci IT je můžou povolit nastavením HideSecureBootStates v registru na hodnotu 0. Projděte si kompletní doprovodné materiály v příručce pro správce IT: Stav aktualizace certifikátu zabezpečeného spouštění v aplikaci Zabezpečení Windows.

Nejnovější informace o aktualizacích certifikátů zabezpečeného spouštění a pokyny pro vaše zařízení najdete v aka.ms/getsecureboot.

Související články

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.