Oprindelig publiceringsdato: 2. april 2026
KB-id: 5087130
Bemærk!: Denne artikel er primært beregnet til Windows Pro- og Home-brugere. For it-fagfolk eller it-administrerede virksomhedsenheder skal du se it-administratorvejledning: Status for opdatering af sikker bootstartcertifikat i Windows Sikkerhed-appen.
Sammendrag
Fra og med april 2026 viser appen Windows Sikkerhed yderligere oplysninger om status for opdateringer af certifikat til sikker bootstart på din enhed. Du kan finde dette under Enhedssikkerhed > Sikker bootstart.
Microsoft Secure Boot-certifikater, der oprindeligt blev udstedt i 2011, nærmer sig udløb i 2026. Opdaterede 2023-certifikater leveres automatisk via Windows Update. Appen Windows Sikkerhed viser nu, om enheden har modtaget disse opdateringer, hvad din aktuelle status er, og om der er behov for handling.
Få mere at vide om automatiske opdateringer af certifikat til sikker bootstart på Windows-enheder til private brugere, virksomheder og skoler med Microsoft-administrerede opdateringer.
Hvad du ser i appen Windows Sikkerhed
I Enhedssikkerhed > Sikker bootstart angiver en grøn, gul eller rød badge status for opdateringen af certifikatet for sikker bootstart. Hvis sikker bootstart kræver opmærksomhed, vises der muligvis en badge i området Enhedssikkerhed i Windows Sikkerhed-appen. En tilsvarende indikator vises muligvis også på Windows Sikkerhed proceslinjeikonet for at give dig besked om, at en handling anbefales.
-
Et grønt ikon
-
Et gult ikon
-
Et rødt ikon
For at hjælpe dig med nemt at forstå status for sikker bootstartcertifikatopdatering på din enhed svarer hvert badgeikon til en bestemt opdateringstilstand. Den Windows Sikkerhed app kan vise en af følgende tilstande for sikker bootstartcertifikat:
Enheden har modtaget alle nødvendige opdateringer af certifikatet til sikker bootstart, og den opdaterede Boot Manager er installeret. Der kræves ingen handling. Badget Sikker bootstart viser et grønt flueben.
Din enhed kører med et ældre certifikat til sikker bootstart. Opdateringen af certifikatet til sikker bootstart forventes at blive anvendt automatisk via Windows Update. Sørg for, at enheden har forbindelse til internettet og har de seneste Windows-opdateringer installeret.
Fra og med maj 2026 kan der ud over en oplysende tekst om status for sikker bootstart blive vist et gult advarselsbadge, hvis der kræves yderligere handling. Dette kan ske, når opdateringen blokeres af en enheds hardware- eller firmwarebegrænsning.
Der findes en sikkerhedsopdatering til Windows-startoplevelsen, der ikke kan leveres til enhedens aktuelle startkonfiguration. Denne tilstand vises kun, når der registreres en sikkerhedsrisiko, der påvirker startprocessen, og den kan ikke serviceres på enheder, der endnu ikke har modtaget de opdaterede certifikater. Dette kan ske allerede i juni 2026, når nogle af de aktuelle certifikater til sikker bootstart begynder at udløbe. Når dette sker, ændres badgen for sikker bootstart til et rødt stopikon.
Bemærk!: Nogle tilstande for sikker bootstart, der ikke er relateret til certifikater, kan afspejles i statusmeddelelser, f.eks.: "Sikker start er slået fra, enheden kan være sårbar."
Ud over badges i forskellige farver kan du, afhængigt af din enheds konfiguration, se en af følgende meddelelser i sektionen Sikker bootstart.
|
Hvis du ser denne meddelelse i afsnittet Sikker bootstart |
Det skal du gøre |
|---|---|
|
Sikker bootstart er slået til, og alle nødvendige certifikatopdateringer er blevet anvendt. Der kræves ingen yderligere certifikatændringer. |
Der kræves ingen handling. |
|
Sikker bootstart er slået til, men enheden bruger en ældre konfiguration, der er tillid til, og som bør opdateres. |
Sørg for, at enheden har de nyeste Windows-opdateringer installeret. Genstart, hvis du bliver bedt om det. |
|
Sikker bootstart er slået til, men enheden er påvirket af et kendt problem. For at reducere risikoen afbrydes opdateringer af certifikat til sikker bootstart midlertidigt, mens Microsoft og partnere arbejder hen imod en understøttet løsning. Opdateringen genoptages automatisk, når den er løst. |
Der kræves ingen handling. Certifikatopdateringen genoptages automatisk, når problemet er løst. |
|
Sikker bootstart er slået til, men enheden bruger en ældre konfiguration, der er tillid til, og som bør opdateres. Der er endnu ikke nok data til at klassificere din enhed til automatisk opdatering. Besøg linket nedenfor for at få flere oplysninger. |
Enheden skal muligvis valideres yderligere, før opdateringen kan fortsætte automatisk. Gå til aka.ms/getsecureboot for at få flere oplysninger. |
|
Sikker bootstart er slået til, men enheden understøtter ikke den automatiske opdatering af certifikatet til sikker bootstart på grund af hardware- eller firmwarebegrænsninger. Kontakt enhedsproducenten for at få hjælp. |
Kontakt enhedsproducenten for at få hjælp. |
|
Sikker bootstart er slået til, men denne enhed kan ikke længere modtage nødvendige opdateringer til Windows-startoplevelsen. |
Enheden bruger stadig et gammelt certifikat efter udløbsdatoerne. Gå til aka.ms/getsecureboot for at få vejledning. |
Tidslinje for ændringer
Disse funktionsforbedringer udrulles automatisk fra og med april 2026. Når disse funktioner er aktiveret på din enhed, får du vist certifikatstatus for sikker bootstart i Windows Sikkerhed-appen (Windows Sikkerhed > Enhedssikkerhed > Sikker bootstart), herunder visuelle indikatorer, der afspejler den aktuelle tilstand.
