Secure Boot certificate update status in the Windowsi turve app
Rakenduskoht
Avaldamise algne kuupäev: 2. aprill 2026
KB ID: 5087130
Märkus.: See artikkel on mõeldud peamiselt Windows Pro ja Home'i kasutajatele. IT-spetsialistid või ettevõtte IT-hallatavad seadmed leiate IT-administraatorijuhendist: Secure Booti serdi värskendamise olek Windowsi turve rakenduses.
Kokkuvõte
Alates 2026. aasta aprillist kuvab Windowsi turve rakendus lisateavet teie seadme secure Booti serdi värskenduste oleku kohta. Leiate selle jaotisest Seadme turve > Secure Boot.
Algselt 2011. aastal välja antud Microsoft Secure Booti serdid aeguvad 2026. aastal. 2023. aasta värskendatud serdid tarnitakse automaatselt Windows Update kaudu. Rakendus Windowsi turve näitab nüüd, kas teie seade on need värskendused saanud, milline on teie praegune olek ja kas on vaja midagi teha.
Lugege lisateavet Microsofti hallatavate värskenduste abil Windowsi seadmete automaatsete turvalise algkäivituse serdi värskenduste kohta kodukasutajate, ettevõtete ja koolide jaoks.
Windowsi turve rakenduses kuvatav sisu
Jaotises Seadme turvalisus > Secure Boot näitab roheline, kollane või punane märk teie praegust Secure Booti serdi värskendamise olekut. Kui secure Boot nõuab tähelepanu, võite Windowsi turve rakenduse seadme turbealal näha märki. Vastav näidik võidakse kuvada ka Windowsi turve süsteemisalve ikoonil, mis annab teile teada, et toiming on soovitatav.
-
Roheline ikoon
-
Kollane ikoon
-
Punane ikoon
Selleks et saaksite hõlpsalt mõista oma seadme turvalise algkäivituse serdi värskendamise olekut, vastab iga märgiikoon konkreetsele värskendusolekule. Windowsi turve rakenduses võidakse kuvada üks järgmistest secure Booti serdi värskendusolekutest.
Teie seade on saanud kõik nõutavad turvalise algkäivituse serdi värskendused ja värskendatud algkäivitushaldur on installitud. Sekkumine pole vajalik. Secure Booti märk näitab rohelist märget.
Teie seadmes töötab vanem Secure Booti sert. Secure Booti serdi värskendus rakendatakse eeldatavasti automaatselt Windows Update kaudu. Veenduge, et teie seadmel on Interneti-ühendus ja installitud on uusimad Windowsi värskendused.
Alates 2026. aasta maist võidakse lisaks teie seadme turvalise algkäivituse oleku teabetekstile kuvada kollane hoiatusmärk, kui on vaja teha lisatoiminguid. See võib juhtuda, kui seadme riistvara- või püsivarapiirang on värskenduse blokeerinud.
Windowsi algkäivituse jaoks on olemas turbevärskendus, mida ei saa teie seadme praegusesse algkäivituskonfiguratsiooni edastada. See olek kuvatakse alles pärast seda, kui avastatakse turbenõrkus, mis mõjutab algkäivitusprotsessi, ja seda ei saa teenindada seadmetes, mis pole veel värskendatud serte saanud. See võib juhtuda juba juunis 2026, kui mõned praegused Secure Booti serdid aeguvad. Sel juhul muutub Secure Booti märk punaseks stopp-ikooniks.
Märkus.: Olekuteadetes võidakse kuvada mõned turbekäivitusolekud, mis pole sert igati seotud, näiteks "Turvaline algkäivitus on välja lülitatud, teie seade võib olla haavatav."
