IT-järjestelmänvalvojan opas: Secure Boot -varmenteen päivityksen tila Windowsin suojaus -sovelluksessa

Käytetään kohteeseen
Windows 11 Windows 10 Windows Server 2025 Windows Server 2022 Windows Server 2019

Huomautus

  • Alkuperäinen julkaisupäivä: 2. huhtikuuta 2026
  • KB-tunnus: 5087135

Huhtikuusta 2026 alkaen Windowsin suojaus -sovellus näyttää lisätietoja suojatun käynnistyksen varmennepäivitysten tilasta Windows-laitteissa. Uusi käyttökokemus on kohdassa Laitteen suojaus>Suojattu käynnistys.

Microsoftin vuonna 2011 myönnetyt suojatun käynnistyksen varmenteet ovat vanhenemassa vuonna 2026. Päivitetyt vuoden 2023 varmenteet toimitetaan automaattisesti Windows Update:n kautta kuluttajalaitteisiin ja joihinkin yrityslaitteisiin. Windowsin suojaus -sovellus näyttää nyt, onko laitteissa ollut nämä päivitykset, niiden nykyinen tila ja tarvitaanko mitään toimia.

Lisätietoja sovelluksen visuaalisista ja tiedottavista parannuksista sekä niihin liittyvistä järjestelmäilmoituksista on Knowledge Base -artikkelissa: Secure Boot -varmenteen päivityksen tila Windowsin suojaus -sovelluksessa. Lisätietoja suojatun käynnistyksen varmennepäivityksistä on aka.ms/getsecureboot.

Ohjeita IT-järjestelmänvalvojille

Uusi Windowsin suojaus -sovellus > Suojatun käynnistyksen varmenteen laitesuojauksen parannukset on oletusarvoisesti poistettu käytöstä IT-järjestelmänvalvojien hallinnoimissa laitteissa. Voit ottaa ne käyttöön uusien ja aiemmin luotujen ohjausobjektien kautta tässä artikkelissa kuvatulla tavalla. Alla on lisätietoja ominaisuuksien käyttöönottovaihtoehdoista ja siitä, milloin kukin ominaisuusjoukko on käytettävissä kussakin Windows-versiossa.

Ominaisuuksien käyttöönotto ja hallinta

Windows Server 2019 ja uudemmat versiot

Windowsin suojaus -sovellus ja sen Laitteen suojaus -sivu, mukaan lukien Suojattu käynnistys -osio, ovat käytettävissä Windows Server with Desktop Experience -palvelimessa Windows Server 2019:ssä, Windows Server 2022:ssa ja Windows Server 2025:ssä. Windowsin suojaus -ilmoituspalvelu ei kuitenkaan käynnisty automaattisesti palvelimessa. Tämän seurauksena suojatun käynnistyksen varmenteen tilatarkistuksia ei tehdä automaattisesti. Infopisteitä, ilmoituksia tai tilapäivityksiä ei näytetä, ellei käyttäjä käynnistä Windowsin suojaus -sovellusta manuaalisesti.

Lisäksi uudet suojatun käynnistyksen varmenteen tilailmaisimet on oletusarvoisesti poistettu käytöstä Windows Server:ssä riippumatta siitä, onko palvelu käynnissä. Tämä on suunniteltua. Oletetaan, että IT-järjestelmänvalvojat todennäköisesti hallitsevat suojatun käynnistyksen varmennepäivityksiä keskitetysti eivätkä luota laitekohtaisiin käyttäjille näkyviin tuleviin ilmoituksiin ja tekstiviesteihin.

Yrityksen hallitsema Windows-asiakasohjelma

Yrityksen hallitsemissa asiakaslaitteissa, joissa on tuettuja Windows 10- ja Windows 11 -versioita, Windowsin suojaus -sovellus ja sen ilmoituspalvelu toimivat normaalisti. Laitteen suojaus -sivu ja Suojattu käynnistys -osio täytetään ja päivitetään odotetulla tavalla. Uudet suojatun käynnistyksen varmenteen päivitysilmaisimet on kuitenkin oletusarvoisesti poistettu käytöstä näissä laitteissa. On oletettu, että Windows Server:n tavoin IT-järjestelmänvalvojat todennäköisesti hallitsevat suojatun käynnistyksen varmennepäivityksiä keskitetysti eivätkä luota laitekohtaisiin käyttäjien ilmoituksiin ja tekstiviesteihin.

