Οδηγός διαχείρισης IT: Κατάσταση ενημέρωσης πιστοποιητικού ασφαλούς εκκίνησης στην εφαρμογή "Ασφάλεια των Windows"

Ισχύει για

Windows 11 Windows 10 Windows Server 2025 Windows Server 2022 Windows Server 2019

Σημείωση

Αρχική ημερομηνία δημοσίευσης: 2 Απριλίου 2026
Αναγνωριστικό KB: 5087135

Ξεκινώντας από τον Απρίλιο του 2026, η εφαρμογή Ασφάλεια των Windows εμφανίζει πρόσθετες πληροφορίες σχετικά με την κατάσταση των ενημερώσεων πιστοποιητικών ασφαλούς εκκίνησης σε συσκευές Windows. Η νέα εμπειρία βρίσκεται στην περιοχήΑσφαλής εκκίνησηασφαλείας> συσκευής.

Τα πιστοποιητικά ασφαλούς εκκίνησης της Microsoft, που εκδόθηκαν αρχικά το 2011, πλησιάζουν στη λήξη τους το 2026. Τα ενημερωμένα πιστοποιητικά του 2023 παραδίδονται αυτόματα μέσω Windows Update σε συσκευές καταναλωτών και ορισμένες επαγγελματικές συσκευές. Η εφαρμογή Ασφάλεια των Windows δείχνει τώρα εάν οι συσκευές έχουν λάβει αυτές τις ενημερώσεις, την τρέχουσα κατάστασή τους και εάν απαιτείται κάποια ενέργεια.

Για να μάθετε σχετικά με αυτές τις οπτικές και πληροφοριακές βελτιώσεις εφαρμογών και τις σχετικές ειδοποιήσεις συστημάτων, ανατρέξτε στο άρθρο της Γνωσιακής βάσης: Κατάσταση ενημέρωσης πιστοποιητικού ασφαλούς εκκίνησης στην εφαρμογή Ασφάλεια των Windows. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης, επισκεφθείτε aka.ms/getsecureboot.

Καθοδήγηση για διαχειριστές IT

Η νέα εφαρμογή >Ασφάλεια των WindowsΟι βελτιώσεις ασφαλείας συσκευής για το πιστοποιητικό ασφαλούς εκκίνησης είναι απενεργοποιημένες από προεπιλογή σε συσκευές τις οποίες διαχειρίζονται διαχειριστές IT. Μπορείτε να τα ενεργοποιήσετε μέσω νέων και υπαρχόντων στοιχείων ελέγχου, όπως περιγράφεται σε αυτό το άρθρο. Ανατρέξτε παρακάτω για λεπτομέρειες σχετικά με τις επιλογές ενεργοποίησης δυνατοτήτων και πότε κάθε σύνολο δυνατοτήτων θα είναι διαθέσιμο για κάθε έκδοση των Windows.

Ενεργοποίηση και έλεγχος δυνατοτήτων

Windows Server 2019 και νεότερες εκδόσεις

Η εφαρμογή Ασφάλεια των Windows και η σελίδα "Ασφάλεια συσκευής", συμπεριλαμβανομένης της ενότητας "Ασφαλής εκκίνηση", υπάρχουν στο Windows Server με εμπειρία με επιτραπέζιο υπολογιστή στις Windows Server 2019, Windows Server 2022 και Windows Server 2025. Ωστόσο, η υπηρεσία ειδοποιήσεων Ασφάλεια των Windows δεν ξεκινά αυτόματα στο διακομιστή. Ως αποτέλεσμα, οι έλεγχοι κατάστασης πιστοποιητικού ασφαλούς εκκίνησης δεν πραγματοποιούνται αυτόματα. Δεν θα εμφανίζονται σήματα, ειδοποιήσεις ή ενημερώσεις κατάστασης, εκτός εάν ένας χρήστης εκκινήσει με μη αυτόματο τρόπο την εφαρμογή Ασφάλεια των Windows.

Επιπλέον, οι νέες ενδείξεις κατάστασης πιστοποιητικού ασφαλούς εκκίνησης είναι απενεργοποιημένες από προεπιλογή στις Windows Server, ανεξάρτητα από το εάν εκτελείται η υπηρεσία. Αυτό γίνεται βάσει σχεδιασμού. Θεωρείται ότι οι διαχειριστές IT είναι πιθανό να διαχειρίζονται τις ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης κεντρικά, αντί να βασίζονται σε ειδοποιήσεις και κείμενο που αντιμετωπίζουν οι χρήστες ανά συσκευή.

