Alkuperäinen julkaisupäivä: 2. huhtikuuta 2026
KB-tunnus: 5087130
Huomautus: Tämä artikkeli on tarkoitettu pääasiassa Windows Pron ja Homen käyttäjille. Jos kyseessä on IT-ammattilaiset tai yrityksen IT-hallitsemat laitteet, katso IT-järjestelmänvalvojan opas: Suojatun käynnistyksen varmenteen päivityksen tila Windowsin suojaus-sovelluksessa.
Yhteenveto
Huhtikuusta 2026 alkaen Windowsin suojaus-sovellus näyttää lisätietoja suojatun käynnistyksen varmennepäivitysten tilasta laitteessasi. Löydät tämän kohdasta Laitteen suojaus > Suojattu käynnistys.
Microsoft secure boot -varmenteet, jotka on alun perin myönnetty vuonna 2011, ovat päättymässä vuonna 2026. Päivitetyt vuoden 2023 varmenteet toimitetaan automaattisesti Windows Update kautta. Windowsin suojaus-sovellus näyttää nyt, onko laitteesi vastaanottanut nämä päivitykset, mikä on nykyinen tilasi ja tarvitaanko mitään toimia.
Lue lisätietoja windows-laitteiden automaattisista suojatun käynnistyksen varmenteiden päivityksistä kotikäyttäjille, yrityksille ja kouluille Microsoftin hallitsemien päivitysten avulla.
Mitä näet Windowsin suojaus-sovelluksessa
Laitteen suojaus > suojatun käynnistyksen vihreä, keltainen tai punainen merkki ilmaisee nykyisen suojatun käynnistyksen varmenteen päivityksen tilan. Jos suojattu käynnistys edellyttää huomiota, saatat nähdä infopisteen laitteen suojausalueella Windowsin suojaus-sovelluksessa. Vastaava ilmaisin saattaa myös näkyä Windowsin suojaus ilmaisinalueen kuvakkeessa ilmoittaakseen, että toimintoa suositellaan.
-
Vihreä kuvake
-
Keltainen kuvake
-
Punainen kuvake
Jotta ymmärtäisit helposti laitteesi suojatun käynnistyksen varmenteen päivityksen tilan, kukin merkkikuvake vastaa tiettyä päivitystilaa. Windowsin suojaus-sovelluksessa voi näkyä jokin seuraavista suojatun käynnistyksen varmenteen päivitystiloista:
Laitteeseesi on tullut kaikki suojatun käynnistyksen varmennepäivitykset, ja päivitetty käynnistyksen hallinta on asennettu. Mitään toimenpiteitä ei tarvita. Suojatun käynnistyksen merkki näyttää vihreän valintamerkin.
Laitteessasi on vanhempi suojattu käynnistysvarmenne. Suojatun käynnistyksen varmennepäivitystä odotetaan käytettävän automaattisesti Windows Update kautta. Varmista, että laitteesi on yhdistetty Internetiin ja että siihen on asennettu uusimmat Windows-päivitykset.
Toukokuusta 2026 alkaen laitteen suojatun käynnistyksen tilaa koskevan tietotekstin lisäksi näkyviin saattaa tulla keltainen varoitusmerkki, jos lisätoimia tarvitaan. Näin voi käydä, kun laitteen laitteisto- tai laiteohjelmistorajoitukset estävät päivityksen.
Windowsin käynnistyskokemusta varten on olemassa suojauspäivitys, jota ei voi toimittaa laitteesi nykyisiin käynnistysmäärityksiin. Tämä tila tulee näkyviin vasta sen jälkeen, kun käynnistysprosessiin vaikuttava tietoturva-aukko on havaittu eikä sitä voi huoltaa laitteissa, jotka eivät ole vielä vastaanottaneet päivitettyjä varmenteita. Tämä voi tapahtua jo kesäkuussa 2026, jolloin jotkin nykyisistä suojatun käynnistyksen varmenteista alkavat vanhentua. Kun näin tapahtuu, suojatun käynnistyksen merkki muuttuu punaiseksi pysäytyskuvakkeeksi.
Huomautus: Jotkin varmenteisiin liittymättömät suojatun käynnistyksen tilat voivat näkyä tilasanoissa, kuten: "Suojattu käynnistys on poistettu käytöstä, laitteesi voi olla haavoittuvainen".