Ominaisuuden käyttöönoton rekisteriavain

Voit ottaa suojatun käynnistyksen varmenteen tila -ominaisuuden käyttöön tai poistaa sen käytöstä käyttämällä seuraavia rekisterin aliavaimia ja merkintöjä:

Asetus Lisätietoja
Rekisterin aliavain HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device suojaus
Nimi HideSecureBootStates
Type (Tyyppi) REG_DWORD
Arvot 0 = Käytössä (Näytä suojatun käynnistyksen varmenteen tila.)
1 = Ei käytössä (Piilota suojatun käynnistyksen varmenteen tila.)
Ei yllä = Oletusarvo (käytössä Homella/Prolla; Pois käytöstä yrityksille/palvelimille)

Käytä olemassa olevia Windowsin suojaus -sovellusten hallintaominaisuuksia ilmoituksille ja ilmaisinalueen kuvaketta käyttökokemuksen määrittämiseksi.

Ominaisuuden julkaisuaikataulu käyttöjärjestelmäversion mukaan

Windowsin suojaus -sovelluksen parannukset, jotka antavat lisätietoja suojatun käynnistyksen varmenteista, otetaan käyttöön kahdessa vaiheessa, ja ajoitus vaihtelee tuetun Windows-version mukaan.

Vaiheen 1 ominaisuudet

Sisältö:

  • Suojatun käynnistyksen varmenteen päivityksen tila näkyy Laitteen suojaus -sivulla.
  • Varmenteen nykyistä tilaa kuvaavat kuvakemerkit. Vaiheessa 1 infopisteet ovat joko vihreitä tai keltaisia (varoitus), ja käyttäjä voi valita hylkäämisvaihtoehdon palauttaakseen keltaisen kuvakkeen merkin vihreäksi.
  • Lisätietoja-linkki lisäohjeisiin aka.ms/getsecureboot.

​​​​​​​

Käyttöjärjestelmä Käytettävissä
Windows 11 (23H2, 24H2, 25H2, 26H1) 8. huhtikuuta 2026 (sovelluspäivitys)
Windows Server 2025 8. huhtikuuta 2026 (sovelluspäivitys)
Windows 10 (22H2, 21H2, 1809) 14. huhtikuuta 2026 (kumulatiivinen päivitys)
Windows Server 2019 & 2022 (työpöytäversio) 14. huhtikuuta 2026 (kumulatiivinen päivitys)

Vaiheen 2 ominaisuudet

Sisältö:

  • Sovellusilmoitukset toiminnallisista ja käyttökelvottomista suojatun käynnistyksen tiloista.
  • Keltainen (varoitus) -tila sallii käyttäjän valita hylkäämisvaihtoehdon, joka estää uudet ilmoitukset tässä tilassa.
  • Vaihtoehto, jonka avulla käyttäjä voi valita "Hyväksyn riskit, älä muistuta minua" punaisille (kriittisille) tiloille. Tämä asetus palauttaa merkit vihreiksi ja estää kaikki uudet ilmoitukset. (Edellyttää järjestelmänvalvojan oikeuksia.)
Käyttöjärjestelmä Käytettävissä
Windows 11 (23H2, 24H2, 25H2, 26H1) & Windows Server 2025 16. toukokuuta 2026 (sovelluspäivitys)
Windows 10 (22H2, 21H2, 1809) 13. toukokuuta 2026 (kumulatiivinen päivitys)
Windows Server 2019 & 2022 (työpöytäversio) 13. toukokuuta 2026 (kumulatiivinen päivitys)

Lisäresursseja IT-hallittuihin skenaarioihin:

Jos päätät ottaa tämän ominaisuuden käyttöön organisaatiosi käyttäjille, harkitse seuraavan käyttäjäkohtaisen KB-artikkelin jakamista heidän kanssaan: Suojatun käynnistyksen varmenteen päivityksen tila Windowsin suojaus -sovelluksessa.