Windows-enheder til private brugere, virksomheder og skoler med Microsoft-administrerede opdateringer

Hvad sker der?

For at beskytte din Windows-enhed opdaterer Microsoft certifikaterne, der bruges af Sikker bootstart – en sikkerhedsfunktion, der beskytter dine enheder mod malware under start. Disse certifikater, der oprindeligt blev udstedt i 2011, er indstillet til at udløbe fra og med juni 2026. For at være beskyttet skal dit operativsystem modtage et nyt sæt certifikater inden da. 

Hvorfor betyder det noget? 

Sikker bootstart er med til at sikre, at enheden kun kører software, der er tillid til, når den starter. Hvis certifikater til sikker bootstart udløber, kan enheden blive sårbar over for sikkerhedstrusler. 

Derfor udruller Microsoft nye certifikater nu, langt forud for udløbsdatoen for juni 2026. 

Gælder dette for min Windows-enhed? 

Hvis du bruger en Windows 10 eller Windows 11 enhed, der kører Home-, Pro- eller Education-versionen, og du får opdateringer automatisk fra Microsoft (som de fleste andre gør), så ja – dette gælder for din enhed. 

Den gode nyhed er, at de nye 2023-certifikater leveres til din enhed via almindelige Windows Update kanaler. Der kræves ingen handling for de fleste brugere. 

Hvornår sker det? 

De nye certifikatopdateringer fortsætter gradvist til juni 2026. Microsoft starter med Home- og Pro Edition-systemer først for at sikre en problemfri og sikker overgang. 

Hvor kan jeg få mere at vide om Sikker bootstart og certifikatopdateringen? 

Se artiklen Sikker bootstart for at få mere at vide om dens tekniske detaljer. Hvis du vil holde dig opdateret om implementeringen af certifikatopdateringen, skal du se produktbemærkningerne til Windows-opdateringer, der er tilgængelige på opdateringsoversigten for Windows 11 version 24H2 og Windows 10 sider med opdateringsoversigt. 

Hvad skal jeg gøre? 

I de fleste tilfælde er der intet! Du skal blot sørge for, at: 

• Din enhed kører en understøttet version af Windows 10 eller Windows 11.

• Windows-opdateringer er ikke sat på pause.

• Sikker bootstart er aktiveret (det er normalt som standard på nyere systemer).

Sådan kontrollerer du, om Sikker bootstart er slået til: 

1. Tryk på Windows + R, skriv msinfo32, og tryk derefter på Enter.

2. I vinduet Systemoplysninger skal du søge efter Sikker bootstarttilstand.

3. Hvis der står Til, er du klar!

Hvis Sikker bootstart er deaktiveret i øjeblikket, skal du kontakte producenten af enheden for at få oplysninger om, hvornår enhedens firmware opdateres, så den indeholder den nyeste konfiguration af sikker bootstart fra Microsoft. Vi anbefaler, at du kontrollerer dette, før du foretager ændringer af indstillingerne for sikker bootstart. Du kan få mere at vide under Windows 11 og Sikker bootstart. 

Fejlfinding

I nogle få tilfælde kan enheden desværre ikke starte, eller du kan opleve en BitLocker-genoprettelsessituation, når du modtager de nye certifikater. Vi kan hjælpe dig med at komme dig i disse situationer.

• Hvis enheden ikke starter, når du har modtaget de nye certifikater, skal du muligvis deaktivere Sikker bootstart. Hvis du vil gøre dette, skal du se afsnittet Deaktivering af sikker bootstart.

• Hvis du støder på en BitLocker-genoprettelsessituation efter at have modtaget de nye certifikater, skal du se afsnittet BitLocker-genoprettelse .