Eriväristen merkkien lisäksi laitteen kokoonpanosta riippuen näet suojatun käynnistyksen osiossa jonkin seuraavista viesteistä.
|
Jos näet tämän viestin Suojattu käynnistys -osassa |
Toiminta |
|---|---|
|
Suojattu käynnistys on käytössä ja kaikki tarvittavat varmennepäivitykset on otettu käyttöön. Muita varmenteen muutoksia ei tarvita. |
Mitään toimenpiteitä ei tarvita. |
|
Suojattu käynnistys on käytössä, mutta laitteesi käyttää vanhempaa käynnistyksen luottamusmääritystä, joka pitäisi päivittää. |
Varmista, että laitteeseesi on asennettu uusimmat Windows-päivitykset. Käynnistä laite pyydettäessä uudelleen. |
|
Suojattu käynnistys on käytössä, mutta tunnettu ongelma vaikuttaa laitteeseesi. Riskien vähentämiseksi suojatun käynnistyksen varmennepäivitykset keskeytetään tilapäisesti, kun Microsoft ja kumppanit pyrkivät saamaan aikaan tuetun ratkaisun. Päivitys jatkuu automaattisesti, kun se on ratkaistu. |
Mitään toimenpiteitä ei tarvita. Varmenteiden päivitys jatkuu automaattisesti, kun ongelma on ratkaistu. |
|
Suojattu käynnistys on käytössä, mutta laitteesi käyttää vanhempaa käynnistyksen luottamusmääritystä, joka pitäisi päivittää. Tietoja ei ole vielä tarpeeksi laitteen luokitteluun automaattista päivitystä varten. Lisätietoja on alla olevassa linkissä. |
Laitteesi saattaa tarvita lisävahvistusta, ennen kuin päivitys voi jatkua automaattisesti. Lisätietoja on aka.ms/getsecureboot. |
|
Suojattu käynnistys on käytössä, mutta laitteesi ei tue automaattista suojatun käynnistyksen varmennepäivitystä laitteisto- tai laiteohjelmistorajoitusten vuoksi. Pyydä apua laitteen valmistajalta. |
Pyydä apua laitteen valmistajalta. |
|
Suojattu käynnistys on käytössä, mutta tämä laite ei voi enää vastaanottaa tarvittavia päivityksiä Windowsin käynnistyskokemusta varten. |
Laitteesi käyttää edelleen vanhaa varmennetta vanhentumispäivien jälkeen. Saat ohjeita aka.ms/getsecureboot. |
Muutosten aikajana
Nämä ominaisuusparannukset otetaan käyttöön automaattisesti huhtikuusta 2026 alkaen. Kun nämä ominaisuudet ovat käytössä laitteessasi, näet suojatun käynnistyksen varmenteen tilan Windowsin suojaus-sovelluksessa (Windowsin suojaus > Laitteen suojaus > suojattu käynnistys), mukaan lukien visuaaliset ilmaisimet, jotka vastaavat nykyistä tilaa.
Toukokuusta 2026 alkaen on saatavilla lisäparannuksia, kuten sovelluksen ulkopuolisia ilmoituksia (kuten järjestelmähälytyksiä) sekä lisäohjeita ja -ohjausobjekteja, joiden avulla voit vastata suojatun käynnistyksen varoituksiin.
Windowsin suojaus ilmaisinaluekuvake
Windowsin suojaus-sovellus näyttää kuvakkeen ilmaisinalueella (ilmaisinalueella) näytön oikeassa alakulmassa. Tämä kuvake on aina sisältänyt merkin, joka vastaa laitteesi yleistä suojaustilaa. Se lasketaan kaikkien suojausominaisuuksien vakavimmaksi tilaksi.
Kun suojatun käynnistyksen varmenteen tila muuttaa suojatun käynnistyksen merkin keltaiseksi tai punaiseksi, se välittyy Laitteen suojaus -kuvakkeeseen yllä olevan Windowsin suojaus -sovelluksen ohjeiden mukaisesti.
Varoitusten hylkääminen
Varoitus: Jos laitteesi ei ole vielä saanut päivitettyjä varmenteita, varoitusten hylkäämistä ei suositella.
Voit hylätä suojatun käynnistyksen varoitukset Windowsin suojaus-sovelluksen Laitteen suojaus > suojatun käynnistyksen osiosta. Laitteet, joissa on vanhentuneet suojatun käynnistyksen varmenteet ja käynnistyslataajat, eivät ehkä pysty vastaanottamaan tulevia suojauspäivityksiä, jotka suojaavat Windowsin käynnistysprosessia.
Valitse Hylkää-painike Suojatun käynnistyksen tila -sanomassa. Kun hylkäät:
-
Suojatun käynnistyksen kuvakemerkki palautuu oletustilaan.
