Huomautus
- Alkuperäinen julkaisupäivä: 2. huhtikuuta 2026
- KB-tunnus: 5087130
Huomautus
Tämä artikkeli on tarkoitettu pääasiassa Windows Pro- ja Home-käyttäjille. IT-ammattilaisille tai yrityksen IT-hallituille laitteille katso IT-järjestelmänvalvojan opas: Secure Boot -varmenteen päivityksen tila Windowsin suojaus -sovelluksessa.
Yhteenveto
Huhtikuusta 2026 alkaen Windowsin suojaus -sovellus näyttää lisätietoja laitteesi suojatun käynnistyksen varmennepäivitysten tilasta. Löydät tämän kohdasta Laitteen suojaus>Suojattu käynnistys.
Alun perin vuonna 2011 myönnetyt Microsoftin suojatun käynnistyksen sertifikaatit vanhentuvat lähestymässä vuoden 2026 voimassaoloaikaa. Päivitetyt vuoden 2023 varmenteet toimitetaan automaattisesti Windows Update:n kautta. Windowsin suojaus -sovellus näyttää nyt, onko laitteesi vastaanottanut nämä päivitykset, mikä on nykyinen tilasi ja tarvitaanko mitään toimia.
Lue lisätietoja automaattisista suojatun käynnistyksen varmennepäivityksistä Windows-laitteissa kotikäyttäjille, yrityksille ja kouluille Microsoftin hallinnoimien päivitysten avulla.
Mitä näet Windowsin suojaus -sovelluksessa
Kun siirryt kohtaan Windowsin suojaus > Laitteen suojaus > Suojattu käynnistys, Suojatun käynnistyksen kuvakkeeseen liitetty vihreä, keltainen tai punainen merkki ilmaisee suojatun käynnistyksen nykyisen tilasi. Näiden merkkien yhteydessä esitetään tekstiohjeita, jotta saat lisätietoja. Saatat nähdä merkkejä myös Windowsin suojaus Home > Security > -sivulla Laitteen suojaus -kuvakkeessa sekä tekstiohjeita.
Kuvakemerkit ilmaisevat seuraavat asiat:
-
Vihreä kuvake tarkoittaa, että laitteesi on suojattu asianmukaisesti eikä sinulle ole mitään suositeltuja toimia. -
Keltainen kuvake tarkoittaa, että sinulle on annettu turvallisuussuositus. -
Punainen kuvake osoittaa jotakin, joka vaatii välittömiä toimia.
Aiemmin suojatun käynnistyksen ja laitteen suojauksen kuvakkeiden infopisteet ja niihin liittyvät tekstiohjeet ilmaisivat vain sen, oliko suojattu käynnistys käytössä vai ei. Nyt parannamme infopisteitä ja tekstiohjeita niin, että ne näyttävät myös suojatun käynnistyksen varmenteen päivitystilan. Nämä parannukset otetaan vähitellen käyttöön palvelupäivityksissä ja Windowsin kuukausittaisissa päivityksissä.
Jotta voit helposti ymmärtää laitteesi suojatun käynnistyksen varmenteen päivitystilan, kukin merkkikuvake ja siihen liittyvä ohjeteksti vastaa tiettyä päivitystilaa.
Huomautus
Pelkkä vihreä valintamerkki ei vahvista, että varmenteet päivitetään. Etsi myös teksti: "Suojattu käynnistys on käytössä ja kaikki tarvittavat varmennepäivitykset on otettu käyttöön. Varmennemuutoksia ei tarvita." (Katso lisätietoja alla olevasta Täysin päivitetty -kohdasta.)
Suojatun käynnistyksen varmennetiloja voivat olla seuraavat:
Täysin päivitetty
Laitteesi on vastaanottanut kaikki tarvittavat suojatun käynnistyksen varmennepäivitykset ja päivitetty käynnistyksen hallintaohjelma on asennettu. Mitään toimenpiteitä ei tarvita. Suojatun käynnistyksen merkissä näkyy vihreä valintamerkki.
