Suojatun käynnistyksen päivitysprosessia koskevat usein kysytyt kysymykset

Suojatun käynnistyksen varmenteet kannattaa päivittää hyvissä piirtein ennen kesäkuun 2026 vanhentumispäivää. 

Jos Microsoft hallitsee laitettasi ja jakaa diagnostiikkatietoja Microsoftin kanssa, Microsoft yrittää useimmissa tapauksissa päivittää suojatun käynnistyksen varmenteet automaattisesti. Vaikka Microsoft tekee parhaansa suojatun käynnistyksen päivittämiseksi, joissakin tilanteissa päivitystä ei taata sovellettavaksi ja se edellyttää asiakkaan toimia. Asiakas on viime kädessä vastuussa suojatun käynnistyksen varmenteiden päivittämisestä. 

Jotkin esimerkkitilanteet, joissa Microsoftin hallitut laitteet, joissa diagnostiikkatiedot on jaettu, eivät päivity, ovat seuraavat: 

• Microsoftin suojatun käynnistyksen päivitykset toimivat vain joissakin Windowsin tukiversioissa.

• Organisaatiosi palomuuri voi estää laitteessasi käyttöönotetut diagnostiikkatiedot, eivätkä ne saavuta Microsoftia.

• Laitteen laiteohjelmistossa voi olla jotain vikaa.

Huomautus Mitä tarkoittaa olla Microsoftin hallinnoima? Järjestelmä jakaa diagnostiikkatietoja, ja sitä hallinnoiVat Microsoft Cloud tai Intune. 

Jos laitteesi ei jaa diagnostiikkatietoja Microsoftin kanssa ja sitä hallinnoi organisaatiosi IT-osasto tai asiakas, IT-osasto voi päivittää järjestelmät Noudattamalla Microsoftin ohjeita Windowsin suojatun käynnistyksen varmenteen vanhenemisesta ja varmenteiden myöntäjän päivityksistä.

Jos tietokonetta hallitsee Microsoft, suojatun käynnistyksen varmenteet päivitetään Windows Update.  

Jos tietokonetta hallitsee organisaatiosi tai yrityksesi IT-järjestelmänvalvoja, IT-osastolla on menetelmät järjestelmän päivittämiseksi Windowsin suojatun käynnistyksen varmenteen vanhenemisen ja varmenteiden myöntäjän päivitysten ohjeiden avulla. 

Tietokone käynnistää Windowsin edelleen normaalisti, vaikka suojatun käynnistyksen varmenteita ei päivitty.  
Tietokone lakkaa lopulta vastaanottamasta tiettyjä Windowsin suojauspäivityksiä Microsoftilta, mukaan lukien Käynnistyksen hallinta ja Suojatun käynnistyksen osan suojauspäivitykset. Tämä altistaa laitteen BootKits-laitteille, jotka voivat ottaa tietokoneen täysin hallintaansa.

Windows 10 tuki päättyy 14. lokakuuta 2025. Lisätietoja on artikkelissa Windows 10 tuki päättyy 14. lokakuuta 2025. 

Jos haluat jatkaa suojaus Päivitykset vastaanottamista tämän päivämäärän jälkeen, asiakkaat, jotka pysyvät Windows 10 voivat rekisteröityä: 

• Windows 10 Extended Security Päivitykset (ESU) -ohjelma, katso extended security Päivitykset (ESU) -ohjelman Windows 10

• Jos käytössäsi on Windows 10 tuettu LTSC-versio, se saa suojauksen Päivitykset LTSC:n vanhenemispäivään asti. Katso esimerkiksi extended security Päivitykset (ESU) -ohjelma Windows 10

Huomautus

• Windows 10 Enterprise LTSC on ostettavissa joko erillisenä SKU:na tai osana Windows Enterprise E3 -tilausta.

• Windows IoT Enterprise LTSC:n voi ostaa suoraan alkuperäiseltä laitevalmistajalta tai toimittajan käyttöoikeuden kautta erillisenä SKU:na.

Mahdollisia polkuja on kaksi: 

• Jos Microsoft hallitsee tietokonetta jaetut diagnostiikkatiedot ja käyttöjärjestelmä on tuettu, Microsoft yrittää päivittää tietokoneen.

• Jos laite on IT-järjestelmänvalvojan hallinnoima tai hallinnoima, IT-osasto voi ottaa päivitykset käyttöön varmennetuissa tietokoneissa, jotka voivat turvallisesti ottaa päivityksiä Microsoftin ohjeiden mukaisesti Windowsin suojatun käynnistyksen varmenteen vanhenemisesta ja varmenteiden myöntäjän päivityksistä.

