הערה
- תאריך פרסום מקורי: ה-2 באפריל 2026
- מזהה KB: 5087130
הערה
מאמר זה מיועד בראש ובראשונה עבור משתמשי Windows Pro ומשתמשים ביתיים. עבור מומחי IT או מכשירים המנוהליים על-ידי ארגון, עיין במדריך הניהול של IT: מצב עדכון אישור אתחול מאובטח אבטחת Windows האפליקציה.
סיכום
החל מאפריל 2026, אבטחת Windows האפליקציה מציגה מידע נוסף אודות המצב של עדכוני אישור אתחול מאובטח במכשיר שלך. תוכל למצוא זאת תחת אתחול מאובטח של>אבטחת מכשיר.
אישורי אתחול מאובטח של Microsoft, שהונפקו במקור ב- 2011, מתקרבים לתפוגה ב- 2026. אישורים מעודכנים של 2023 מועברים באופן אוטומטי דרך Windows Update. האפליקציה אבטחת Windows מראה כעת אם המכשיר שלך קיבל עדכונים אלה, מה המצב הנוכחי שלך ואם נדרשת פעולה כלשהי.
קבל מידע נוסף על עדכונים אוטומטיים של אישור אתחול מאובטח במכשירי Windows עבור משתמשים ביתיים, עסקים ובתי ספר עם עדכונים מנוהלים על-ידי Microsoft.
מה תראה באפליקציה 'אבטחת Windows'
בעת מעבר אל אתחול מאובטח של אבטחת אבטחת Windows >>, תג ירוק, צהוב או אדום המצורף לסמל אתחול מאובטח מציין את מצב האתחול המאובטח הנוכחי שלך. הנחיות טקסט מוצגות יחד עם תגים אלה כדי לספק פרטים נוספים. ייתכן שתראה גם תגים בדף 'אבטחת Windows > הבית>' במבט מהיר על הסמל 'אבטחת מכשיר', יחד עם הנחיות טקסט תומכות.
תגי הסמל מציינים את הפעולות הבאות:
-
סמל ירוק מציין שהמכשיר מוגן מספיק ולא מומלץ לבצע פעולות מומלצות. -
סמל צהוב מציין שקיים עבורך המלצה לבטיחות. -
סמל אדום מציין משהו שזקוק לתשומת לבך המיידית.
בעבר, התגים של סמל 'אתחול מאובטח' ו'אבטחת מכשיר' וההנחיות הנלוות לטקסט משתקפים רק אם אתחול מאובטח הופעל או לא זמין. כעת, אנו משפרים את התגים והדרכה לגבי טקסט כדי להציג גם מצב עדכון של אישור אתחול מאובטח. שיפורים אלה נפרסים בהדרגה באמצעות עדכוני שירות ועדכונים חודשיים של Windows.
כדי לעזור לך להבין בקלות את מצב העדכון של אישור האתחול המאובטח של המכשיר שלך, כל סמל תג וטקסט ההנחיות הקשורה שלו מתאימים למצב עדכון ספציפי.
הערה
סימן ביקורת ירוק בלבד אינו מאשר שהאישורים שלך מעודכנים. חפש גם את הטקסט: "אתחול מאובטח מופעל וכל עדכוני האישור הנדרשים הוחלו. אין צורך בשינויי אישור נוספים." (ראה "עדכון מלא" להלן לקבלת פרטים.)
מצבים של אישור אתחול מאובטח שאתה עשוי לראות כוללים את הפריטים הבאים:
עודכן באופן מלא
המכשיר שלך קיבל את כל העדכונים הנדרשים לאישור אתחול מאובטח, ו- Boot Manager המעודכן הותקן. לא נדרשת כל פעולה. תג האתחול המאובטח מציג סימן ביקורת ירוק.
עדיין לא עודכן
המכשיר שלך פועל עם אישור אתחול מאובטח ישן יותר. עדכון אישור האתחול המאובטח צפוי להיות מוחל באופן אוטומטי באמצעות Windows Update. ודא שהמכשיר שלך מחובר לאינטרנט והתקנת את העדכונים האחרונים של Windows.
החל מ במאי 2026, בנוסף לטקסט הממידע אודות מצב האתחול המאובטח של המכשיר שלך, תג אזהרה צהוב עשוי להופיע אם נדרשת פעולה נוספת. מצב זה עשוי להתרחש כאשר העדכון נחסם על-ידי מגבלת חומרה או קושחה של מכשיר.
נדרשת פעולה
קיים עדכון אבטחה עבור חוויית האתחול של Windows שלא ניתן להעביר לתצורות האתחול הנוכחיות של המכשיר שלך. מצב זה מופיע רק לאחר שמתגלת פגיעות אבטחה המשפיעה על תהליך האתחול ואין אפשרות לקבל שירות במכשירים שעדיין לא קיבלו את האישורים המעודכנים. מצב זה עשוי להתרחש החל מיוני 2026, כאשר תוקפם של חלק מאישורי האתחול המאובטח הנוכחיים מתחיל לפוג. כאשר הדבר מתרחש, תג האתחול המאובטח משתנה לתג עצירה אדום.
