הערה
- תאריך פרסום מקורי: אפריל 2, 2026
- מזהה KB: 5087130
הערה
מאמר זה מיועד בעיקר למשתמשי Windows Pro ומשתמשי Windows. עבור מומחי IT או מכשירים ארגוניים המנוהלים על-ידי IT, עיין במדריך למנהל IT: מצב עדכון אישור אתחול מאובטח באפליקציה אבטחת Windows.
סיכום
החל מאפריל 2026, אפליקציית אבטחת Windows מציגה מידע נוסף על המצב של עדכוני אישורי אתחול מאובטח במכשיר שלך. תוכל למצוא זאת תחתאתחול מאובטחשל אבטחת> מכשיר.
התוקף של אישורי אתחול מאובטח של Microsoft, שהונפקו במקור ב- 2011, מתקרב לתאריך התפוגה ב- 2026. אישורי 2023 מעודכנים מועברים באופן אוטומטי באמצעות Windows Update. האפליקציה אבטחת Windows מראה כעת אם המכשיר שלך קיבל עדכונים אלה, מה המצב הנוכחי שלך ואם נדרשת פעולה כלשהי.
קבל מידע נוסף על עדכונים אוטומטיים של אישור אתחול מאובטח במכשירי Windows עבור משתמשי בית, עסקים ובתי ספר עם עדכונים המנוהלים על-ידי Microsoft.
מה תראה באפליקציה 'אבטחת Windows'
כאשר אתה עובר אל אתחול מאובטח של אבטחת > המכשיר של אבטחת Windows>, תג ירוק, צהוב או אדום שמצורף לסמל האתחול המאובטח מציין את מצב האתחול המאובטח הנוכחי שלך. הדרכה לטקסט מוצגת יחד עם תגים אלה כדי לספק פרטים נוספים. ייתכן שתראה גם תגים על דף האבטחה הביתית > של אבטחת Windows > בדף המבט המהיר על סמל אבטחת המכשיר, יחד עם הדרכה טקסטואלית תומכת.
תגי הסמלים מציינים את הפרטים הבאים:
-
סמל ירוק מציין שהמכשיר שלך מוגן במידה מספקת ושאין פעולות מומלצות. -
סמל צהוב מציין שקיימת המלצת בטיחות עבורך. -
סמל אדום מציין משהו שדורש את תשומת לבך המיידית.
בעבר, התגים של סמלי אתחול מאובטחואבטחת מכשיר והנחיות הטקסט הנלוות שיקפו רק אם אתחול מאובטח מופעל או מושבת. כעת, אנו משפרים את התגים ואת הנחיות הטקסט כדי להציג גם את מצב העדכון של אישור אתחול מאובטח. שיפורים אלה נפרסים בהדרגה באמצעות עדכוני שירות ועדכונים חודשיים של Windows.
כדי לעזור לך להבין בקלות את מצב העדכון של אישור אתחול מאובטח במכשיר שלך, כל סמל תג וטקסט ההנחיות הקשור אליו מתאימים למצב עדכון ספציפי.
הערה
סימן ביקורת ירוק לבדו אינו מאשר שהאישורים שלך מתעדכנים. חפש גם את הטקסט: "אתחול מאובטח מופעל וכל עדכוני האישורים הנדרשים הוחלו. אין צורך בשינויים נוספים בתעודה". (ראה "עדכון מלא" להלן לפרטים.)
מצבים של אישורי אתחול מאובטח שייתכן שתראה כוללים את הדברים הבאים:
מעודכן במלואו
המכשיר שלך קיבל את כל עדכוני אישור האתחול המאובטח הנדרשים, ומנהל האתחול המעודכן הותקן. לא נדרשת כל פעולה. התג 'אתחול מאובטח' מציג סימן ביקורת ירוק.
טרם עודכן
המכשיר שלך פועל עם אישור אתחול מאובטח ישן יותר. עדכון אישור אתחול מאובטח צפוי להיות מוחל באופן אוטומטי באמצעות Windows Update. ודא שהמכשיר שלך מחובר לאינטרנט ושבו מותקנים העדכונים האחרונים של Windows.
החל ממאי 2026, בנוסף לטקסט מידע אודות מצב האתחול המאובטח של המכשיר שלך, תג אזהרה צהוב עשוי להופיע אם נדרשת פעולה נוספת. מצב זה עשוי להתרחש כאשר העדכון נחסם על-ידי מגבלת חומרה או קושחה של מכשיר.
נדרשת פעולה
קיים עדכון אבטחה עבור חוויית האתחול של Windows שלא ניתן להעביר אותו לתצורת האתחול הנוכחית של המכשיר שלך. מצב זה מופיע רק לאחר גילוי פגיעות אבטחה המשפיעה על תהליך האתחול ושלא ניתן לטפל בה במכשירים שטרם קיבלו את האישורים המעודכנים. מצב זה עשוי להתרחש כבר ביוני 2026, כאשר תוקף חלק מאישורי האתחול המאובטח הנוכחיים יתחיל לפוג. במקרה כזה, תג 'אתחול מאובטח' משתנה לסמל עצירה אדום.