Ei vielä päivitetty
Laitteesi käyttää vanhempaa suojatun käynnistyksen varmennetta. Suojatun käynnistyksen varmennepäivitys otetaan todennäköisesti käyttöön automaattisesti Windows Update:n kautta. Varmista, että laitteesi on yhteydessä Internetiin ja että siihen on asennettu uusimmat Windows-päivitykset.
Toukokuusta 2026 alkaen laitteesi suojatun käynnistyksen tilaa koskevan tietotekstin lisäksi saattaa tulla näkyviin keltainen varoitusmerkki, jos tarvitaan lisätoimia. Näin voi käydä, jos laitteen laitteisto- tai laiteohjelmistorajoitus estää päivityksen.
Edellyttää toimia
Windowsin käynnistyskokemukselle on olemassa suojauspäivitys, jota ei voida toimittaa laitteen nykyisiin käynnistysmäärityksiin. Tämä tila ilmenee vasta sitten, kun käynnistysprosessiin vaikuttava tietoturva-aukko havaitaan eikä sitä voida huoltaa laitteissa, jotka eivät ole vielä vastaanottaneet päivitettyjä varmenteita. Tämä voi tapahtua jo kesäkuussa 2026, jolloin jotkin nykyisistä suojatun käynnistyksen varmenteista alkavat vanhentua. Kun näin tapahtuu, Suojatun käynnistyksen merkki muuttuu punaiseksi stop-kuvakkeeksi.
Huomautus
Tilaviesteissä voi näkyä joitakin varmenteisiin liittymättömiä suojatun käynnistyksen tiloja, kuten seuraavat: Suojattu käynnistys on pois päältä, laitteesi saattaa olla haavoittuvainen.
Yksityiskohtaiset tilaviestit
Eriväristen merkkien lisäksi näet Suojattu käynnistys -osiossa jokin seuraavista viesteistä laitteesi kokoonpanosta riippuen.
| Jos näet tämän viestin Suojattu käynnistys -osiossa | Toimintaohjeet |
|---|---|
| Suojattu käynnistys on käytössä ja kaikki tarvittavat varmennepäivitykset on otettu käyttöön. Varmennetta ei tarvitse lisämuuttaa. | Mitään toimenpiteitä ei tarvita. |
| Suojattu käynnistys on käytössä, mutta laitteesi käyttää vanhempaa käynnistyksen luottamusmääritystä, joka tulisi päivittää. | Varmista, että laitteeseen on asennettu uusimmat Windows-päivitykset. Käynnistä uudelleen, jos siihen kehotetaan. |
| Suojattu käynnistys on käytössä, mutta laitteessasi on tunnettu ongelma. Riskien vähentämiseksi suojatun käynnistyksen varmennepäivitykset keskeytetään tilapäisesti, kun Microsoft ja kumppanit työskentelevät tuetun ratkaisun löytämiseksi. Päivitystä jatketaan automaattisesti, kun se on ratkaistu. | Mitään toimenpiteitä ei tarvita. Varmenteiden päivitystä jatketaan automaattisesti, kun ongelma on ratkaistu. |
| Suojattu käynnistys on käytössä, mutta laitteesi käyttää vanhempaa käynnistyksen luottamusmääritystä, joka tulisi päivittää. Tiedot eivät vielä riitä laitteen luokittelemiseen automaattista päivitystä varten. Lisätietoja on alla olevassa linkissä. | Laitteesi saattaa tarvita lisävahvistuksia, ennen kuin päivitystä voidaan jatkaa automaattisesti. Saat lisätietoja aka.ms/getsecureboot . |
| Suojattu käynnistys on käytössä, mutta laitteesi ei tue automaattista Secure Boot -varmenteen päivitystä laitteisto- tai laiteohjelmistorajoitusten vuoksi. Pyydä apua laitteen valmistajalta. | Pyydä apua laitteen valmistajalta. |
| Suojattu käynnistys on käytössä, mutta tämä laite ei voi enää vastaanottaa tarvittavia päivityksiä Windowsin käynnistyskokemuksessa. | Laitteesi käyttää vanhentumispäivien jälkeen edelleen vanhaa varmennetta. Saat ohjeita aka.ms/getsecureboot . |
Muutosten aikajana
Nämä ominaisuusparannukset otetaan käyttöön automaattisesti huhtikuusta 2026 alkaen. Kun nämä ominaisuudet ovat käytössä laitteessasi, näet suojatun käynnistyksen varmenteen tilan Windowsin suojaus -sovelluksessa (Windowsin suojaus > Laitteen suojaus > Suojattu käynnistys), mukaan lukien visuaaliset ilmaisimet, jotka kuvaavat nykyistä tilaa.