הערה
מצבים מסוימים של אתחול מאובטח שאינם קשורים לאישורים עשויים להיות מוצגים בהודעות המצב, כגון: "אתחול מאובטח כבוי, המכשיר שלך עלול להיות פגיע".
הודעות מצב מפורטות
בנוסף לתגות בצבעים שונים, בהתאם לתצורות המכשיר שלך, תוכל לראות אחת מההודעות הבאות במקטע אתחול מאובטח.
| אם הודעה זו מופיעה במקטע אתחול מאובטח | מה עליך לעשות |
|---|---|
| אתחול מאובטח מופעל וכל עדכוני האישור הנדרשים הוחלו. אין צורך בשינויי אישור נוספים. | לא נדרשת כל פעולה. |
| אתחול מאובטח מופעל, אך המכשיר שלך משתמש בתצורה ישנה יותר של אמון באתחול שיש לעדכן. | ודא שבמכשיר שלך מותקנים העדכונים האחרונים של Windows. הפעל מחדש אם תתבקש לעשות זאת. |
| אתחול מאובטח מופעל, אך המכשיר שלך מושפע מבעיה ידועה. כדי להפחית את הסיכון, עדכוני אישור אתחול מאובטח מושהים זמנית בזמן ש- Microsoft ושותפים פועלים לפתרון נתמך. העדכון יתחדש באופן אוטומטי לאחר שהוא ייפתר. | לא נדרשת כל פעולה. עדכון האישורים יתחדש באופן אוטומטי לאחר פתרון הבעיה. |
| אתחול מאובטח מופעל, אך המכשיר שלך משתמש בתצורה ישנה יותר של אמון באתחול שיש לעדכן. עדיין אין מספיק נתונים כדי לסווג את המכשיר שלך לעדכון אוטומטי. בקר בקישור שלהלן לקבלת מידע נוסף. | ייתכן שלמכשיר שלך נדרש אימות נוסף כדי שהעדכון יוכל להמשיך באופן אוטומטי. בקר aka.ms/getsecureboot לקבלת מידע נוסף. |
| אתחול מאובטח מופעל, אך המכשיר שלך אינו תומך בעדכון האוטומטי של אישור אתחול מאובטח עקב מגבלות חומרה או קושחה. פנה ליצרן המכשיר לקבלת סיוע. | פנה ליצרן המכשיר לקבלת סיוע. |
| אתחול מאובטח מופעל, אך מכשיר זה אינו יכול עוד לקבל עדכונים נדרשים עבור חוויית האתחול של Windows. | המכשיר שלך עדיין משתמש באישור ישן לאחר תאריכי התפוגה. בקר aka.ms/getsecureboot לקבלת הדרכה. |
ציר זמן של שינויים
שיפורי תכונות אלה נפרסים באופן אוטומטי החל מאפריל 2026. כאשר תכונות אלה זמינות במכשיר שלך, תראה את מצב אישור האתחול המאובטח בתוך אפליקציית אבטחת Windows (אתחול מאובטח של אבטחת מכשיר אבטחת Windows >>), כולל מחוונים חזותיים המשקפים את המצב הנוכחי.
החל מ מאי 2026, שיפורים נוספים יהפכו לזמינים, כולל הודעות מחוץ לאפליקציה (כגון התראות מערכת) והנחיות ופקדים נוספים בתוך האפליקציה שיעזרו לך להגיב לאזהרות אתחול מאובטח.
אבטחת Windows סמל מגש המערכת
האפליקציה אבטחת Windows מציגה סמל במגש המערכת (אזור ההודעות) בחלק השמאלי התחתון של המסך. סמל זה כלל תמיד תג המשקף את מצב האבטחה הכולל של המכשיר שלך. הוא מחושב כמדינה חמורה ביותר בכל תכונות האבטחה.
כאשר מצב אישור האתחול המאובטח משנה את תג האתחול המאובטח בצהוב או באדום, פעולה זו מפצה לסמל אבטחת המכשיר כמתואר במה שתראה באפליקציית אבטחת Windows לעיל.
כיצד לבטל אזהרות
אזהרה
אם המכשיר שלך עדיין לא קיבל את האישורים המעודכנים, לא מומלץ לבטל את האזהרות.
באפשרותך לבטל אזהרות אתחול מאובטח במקטע אתחול מאובטח של > אבטחת מכשיר אבטחת Windows שלך. ייתכן שמכשירים עם אישורי אתחול מאובטח לא מעודכנים ומטעני אתחול לא יוכלו לקבל עדכוני אבטחה עתידיים שמגנים על תהליך האתחול של Windows.
עבור מצבים צהובים (זהירות)
בחר בלחצן התעלם תחת ההודעה מצב אתחול מאובטח. בעת ביטול:
- תג סמל האתחול המאובטח חוזר למצב ברירת המחדל.
- הודעות של אפליקציות מושהות עבור מכשיר זה עד שהמצב ישתנה.
- טקסט המצב ביישום נשאר גלוי.