Olenevalt seadme konfiguratsioonist näete lisaks eri värvi märkidele ka ühte järgmistest teadetest jaotises Secure Boot.
|
Kui näete seda teadet jaotises Secure Boot |
Mida peaksite tegema? |
|---|---|
|
Secure Boot on sisse lülitatud ja kõik nõutavad serdivärskendused on rakendatud. Rohkem serdimuudatusi pole vaja teha. |
Sekkumine pole vajalik. |
|
Turvaline käivitamine on sisse lülitatud, kuid teie seade kasutab vanemat algkäivituse usalduskonfiguratsiooni, mida tuleks värskendada. |
Veenduge, et teie seadmesse oleks installitud uusimad Windowsi värskendused. Viiba kuvamisel taaskäivitage seade. |
|
Turvaline käivitamine on sisse lülitatud, kuid teie seadet mõjutab teadaolev probleem. Riski vähendamiseks peatatakse turvalise algkäivituse serdi värskendused ajutiselt, kui Microsoft ja partnerid töötavad toetatud lahenduse nimel. Värskendamist jätkatakse automaatselt, kui see on lahendatud. |
Sekkumine pole vajalik. Sertide värskendamine jätkub automaatselt, kui probleem on lahendatud. |
|
Turvaline käivitamine on sisse lülitatud, kuid teie seade kasutab vanemat algkäivituse usalduskonfiguratsiooni, mida tuleks värskendada. Seadme automaatseks värskendamiseks liigitamiseks pole veel piisavalt andmeid. Lisateabe saamiseks külastage allolevat linki. |
Enne värskenduse automaatset jätkamist võib teie seade vajada täiendavat valideerimist. Lisateabe saamiseks külastage aka.ms/getsecureboot. |
|
Turvaline käivitamine on sisse lülitatud, kuid teie seade ei toeta riistvara- või püsivarapiirangute tõttu automaatset secure Booti serdi värskendust. Abi saamiseks pöörduge oma seadme tootja poole. |
Abi saamiseks pöörduge oma seadme tootja poole. |
|
Turvaline käivitamine on sisse lülitatud, kuid see seade ei saa enam Windowsi algkäivituse jaoks vajalikke värskendusi. |
Teie seade kasutab pärast aegumiskuupäeva endiselt vana serti. Juhiste saamiseks külastage aka.ms/getsecureboot. |
Muudatuste ajaskaala
Need funktsioonitäiustused antakse välja automaatselt alates 2026. aasta aprillist. Kui need funktsioonid on teie seadmes lubatud, kuvatakse Windowsi turve rakenduses (Windowsi turve > Seadme turve > Secure Boot) turbeserdi olek, sh visuaalsed näidikud, mis kajastavad praegust olekut.
Alates 2026. aasta maist tehakse kättesaadavaks täiendavaid täiustusi, sh teatisi väljaspool rakendust (nt süsteemiteatised) ning täiendavad rakendusesisesed juhised ja juhtelemendid, mis aitavad teil reageerida turvalise käivitamise hoiatustele.
Windowsi turve süsteemisalve ikoon
rakendus Windowsi turve kuvab ekraani paremas allnurgas süsteemisalve (olekuala) ikooni. See ikoon on alati lisanud märgi, mis kajastab teie seadme üldist turbeolekut. See arvutatakse kõigi turbefunktsioonide kõige tõsisema olekuna.
Kui Secure Booti serdi olek muudab turvalise algkäivituse märgi kollaseks või punaseks, levitatakse see seadme turbeikoonile, nagu on kirjeldatud ülalolevas Windowsi turve rakenduses.
Hoiatuste sulgemine
Hoiatus.: Kui teie seade pole veel värskendatud serte saanud, pole hoiatuste sulgemine soovitatav.
Turbekäivituse hoiatused saate Windowsi turve rakenduse jaotisest Seadme turve > Secure Boot loobuda. Aegunud secure Booti sertide ja algkäivituse laadijatega seadmed ei pruugi saada tulevasi Turbevärskendusi, mis kaitsevad Windowsi käivitusprotsessi.
Valige teate Secure Boot status (Secure Booti olek) all nupp Dismiss (Unusta ). Kui sulete:
-
Secure Booti ikooni märk ennistab vaikeoleku.
-
Rakenduse teatised on selle seadme jaoks peatatud, kuni olek muutub.