Πρόγραμμα-πελάτης Windows με εταιρική διαχείριση

Στις συσκευές-πελάτες με εταιρική διαχείριση που εκτελούνται με υποστηριζόμενες εκδόσεις των Windows 10 και Windows 11, η εφαρμογή Ασφάλεια των Windows και η υπηρεσία ειδοποιήσεών της εκτελούνται κανονικά. Η σελίδα Ασφάλεια συσκευής και η ενότητα Ασφαλής εκκίνηση συμπληρώνονται και ενημερώνονται όπως αναμένεται. Ωστόσο, οι ενδείξεις ενημέρωσης του νέου πιστοποιητικού ασφαλούς εκκίνησης είναι απενεργοποιημένες από προεπιλογή σε αυτές τις συσκευές. Υποτίθεται ότι, όπως και με το Windows Server, οι διαχειριστές IT είναι πιθανό να διαχειρίζονται κεντρικά τις ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης αντί να βασίζονται σε ειδοποιήσεις και κείμενο που αντιμετωπίζουν οι χρήστες ανά συσκευή.

Κλειδί μητρώου ενεργοποίησης δυνατοτήτων

Για να ενεργοποιήσετε ή να απενεργοποιήσετε τη δυνατότητα κατάστασης πιστοποιητικού ασφαλούς εκκίνησης, χρησιμοποιήστε το ακόλουθο δευτερεύον κλειδί μητρώου και καταχωρήσεις:

Ρύθμιση	Λεπτομέρειες
Δευτερεύον κλειδί μητρώου	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device ασφάλεια
Όνομα	HideSecureBootStates
Type	REG_DWORD
Τιμές	0 = Ενεργοποιημένο (Εμφάνιση κατάστασης πιστοποιητικού ασφαλούς εκκίνησης.) 1 = Απενεργοποιημένο (Απόκρυψη κατάστασης πιστοποιητικού ασφαλούς εκκίνησης.) Δεν υπάρχει = προεπιλογή (ενεργοποιημένο για Home/Pro; Απενεργοποιήθηκε για επιχείρηση/διακομιστή)

Χρησιμοποιήστε τις υπάρχουσες δυνατότητες διαχείρισης εφαρμογών Ασφάλεια των Windows για ειδοποιήσεις και το εικονίδιο της περιοχής ειδοποιήσεων για να διαμορφώσετε περαιτέρω την εμπειρία.

Χρονοδιάγραμμα κυκλοφορίας δυνατοτήτων ανά έκδοση λειτουργικού συστήματος

Οι βελτιώσεις στην εφαρμογή Ασφάλεια των Windows που παρέχουν πρόσθετες πληροφορίες σχετικά με τα πιστοποιητικά ασφαλούς εκκίνησης θα κυκλοφορήσουν σε δύο φάσεις, με τον χρόνο να διαφέρει ανάλογα με την υποστηριζόμενη έκδοση των Windows.

Χαρακτηριστικά Φάσης 1

Τι περιλαμβάνεται:

Η κατάσταση ενημέρωσης πιστοποιητικού ασφαλούς εκκίνησης εμφανίζεται στη σελίδα ασφάλειας συσκευής .
Κονκάρδες εικονιδίων που αντικατοπτρίζουν την τρέχουσα κατάσταση του πιστοποιητικού. Κατά τη διάρκεια της Φάσης 1, τα σήματα είναι πράσινα ή κίτρινα (προσοχή) και ο χρήστης μπορεί να επιλέξει την απόρριψη για να επαναφέρει ένα κίτρινο εικονίδιο σε πράσινο.
Μια σύνδεση "Μάθετε περισσότερα" προς πρόσθετες οδηγίες στο aka.ms/getsecureboot.

Λειτουργικό σύστημα	Διατίθεται
Windows 11 (23H2, 24H2, 25H2, 26H1)	8 Απριλίου 2026 (ενημέρωση εφαρμογής)
Windows Server 2025	8 Απριλίου 2026 (ενημέρωση εφαρμογής)
Windows 10 (22H2, 21H2, 1809)	14 Απριλίου 2026 (αθροιστική ενημέρωση)
Windows Server 2019 & 2022 (Εμπειρία με επιτραπέζιο υπολογιστή)	14 Απριλίου 2026 (αθροιστική ενημέρωση)

Χαρακτηριστικά Φάσης 2