עבור מצבים אדומים (נדרשת פעולה)
בחר אני מקבל את הסיכונים, אל תזכיר לי. פעולה זו מחייבת הרשאות מנהל מערכת. בעת ביטול:
- תג סמל האתחול המאובטח חוזר למצב ברירת המחדל.
- הודעות של אפליקציות מושהות עבור מכשיר זה עד שהמצב ישתנה.
- טקסט המצב ביישום נשאר גלוי.
מידע עבור מנהלי IT
שיפורי האבטחה החדשים של המכשיר עבור מצב אישור אתחול מאובטח אינם זמינים כברירת מחדל במכשירי לקוח Windows 10 ובמכשירי Windows 11 ארגוניים Windows Server. אם אתה מנהל IT וברצונך להפוך חוויה זו לזמינה עבור מכשירים בארגון שלך, עיין בהדרכה המלאה במדריך למנהלי IT: מצב עדכון אישור אתחול מאובטח אבטחת Windows האפליקציה.
שאלות נפוצות
האם עלי לעשות משהו?
ברוב המקרים, לא נדרשת כל פעולה. עדכון אישור האתחול המאובטח נמסר באופן אוטומטי דרך Windows Update למחשבים לצרכנים ולמכשירים עסקיים מסוימים. ודא שהמכשיר שלך מחובר לאינטרנט והעדכונים האחרונים מותקנים בו. אם היישום אבטחת Windows מראה סימן ביקורת ירוק עבור אתחול מאובטח, לא נדרשת פעולה.
מדוע 'אתחול מאובטח' מציג תג צהוב?
תג צהוב באתחול מאובטח מציין שלמכשיר שלך יש בעיה המאפשרת פעולה, כגון מגבלת חומרה או קושחה המונעת את עדכון האישור האוטומטי. פנה ליצרן המכשיר לקבלת סיוע.
מדוע 'אתחול מאובטח' מציג תג אדום?
תג אדום באתחול מאובטח פירושו שיש פגיעות אבטחה, שלא ניתן לקבל שירות בהתצורות האתחול הנוכחיות של המכשיר שלך. בקר aka.ms/getsecureboot לקבלת הדרכה לגבי השלבים הבאים.
מה קורה אם המכשיר שלי לא מקבל את האישורים המעודכנים?
המכשיר שלך ימשיך לפעול כרגיל במשך זמן מה. עם זאת, לאחר התפוגה של אישורי האתחול המאובטח הנוכחיים, לאורך זמן, ייתכן שהמכשיר שלך לא יוכל לקבל עדכוני אבטחה שמגנים על תהליך האתחול של Windows. הדבר עשוי גם להוביל לבעיות תאימות, ככל שמערכות הפעלה חדשות יותר, קושחה, חומרה או תוכנות תלויות-אתחול מאובטח עלולות להיכשל בטעינה. האפליקציה אבטחת Windows תדריך אותך בשלבים הבאים.
מדוע העדכון מושהה במכשיר שלי?
Microsoft יכולה להשהות באופן זמני את עדכוני אישור האתחול המאובטח עבור תצורות מכשירים מסוימות בזמן חקירה של בעיית תאימות. העדכון יתחדש באופן אוטומטי לאחר פתרון הבעיה. לא נדרשת כל פעולה.
אני רואה הודעה על מגבלות החומרה או הקושחה. מה עליי לעשות?
מכשירים מסוימים אינם יכולים לקבל את עדכוני אישור האתחול המאובטח האוטומטיים עקב מגבלות בחומרה או בקושחה של המכשיר. פנה ליצרן המכשיר לקבלת סיוע.
האם תכונה זו זמינה במכשירים ארגוניים או מנוהלים?
טקסט המצב של אתחול מאובטח בתוך היישום גלוי בכל הגירסאות הנתמכות של Windows. עם זאת, שינויי תג והודעות אפליקציה ספציפיים לאתחול מאובטח אינם זמינים כברירת מחדל במכשירים מנוהלים ובמכשירים ארגוניים כדי להפחית את רעשי ההודעות. מנהלי IT יכולים להפוך אותם לזמינים על-ידי הגדרת HideSecureBootStates ל- 0 ברישום. עיין בהדרכה המלאה במדריך הניהול של IT: מצב עדכון אישור אתחול מאובטח אבטחת Windows האפליקציה.
היכן אוכל לקבל מידע נוסף?
בקר aka.ms/getsecureboot לקבלת המידע העדכני ביותר אודות עדכוני אישור אתחול מאובטח והדרכה עבור המכשיר שלך.
מאמרים קשורים
- אבטחת מכשירים באפליקציה 'אבטחת Windows'
- אבטחת Windows על האפליקציה
- הישאר מוגן באמצעות אבטחת Windows האפליקציה
- תפוגת אישור אתחול מאובטח של Windows ועדכוני CA
- עדכוני אישור אתחול מאובטח: הדרכה עבור מומחי IT וארגונים
יומן רישום שינויים
| שנה תאריך | שינוי תיאור |
|---|---|
| ה-3 באפריל 2026 |
|