הערה
מצבי אתחול מאובטח מסוימים שאינם קשורים לאישורים יכולים לבוא לידי ביטוי בהודעות המצב, כגון: "אתחול מאובטח כבוי, ייתכן שהמכשיר שלך פגיע".
הודעות מצב מפורטות
בנוסף לתגים בצבעים שונים, בהתאם לתצורת המכשיר שלך, תוכל לראות אחת מההודעות הבאות במקטע אתחול מאובטח.
| אם אתה רואה הודעה זו במקטע אתחול מאובטח | מה עליך לעשות |
|---|---|
| אתחול מאובטח מופעל וכל עדכוני האישורים הדרושים הוחלו. אין צורך בשינויים נוספים באישור. | לא נדרשת כל פעולה. |
| אתחול מאובטח מופעל, אך המכשיר שלך משתמש בתצורת אמון אתחול ישנה יותר שיש לעדכן. | ודא שבמכשיר שלך מותקנים העדכונים האחרונים של Windows. הפעל מחדש אם תתבקש לעשות זאת. |
| אתחול מאובטח מופעל, אך המכשיר שלך מושפע מבעיה ידועה. כדי להפחית את הסיכון, עדכונים של אישורי אתחול מאובטח מושהים באופן זמני בזמן ש- Microsoft ושותפים פועלים להשגת פתרון נתמך. העדכון יחודש באופן אוטומטי לאחר פתרונו. | לא נדרשת כל פעולה. עדכון האישורים יחודש באופן אוטומטי לאחר פתרון הבעיה. |
| אתחול מאובטח מופעל, אך המכשיר שלך משתמש בתצורת אמון אתחול ישנה יותר שיש לעדכן. עדיין אין מספיק נתונים כדי לסווג את המכשיר שלך לעדכון אוטומטי. בקר בקישור שלהלן לקבלת מידע נוסף. | ייתכן שהמכשיר שלך יזדקק לאימות נוסף לפני שהעדכון יוכל להמשיך באופן אוטומטי. בקר ב aka.ms/getsecureboot לקבלת מידע נוסף. |
| אתחול מאובטח מופעל, אך המכשיר שלך אינו תומך בעדכון האוטומטי של אישור אתחול מאובטח עקב מגבלות חומרה או קושחה. פנה ליצרן המכשיר לקבלת סיוע. | פנה ליצרן המכשיר לקבלת סיוע. |
| אתחול מאובטח מופעל, אך מכשיר זה אינו יכול עוד לקבל עדכונים נדרשים עבור חוויית האתחול של Windows. | המכשיר שלך עדיין משתמש באישור ישן לאחר תאריכי התפוגה. בקר ב aka.ms/getsecureboot לקבלת הדרכה. |
ציר זמן של שינויים
שיפורי תכונות אלה ייפרסו באופן אוטומטי החל מאפריל 2026. כאשר תכונות אלה מופעלות במכשיר שלך, תראה מצב אישור אתחול מאובטח בתוך האפליקציה אבטחת Windows (אתחול מאובטח של אבטחת > המכשיר של אבטחת Windows>), כולל מחוונים חזותיים המשקפים את המצב הנוכחי.
החל ממאי 2026, שיפורים נוספים יהפכו לזמינים, כולל הודעות מחוץ לאפליקציה (כגון התראות מערכת) והדרכה ואמצעי בקרה נוספים בתוך האפליקציה שיעזרו לך להגיב לאזהרות אתחול מאובטח.
סמל מגש המערכת של אבטחת Windows
האפליקציה אבטחת Windows מציגה סמל במגש המערכת (אזור ההודעות) בפינה השמאלית התחתונה של המסך. סמל זה תמיד כלל תג המשקף את מצב האבטחה הכולל של המכשיר שלך. הוא מחושב כמצב החמור ביותר בכל תכונות האבטחה.
כאשר מצב האישור אתחול מאובטח משנה את תג האתחול המאובטח לצהוב או לאדום, הוא יופץ לסמל אבטחת המכשיר כמתואר במה שתראה באפליקציית אבטחת Windows לעיל.
כיצד לבטל אזהרות
אזהרה
אם המכשיר שלך עדיין לא קיבל את האישורים המעודכנים, לא מומלץ לבטל את האזהרות.
אתה יכול לבטל אזהרות אתחול מאובטח מהמקטע אתחול מאובטח של אבטחת > מכשיר באפליקציית אבטחת Windows. ייתכן שמכשירים עם אישורי אתחול מאובטח ומטעני אתחול מיושנים לא יוכלו לקבל עדכוני אבטחה עתידיים המגנים על תהליך האתחול של Windows.
עבור מדינות צהובות (זהירות)
בחר בלחצן 'התעלם ' תחת הודעת מצב אתחול מאובטח. כאשר אתה מבטל:
- תג סמל אתחול מאובטח חוזר למצב ברירת המחדל.
- הודעות של אפליקציות מושהות עבור מכשיר זה עד שהמצב משתנה.
- טקסט המצב באפליקציה נשאר גלוי.