Toukokuusta 2026 alkaen on käytettävissä lisäparannuksia, kuten sovelluksen ulkopuolisia ilmoituksia (kuten järjestelmähälytyksiä) ja sovelluksen sisäisiä lisäohjeita ja -ohjausobjekteja, joiden avulla voit vastata suojatun käynnistyksen varoituksiin.
Windowsin suojaus ilmaisinalueen kuvake
Windowsin suojaus -sovellus näyttää kuvakkeen ilmaisinalueella näytön oikeassa alareunassa. Tässä kuvakkeessa on aina ollut infopiste, joka ilmaisee laitteesi yleistä suojaustilaa. Se lasketaan kaikkiin suojausominaisuuksiin nähden vakavimmaksi tilaksi.
Kun suojatun käynnistyksen varmenteen tila muuttaa suojatun käynnistyksen merkin keltaiseksi tai punaiseksi, se leviää Laitteen suojaus -kuvakkeeseen yllä kohdassa Mitä näet Windowsin suojaus -sovelluksessa kuvatulla tavalla.
Varoitusten hylkääminen
Varoitus
Jos laitteesi ei ole vielä vastaanottanut päivitettyjä varmenteita, varoitusten hylkäämistä ei suositella.
Voit hylätä suojatun käynnistyksen varoitukset Windowsin suojaus -sovelluksen Laitteen suojaus > Suojattu käynnistys -osiossa. Laitteet, joissa on vanhentuneet suojatun käynnistyksen varmenteet ja käynnistyslatausohjelmat, eivät ehkä voi vastaanottaa tulevia suojauspäivityksiä, jotka suojaavat Windowsin käynnistysprosessia.
Keltainen (varoitus) -tila
Valitse suojatun käynnistyksen tilaviestin alla oleva Hylkää-painike . Kun hylkäät:
- Suojatun käynnistyksen kuvakkeen merkki palautuu oletustilaan.
- Sovelluksen ilmoitukset keskeytetään tässä laitteessa, kunnes tila muuttuu.
- Tilateksti pysyy näkyvissä sovelluksessa.
Punaiset (toimenpiteet vaaditaan) -tilat
Valitse Hyväksyn riskit, älä muistuta minua. Tämä edellyttää järjestelmänvalvojan oikeuksia. Kun hylkäät:
- Suojatun käynnistyksen kuvakkeen merkki palautuu oletustilaan.
- Sovelluksen ilmoitukset keskeytetään tässä laitteessa, kunnes tila muuttuu.
- Tilateksti pysyy näkyvissä sovelluksessa.
IT-järjestelmänvalvojille tarkoitetut tiedot
Suojatun käynnistyksen varmennetilan uudet laitesuojauksen parannukset on oletusarvoisesti poistettu käytöstä yrityksen hallitsemissa Windows 10- ja Windows 11 -asiakaslaitteissa ja Windows Server. Jos olet IT-järjestelmänvalvoja ja haluat ottaa tämän käyttökokemuksen käyttöön organisaatiosi laitteissa, katso täydelliset ohjeet IT-järjestelmänvalvojan oppaasta: Suojatun käynnistyksen varmenteen päivityksen tila Windowsin suojaus -sovelluksessa.
Usein kysytyt kysymykset
Pitääkö minun tehdä jotain?