Näiden vaiheiden odotetaan käsittelevän useimpia asiakkaita tarvitsematta laiteohjelmistopäivitystä alkuperäisiltä laitevalmistajilta. Joissakin tapauksissa päivitykset eivät kuitenkaan ole voimassa laitteen laiteohjelmiston tunnettujen tai tuntemattomien ongelmien vuoksi. Noudata tällaisissa tapauksissa laiteohjelmistopäivityksiä koskevia OEM-ohjeita. 

Huomautus Yllä oleva prosessi käyttää suojatun käynnistyksen aktiivisia muuttujia käyttöjärjestelmän kautta. Suojatun käynnistyksen laiteohjelmiston oletusarvot säilytetään laiteohjelmistossa, jonka alkuperäinen laitevalmistaja julkaisee. Ohjeita on olla muuttamatta tai päivittämättä suojatun käynnistyksen määritystä, ellei alkuperäinen laitevalmistaja ole julkaissut päivitystä, joka muuttaa laiteohjelmiston oletusasetukset uusiksi varmenteina.

 Jos varmenteet vanhenevat, suojatun käynnistyksen suojaus on heikentynyt. Jos järjestelmä täyttää uudemman käyttöjärjestelmän, kuten Windows 11, vaatimukset, on mahdollista päivittää Windows 11 uudempaan käyttöjärjestelmäversioon.  

Jos suojattu käynnistys ei ole käytössä Windows 10 LTSC -laitteissa, ne eivät sisälly uusien suojatun käynnistyksen varmenteiden nykyiseen käyttöönottoon. Kun aloitat päivityksen Windows 11 LTSC:hen, sinun on noudatettava tiettyjä siirtovaiheita, jotka ovat olennaisia tuolloin, jotta voit varmistaa, että uudet 2023-varmenteet sisällytetään.

Vain tuetut Windows-käyttöjärjestelmäversiot saavat varmenteet. 

Kun varmenteet ovat vanhentuneet, laite käynnistyy edelleen ilman muutoksia, mutta laite ei enää saa suojauspäivityksiä käynnistyksen vastuuhenkilölle ja suojatun käynnistyksen osille. Tämä altistaa koko laitteen bootkit-haittaohjelmalle, joka voi vaikuttaa laitteen kaikkiin tietoturva-näkökohtiin.

Virtuaalisessa ympäristössä suoritettavassa Windowsissa on kaksi tapaa lisätä uudet varmenteet suojatun käynnistyksen laiteohjelmistomuuttujiin: 

• Virtuaaliympäristön luoja (AWS, Azure, Hyper-V, VMware jne.) voi tarjota ympäristöpäivityksen ja sisällyttää uudet varmenteet virtualisoituun laiteohjelmistoon. Tämä toimisi uusissa virtualisoituissa laitteissa.

• Jos Windows toimii pitkään virtuaalikoneessa, päivityksiä voidaan käyttää Windowsin kautta muiden laitteiden tavoin, jos virtualisoitu laiteohjelmisto tukee suojatun käynnistyksen päivityksiä.

Näissä asiakas- ja IT-hallituissa ympäristöissä ei useinkaan ole riittävästi diagnostiikkatietoja, jotta Microsoft voi ottaa uudet ominaisuudet käyttöön luotettavasti ja turvallisesti. Lisäksi IT-osastot haluavat yleensä hallita päivitysten ajoitusta ja sisältöä täysin varmistaakseen yhteensopivuuden, vakauden ja yhteensopivuuden sisäisten työkalujen ja työnkulkujen kanssa. Monet yrityslaitteet toimivat myös herkissä tai rajoitetuissa ympäristöissä, joissa ulkoinen käyttö tai hallinta – cfr:n tarkoittama – voi olla haitallista tai kiellettyä.

Jos Windows käyttää jo 2023-allekirjoitettua käynnistyksen hallintaa, mutta laiteohjelmisto palautetaan oletusasetuksiin, joihin ei sisälly Windows UEFI CA 2023 -varmennetta, suojattu käynnistys estää käynnistyksen. 

Tämän korjaamiseksi sinun on otettava 2023-varmenne uudelleen käyttöön laiteohjelmiston DB:ssä palautussovelluksen avulla. Tämä tehdään luomalla palautus-USB ja käynnistämällä sitten kyseinen laite kyseisestä USB:stä puuttuvan varmenteen palauttamiseksi. 

Vaiheittaiset ohjeet ovat Microsoftin virallisissa ohjeissa, jotka koskevat Windowsin asennustietovälineen päivittämistä.