עבור מצבים אדומים (נדרשת פעולה)
בחר 'אני מקבל את הסיכונים, אל תזכיר לי'. לשם כך נדרשות הרשאות של מנהל מערכת. כאשר אתה מבטל:
- תג סמל אתחול מאובטח חוזר למצב ברירת המחדל.
- הודעות של אפליקציות מושהות עבור מכשיר זה עד שהמצב משתנה.
- טקסט המצב באפליקציה נשאר גלוי.
מידע עבור מנהלי IT
השיפורים החדשים באבטחת מכשירים עבור מצב אישור אתחול מאובטח אינם זמינים כברירת מחדל במכשירי לקוח Windows 10 ו Windows 11 המנוהלים על-ידי הארגון ועל Windows Server. אם אתה מנהל IT וברצונך להפוך חוויה זו לזמינה עבור מכשירים בארגון שלך, עיין בהדרכה המלאה במדריך למנהלי IT: מצב עדכון אישור אתחול מאובטח באפליקציה אבטחת Windows.
שאלות נפוצות
האם עליי לעשות משהו?
ברוב המקרים, לא נדרשת פעולה. עדכון אישור אתחול מאובטח מועבר באופן אוטומטי באמצעות Windows Update למחשבים לצרכנים ולמכשירים עסקיים מסוימים. ודא שהמכשיר שלך מחובר לאינטרנט ושיש בו את העדכונים האחרונים מותקנים. אם האפליקציה 'אבטחת Windows' מציגה סימן ביקורת ירוק עבור אתחול מאובטח, לא נדרשת פעולה.
מדוע אתחול מאובטח מציג תג צהוב?
תג צהוב באתחול מאובטח פירושו שלמכשיר שלך יש בעיה הניתנת לפעולה, כגון מגבלת חומרה או קושחה שמונעת את העדכון האוטומטי של האישור. פנה ליצרן המכשיר לקבלת סיוע.
מדוע אתחול מאובטח מציג תג אדום?
תג אדום באתחול מאובטח מציין שקיימת פגיעות אבטחה שלא ניתן לטפל בה בתצורת האתחול הנוכחית של המכשיר שלך. בקר ב aka.ms/getsecureboot לקבלת הדרכה לגבי השלבים הבאים.
מה קורה אם המכשיר שלי לא מקבל את האישורים המעודכנים?
המכשיר ימשיך לפעול כרגיל במשך זמן מה. עם זאת, לאחר התפוגה של אישורי האתחול המאובטח הנוכחיים, עם הזמן, ייתכן שהמכשיר שלך לא יוכל לקבל עדכוני אבטחה שמגנים על תהליך האתחול של Windows. הדבר עשוי גם להוביל לבעיות תאימות, מכיוון שמערכות הפעלה חדשות יותר, קושחה, חומרה או תוכנות התלויות באתחול מאובטח עלולות להיכשל. האפליקציה 'אבטחת Windows' תדריך אותך בשלבים הבאים.
מדוע העדכון מושהה במכשיר שלי?
Microsoft יכולה להשהות באופן זמני את עדכוני אישור האתחול המאובטח עבור תצורות מכשיר מסוימות בזמן שמתבצעת חקירה של בעיית תאימות. העדכון יחודש באופן אוטומטי לאחר פתרון הבעיה. לא נדרשת כל פעולה.
מוצגת לי הודעה לגבי מגבלות חומרה או קושחה. מה עליי לעשות?
מכשירים מסוימים אינם יכולים לקבל את העדכונים האוטומטיים של אישור אתחול מאובטח עקב מגבלות בחומרה או בקושחה של המכשיר. פנה ליצרן המכשיר לקבלת סיוע.
האם תכונה זו זמינה במכשירים ארגוניים או מנוהלים?
טקסט מצב אתחול מאובטח בתוך האפליקציה גלוי בכל הגירסאות הנתמכות של Windows. עם זאת, שינויים בתגים הספציפיים לאתחול מאובטח והודעות אפליקציות אינם זמינים כברירת מחדל במכשירים מנוהלים וארגוניים כדי להפחית את רעש ההודעות. מנהלי IT יכולים להפוך אותם לזמינים על-ידי הגדרת HideSecureBootStates ל- 0 ברישום. עיין בהדרכה המלאה במדריך למנהלי IT: מצב העדכון של אישור אתחול מאובטח באפליקציית אבטחת Windows.
היכן ניתן לקבל מידע נוסף?
בקר ב- aka.ms/getsecureboot לקבלת המידע העדכני ביותר לגבי עדכונים והדרכה של אישור אתחול מאובטח עבור המכשיר שלך.
מאמרים קשורים
- אבטחת מכשירים באפליקציה 'אבטחת Windows'
- מבט כולל על אפליקציית אבטחת Windows
- הישאר מוגן באמצעות האפליקציה 'אבטחת Windows'
- תפוגת אישור אתחול מאובטח של Windows ועדכוני CA
- עדכוני אישור אתחול מאובטח: הדרכה עבור מומחי IT וארגונים
דוח שינויים
| שינוי תאריך | תיאור השינוי |
|---|---|
| אפריל 3, 2026 |
|