-
Rakenduse olekutekst jääb nähtavaks.
Valige Aktsepteerin riskid, ära tuleta mulle meelde. Selleks on vaja administraatoriõigusi. Kui sulete:
-
Secure Booti ikooni märk ennistab vaikeoleku.
-
Rakenduse teatised on selle seadme jaoks peatatud, kuni olek muutub.
-
Rakenduse olekutekst jääb nähtavaks.
Teave IT-administraatoritele
Uued turvalise algkäivituse serdi oleku seadmeturbe täiustused on ettevõtte hallatavates Windows 10 ja Windows 11 klientseadmetes ja Windows Server vaikimisi keelatud. Kui olete IT-administraator ja soovite selle funktsiooni oma ettevõtte seadmetes lubada, lugege täielikku juhendit IT-administraatorijuhendist Turvalise algkäivituse serdi värskendamise olek Windowsi turve rakenduses.
Korduma kippuvad küsimused
Enamikul juhtudel ei ole vaja midagi ette võtta. Secure Booti serdi värskendus edastatakse automaatselt Windows Update kaudu tavaarvutitesse ja mõnda äriseadmesse. Veenduge, et teie seadmel on Interneti-ühendus ja installitud on uusimad värskendused. Kui Windowsi turve rakendus kuvab turvalise algkäivituse rohelise märke, pole vaja midagi teha.
Kollane märk turvalisel käivitamisel tähendab, et teie seadmel on toimiv probleem ,nt riistvara või püsivara piirang, mis takistab automaatset serdi värskendamist. Abi saamiseks pöörduge oma seadme tootja poole.
Secure Booti punane märk tähendab, et on olemas turbenõrkus, mida ei saa teie seadme praegusel algkäivituse konfiguratsioonil teenindada. Juhiste saamiseks järgmiste toimingute kohta külastage lehte aka.ms/getsecureboot.
Teie seade töötab mõnda aega tavapäraselt. Kuid pärast praeguse turvalise algkäivituse sertide aegumist ei pruugi teie seade aja jooksul saada Windowsi käivitusprotsessi kaitsvaid turbevärskendusi. See võib põhjustada ühilduvusprobleeme, kuna uuemate operatsioonisüsteemide, püsivara, riistvara või turvalise algkäivituse sõltuva tarkvara laadimine võib nurjuda. Rakendus Windowsi turve juhendab teid järgmiste toimingutega.
Microsoft saab ajutiselt peatada turvalise algkäivituse serdi värskendused teatud seadme konfiguratsioonide jaoks ühilduvusprobleemi uurimise ajal. Värskendamine jätkub automaatselt, kui probleem on lahendatud. Sekkumine pole vajalik.
Mõni seade ei saa seadme riistvara või püsivara piirangute tõttu automaatseid turvalise algkäivituse serdi värskendusi vastu võtta. Abi saamiseks pöörduge oma seadme tootja poole.
Rakendusesisese turvalise algkäivituse oleku tekst on nähtav kõigis toetatud Windowsi versioonides. Turbekäivitusega seotud märgimuudatused ja rakenduseteatised on hallatavates ja ettevõtte seadmetes teavitusmüra vähendamiseks vaikimisi keelatud. IT-administraatorid saavad need lubada, määrates HideSecureBootStates registris väärtuseks 0. Täielikud juhised leiate IT-administraatorijuhendist: Secure Booti serdi värskendamise olek Windowsi turve rakenduses.
Külastage aka.ms/getsecureboot, et saada uusimat teavet turvalise algkäivituse serdi värskenduste ja teie seadme juhiste kohta.
Seotud artiklid
Kas vajate veel abi?
Kas soovite rohkem valikuvariante?
Siin saate tutvuda tellimusega kaasnevate eelistega, sirvida koolituskursusi, õppida seadet kaitsma ja teha veel palju muud.
Kogukonnad aitavad teil küsimusi esitada ja neile vastuseid saada, anda tagasisidet ja saada nõu rikkalike teadmistega asjatundjatelt.