Useimmissa tapauksissa toimia ei tarvita. Secure Boot -varmennepäivitys toimitetaan automaattisesti Windows Update:n kautta kuluttajatietokoneisiin ja joihinkin yrityslaitteisiin. Varmista, että laitteesi on yhteydessä Internetiin ja että siihen on asennettu uusimmat päivitykset. Jos Windowsin suojaus -sovellus näyttää suojatun käynnistyksen vihreän valintamerkin, toimenpiteitä ei tarvita.
Miksi Secure Boot näyttää keltaisen merkin?
Keltainen merkki suojatussa käynnistyksessä tarkoittaa, että laitteessa on toiminnallinen ongelma, kuten laitteisto- tai laiteohjelmistorajoitus, joka estää varmenteen automaattisen päivittämisen. Pyydä apua laitteen valmistajalta.
Miksi Secure Boot näyttää punaisen merkin?
Punainen merkki suojatussa käynnistyksessä tarkoittaa, että olemassa on tietoturva-aukko, jota ei voida korjata laitteesi nykyisessä käynnistysmäärityksessä. Käy aka.ms/getsecureboot , niin saat ohjeita seuraaviin vaiheisiin.
Mitä tapahtuu, jos laitteeni ei saa päivitettyjä varmenteita?
Laite toimii normaalisti jonkin aikaa. Kun nykyiset suojatun käynnistyksen varmenteet vanhenevat, laite ei kuitenkaan ajan kuluessa ehkä pysty vastaanottamaan Windowsin käynnistysprosessia suojaavia tietoturvapäivityksiä. Tämä voi myös johtaa yhteensopivuusongelmiin, koska uudemmat käyttöjärjestelmät, laiteohjelmistot, laitteistot tai suojatusta käynnistyksestä riippuvat ohjelmistot eivät ehkä lataudu. Windowsin suojaus -sovellus opastaa sinua seuraavissa vaiheissa.
Miksi päivitys on keskeytetty laitteessani?
Microsoft voi tilapäisesti keskeyttää suojatun käynnistyksen varmennepäivitykset tiettyjen laitekokoonpanojen osalta yhteensopivuusongelman tutkinnan ajaksi. Päivitystä jatketaan automaattisesti, kun ongelma on ratkaistu. Mitään toimenpiteitä ei tarvita.
Näyttöön tulee laitteiston tai laiteohjelmiston rajoituksia koskeva viesti. Mitä minun pitää tehdä?
Jotkin laitteet eivät voi vastaanottaa automaattisia suojatun käynnistyksen varmennepäivityksiä laitteen laitteiston tai laiteohjelmiston rajoitusten vuoksi. Pyydä apua laitteen valmistajalta.
Onko tämä ominaisuus käytettävissä yrityslaitteissa tai hallituissa laitteissa?
Sovelluksen sisäisen suojatun käynnistyksen tilateksti näkyy kaikissa tuetuissa Windows-versioissa. Suojatun käynnistyksen merkkimuutokset ja sovellusilmoitukset on kuitenkin oletusarvoisesti poistettu käytöstä hallituissa laitteissa ja yrityslaitteissa ilmoitusten aiheuttaman melun vähentämiseksi. IT-järjestelmänvalvojat voivat ottaa ne käyttöön määrittämällä HideSecureBootStates-asetukseksi 0 rekisterissä. Katso täydelliset ohjeet IT-järjestelmänvalvojan oppaasta: Secure Boot -varmenteen päivityksen tila Windowsin suojaus -sovelluksessa.
Mistä saan lisätietoja?
Sivulla aka.ms/getsecureboot on uusimmat tiedot suojatun käynnistyksen varmennepäivityksistä sekä laitteen käyttöohjeet.
Aiheeseen liittyviä artikkeleita
- Laitteen suojaus Windowsin suojaus -sovelluksessa
- Windowsin suojaus -sovelluksen yleiskatsaus
- Suojautuminen Windowsin suojaus -sovelluksella
- Windowsin Secure Boot -sertifikaatin vanheneminen ja CA-päivitykset
- Secure Boot -varmenteen päivitykset: ohjeita IT-ammattilaisille ja organisaatioille
Muutosloki
| Muuta päivämäärää | Muutoksen kuvaus |
|---|---|
| 3. huhtikuuta 2026 |
|