Fra og med maj 2026 bliver flere forbedringer tilgængelige, herunder meddelelser uden for appen (f.eks. systemadvarsler) og yderligere vejledninger og kontrolelementer i appen, der kan hjælpe dig med at reagere på advarsler om sikker bootstart.
Windows Sikkerhed proceslinjeikon
Appen Windows Sikkerhed viser et ikon på proceslinjen (meddelelsesområdet) nederst til højre på skærmen. Dette ikon har altid inkluderet en badge, der afspejler enhedens overordnede sikkerhedsstatus. Den beregnes som den mest alvorlige tilstand på tværs af alle sikkerhedsfunktioner.
Når certifikattilstanden for sikker bootstart ændrer badgen for sikker bootstart til gul eller rød, overføres den til ikonet Enhedssikkerhed som beskrevet i Hvad du ser i appen Windows Sikkerhed ovenfor.
Sådan afvises advarsler
Advarsel!: Hvis enheden endnu ikke har modtaget de opdaterede certifikater, anbefales det ikke at afvise advarslerne.
Du kan afvise advarsler om sikker bootstart fra afsnittet Enhedssikkerhed > Sikker bootstart i Windows Sikkerhed-appen. Enheder med forældede certifikater til sikker bootstart og bootindlæsere kan muligvis ikke modtage fremtidige sikkerhedsopdateringer, der beskytter Windows-startprocessen.
Vælg knappen Afvis under statusmeddelelsen for sikker bootstart. Når du afviser:
-
Badgen for ikon for sikker bootstart vender tilbage til standardtilstanden.
-
Appmeddelelser afbrydes midlertidigt for denne enhed, indtil status ændres.
-
Statusteksten i appen forbliver synlig.
Vælg Jeg accepterer risiciene. Påmind mig ikke. Dette kræver administratorrettigheder. Når du afviser:
-
Badgen for ikon for sikker bootstart vender tilbage til standardtilstanden.
-
Appmeddelelser afbrydes midlertidigt for denne enhed, indtil status ændres.
-
Statusteksten i appen forbliver synlig.
Oplysninger til it-administratorer
De nye sikkerhedsforbedringer til sikkerhed for sikker bootstart er som standard deaktiveret på virksomhedsadministrerede Windows 10 og Windows 11 klientenheder og Windows Server. Hvis du er it-administrator og vil aktivere denne oplevelse for enheder i organisationen, skal du se den komplette vejledning i it-administratorvejledningen: Status for sikker start af certifikatopdatering i Windows Sikkerhed-appen.
Ofte stillede spørgsmål
I de fleste tilfælde er det ikke nødvendigt at gøre noget. Sikker bootstartcertifikatopdatering leveres automatisk via Windows Update til forbruger-pc'er og visse virksomhedsenheder. Kontrollér, at enheden har forbindelse til internettet og har de seneste opdateringer installeret. Hvis appen Windows Sikkerhed viser et grønt flueben for Sikker bootstart, er det ikke nødvendigt at foretage dig noget.
En gul badge på sikker bootstart betyder, at enheden har et problem, der kan handles på, f.eks. en hardware- eller firmwarebegrænsning, der forhindrer den automatiske certifikatopdatering. Kontakt enhedsproducenten for at få hjælp.
En rød badge på sikker bootstart betyder, at der findes en sikkerhedsrisiko, som ikke kan serviceres på enhedens aktuelle startkonfiguration. Gå til aka.ms/getsecureboot for at få vejledning i de næste trin.
Enheden vil fortsat fungere normalt i et stykke tid. Men når de aktuelle certifikater til sikker bootstart udløber over tid, kan enheden muligvis ikke modtage sikkerhedsopdateringer, der beskytter Windows-startprocessen. Dette kan også føre til kompatibilitetsproblemer, da nyere operativsystemer, firmware, hardware eller sikker bootstartafhængig software muligvis ikke indlæses. Appen Windows Sikkerhed fører dig videre til de næste trin.
Microsoft kan midlertidigt afbryde opdateringerne af certifikatet til sikker bootstart for visse enhedskonfigurationer midlertidigt, mens der undersøges et kompatibilitetsproblem. Opdateringen genoptages automatisk, når problemet er løst. Der kræves ingen handling.
Nogle enheder kan ikke modtage de automatiske opdateringer af certifikatet til sikker bootstart på grund af begrænsninger i enhedens hardware eller firmware. Kontakt enhedsproducenten for at få hjælp.
Statusteksten for sikker bootstart i appen er synlig i alle understøttede Windows-versioner. Dog er sikker bootstart-specifikke badgeændringer og appmeddelelser som standard deaktiveret på administrerede enheder og virksomhedsenheder for at reducere meddelelsesstøjen. It-administratorer kan aktivere dem ved at indstille HideSecureBootStates til 0 i registreringsdatabasen. Se den komplette vejledning i it-administratorvejledningen: Status for opdatering af certifikat til sikker bootstart i Windows Sikkerhed-appen.
Besøg aka.ms/getsecureboot for at få de seneste oplysninger om opdateringer til certifikatopdateringer til sikker bootstart og vejledning til din enhed.
