מדריך למנהלי IT: מצב עדכון אישור אתחול מאובטח באפליקציה של אבטחת Windows

חל על

Windows 11 Windows 10 Windows Server 2025 Windows Server 2022 Windows Server 2019

הערה

תאריך פרסום מקורי: אפריל 2, 2026
מזהה KB: 5087135

החל מאפריל 2026, אפליקציית אבטחת Windows מציגה מידע נוסף על המצב של עדכוני אישורי אתחול מאובטח במכשירי Windows. החוויה החדשה נמצאת תחתאתחול מאובטחשל אבטחת> מכשירים.

אישורי האתחול המאובטח של מיקרוסופט, שהונפקו במקור ב-2011, מתקרבים לתפוגה ב-2026. אישורי 2023 מעודכנים נשלחים באופן אוטומטי באמצעות Windows Update למכשירים לצרכנים ולמכשירים עסקיים מסוימים. האפליקציה 'אבטחת Windows' מראה כעת אם המכשירים קיבלו עדכונים אלה, את מצבם הנוכחי ואם נדרשת פעולה כלשהי.

כדי ללמוד אודות השיפורים החזותיים והאינפורמטיביים של האפליקציות והודעות מערכות קשורות, עיין במאמר KB: מצב העדכון של אישור אתחול מאובטח באפליקציה 'אבטחת Windows'. לקבלת מידע נוסף אודות עדכוני אישור אתחול מאובטח, בקר aka.ms/getsecureboot.

הדרכה עבור מנהלי IT

האפליקציה > החדשה 'אבטחת Windows' שיפורי אבטחת מכשירים עבור אישור אתחול מאובטח אינם זמינים כברירת מחדל במכשירים שמנוהלים על-ידי מנהלי IT. באפשרותך להפוך אותם לזמינים באמצעות פקדים חדשים וקיימים, כמתואר במאמר זה. ראה להלן פרטים על אפשרויות הפיכת התכונות לזמינות ומתי כל קבוצת יכולות תהיה זמינה עבור כל גירסה של Windows.

הפעלה ושליטה בתכונות

Windows Server 2019 וגירסאות חדשות יותר

האפליקציה 'אבטחת Windows' ודף אבטחת המכשיר שלה, כולל המקטע 'אתחול מאובטח', נמצאים ב- Windows Server עם חוויית שימוש ב- Windows Server 2019, ב- Windows Server 2022 וב- Windows Server 2025. עם זאת, שירות ההודעות של אבטחת Windows אינו מופעל באופן אוטומטי בשרת. כתוצאה מכך, בדיקות המצב של אישור אתחול מאובטח אינן מתרחשות באופן אוטומטי. לא יופיעו תגים, הודעות או עדכוני מצב אלא אם משתמש מפעיל באופן ידני את האפליקציה 'אבטחת Windows'.

בנוסף, מחווני המצב החדשים של אישור אתחול מאובטח אינם זמינים כברירת מחדל ב- Windows Server, בין אם השירות פועל ובין אם לאו. כך המוצר תוכנן. ההנחה היא שמנהלי IT צפויים לנהל עדכוני אישור אתחול מאובטח באופן מרכזי במקום להסתמך על הודעות וטקסט הפונים למשתמש לכל מכשיר.

לקוח Windows המנוהל על-ידי הארגון

במכשירי לקוח המנוהלים על-ידי ארגון שבהם פועלות גירסאות נתמכות של Windows 10 ו- Windows 11, אפליקציית אבטחת Windows ושירות ההודעות שלה פועלים כרגיל. דף אבטחת המכשיר והמקטע אתחול מאובטח מאוכלסים ומתעדכנים כצפוי. עם זאת, מחווני העדכון החדשים של אישור אתחול מאובטח אינם זמינים כברירת מחדל במכשירים אלה. ההנחה היא שכמו ב-Windows Server, סביר להניח שמנהלי IT ינהלו עדכוני אישור אתחול מאובטח באופן מרכזי במקום להסתמך על התראות וטקסט הפונים למשתמש לפי מכשיר.

מפתח רישום להפעלת תכונות

כדי להפעיל או להשבית את תכונת מצב האישור של אתחול מאובטח, השתמש במפתח המשנה ובערכים הבאים של הרישום:

הגדרה	פרטים
מפתח משנה של רישום	אבטחתHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device
Name	HideSecureBootStates
Type	REG_DWORD
ערכים	0 = מופעל (הצג מצב אישור אתחול מאובטח.) 1 = לא זמין (הסתר את מצב אישור אתחול מאובטח.) Not present = Default (מופעל עבור Home/Pro; לא זמין עבור Enterprise/Server)

השתמש ביכולות קיימות של ניהול אפליקציות של אבטחת Windows עבור הודעות ובסמל מגש המערכת כדי להמשיך ולהגדיר את החוויה.

לוח זמנים להפצת תכונות לכל גירסת מערכת הפעלה

שיפורים באפליקציית אבטחת Windows המספקים מידע נוסף אודות אישורי אתחול מאובטח ייפרסו בשני שלבים, כאשר התזמון ישתנה בהתאם לגירסה הנתמכת של Windows.

תכונות שלב 1

מה כלול:

מצב העדכון של אישור אתחול מאובטח מוצג בדף 'אבטחת מכשירים '.
תגי סמלים המשקפים את מצב האישור הנוכחי. במהלך שלב 1, התגים יהיו ירוקים או צהובים (זהירות), והמשתמש יכול לבחור באפשרות הביטול כדי להחזיר תג סמל צהוב לירוק.
קישור "מידע נוסף" להדרכה נוספת בכתובת aka.ms/getsecureboot.

מערכת הפעלה	זמין
Windows 11 (23H2, 24H2, 25H2, 26H1)	8 באפריל 2026 (עדכון אפליקציה)
Windows Server 2025	8 באפריל 2026 (עדכון אפליקציה)
Windows 10 (22H2, 21H2, 1809)	14 באפריל 2026 (עדכון מצטבר)
Windows Server 2019 & 2022 (חוויית שולחן העבודה)	14 באפריל 2026 (עדכון מצטבר)

תכונות שלב 2