-
Sovellusilmoitukset keskeytetään tälle laitteelle, kunnes tila muuttuu.
-
Sovelluksen tilateksti pysyy näkyvissä.
Valitse Hyväksyn riskit, älä muistuta minua. Tämä edellyttää järjestelmänvalvojan oikeuksia. Kun hylkäät:
-
Suojatun käynnistyksen kuvakemerkki palautuu oletustilaan.
-
Sovellusilmoitukset keskeytetään tälle laitteelle, kunnes tila muuttuu.
-
Sovelluksen tilateksti pysyy näkyvissä.
IT-järjestelmänvalvojien tiedot
Suojatun käynnistyksen varmenteen tilan uudet laitesuojausparannukset poistetaan oletusarvoisesti käytöstä yrityksen hallinnoimista Windows 10 ja Windows 11 asiakaslaitteista ja Windows Server. Jos olet IT-järjestelmänvalvoja ja haluat ottaa tämän käyttökokemuksen käyttöön organisaatiosi laitteissa, katso täydellinen ohje it-järjestelmänvalvojan oppaasta: Suojatun käynnistyksen varmenteen päivityksen tila Windowsin suojaus-sovelluksessa.
Usein kysytyt kysymykset
Useimmissa tapauksissa toimia ei tarvita. Suojatun käynnistyksen varmennepäivitys toimitetaan automaattisesti Windows Update kautta kuluttajatietokoneisiin ja joihinkin yrityslaitteisiin. Varmista, että laitteesi on yhdistetty Internetiin ja että siihen on asennettu uusimmat päivitykset. Jos Windowsin suojaus-sovelluksessa näkyy vihreä valintamerkki suojatun käynnistyksen kohdalla, mitään toimia ei tarvita.
Keltainen merkki suojatussa käynnistyksessä tarkoittaa, että laitteessasi on toiminnallinen ongelma, kuten laitteiston tai laiteohjelmiston rajoitus, joka estää automaattisen varmenteen päivityksen. Pyydä apua laitteen valmistajalta.
Punainen merkki suojatussa käynnistyksessä tarkoittaa, että suojaushaavoittuvuus on olemassa, eikä sitä voi huoltaa laitteesi nykyisessä käynnistyskokoonpanossa. Tutustu aka.ms/getsecureboot, jos haluat ohjeita seuraaviin vaiheisiin.
Laitteesi toimii normaalisti vielä jonkin aikaa. Kuitenkin, kun nykyiset suojatun käynnistyksen varmenteet ovat vanhentuneet, laitteesi ei ehkä voi vastaanottaa suojauspäivityksiä, jotka suojaavat Windowsin käynnistysprosessia. Tämä voi myös aiheuttaa yhteensopivuusongelmia, sillä uudempien käyttöjärjestelmien, laiteohjelmiston, laitteiston tai suojatun käynnistyksen riippuvaisten ohjelmistojen lataaminen voi epäonnistua. Windowsin suojaus-sovellus opastaa sinua seuraavissa vaiheissa.
Microsoft voi tilapäisesti keskeyttää suojatun käynnistyksen varmennepäivitykset tiettyjen laitemääritysten osalta, kun yhteensopivuusongelmaa tutkitaan. Päivitys jatkuu automaattisesti, kun ongelma on ratkaistu. Mitään toimenpiteitä ei tarvita.
Jotkin laitteet eivät voi vastaanottaa automaattisia suojatun käynnistyksen varmennepäivityksiä laitteen laitteiston tai laiteohjelmiston rajoitusten vuoksi. Pyydä apua laitteen valmistajalta.
Suojatun käynnistyksen tilateksti näkyy kaikissa tuetuissa Windows-versioissa. Suojatun käynnistyksen merkkimuutokset ja sovellusilmoitukset poistetaan kuitenkin oletusarvoisesti käytöstä hallituissa ja yrityslaitteissa ilmoitusmelun vähentämiseksi. IT-järjestelmänvalvojat voivat ottaa ne käyttöön määrittämällä HideSecureBootStates-asetuksen arvoksi 0 rekisterissä. Katso täydelliset ohjeet it-järjestelmänvalvojan oppaasta: Suojatun käynnistyksen varmenteen päivityksen tila Windowsin suojaus-sovelluksessa.
Vieraile aka.ms/getsecureboot saadaksesi uusimmat tiedot suojatun käynnistyksen varmennepäivityksistä ja ohjeita laitteellesi.
