Vodič za IT administratore: Status ažuriranja certifikata sigurnog pokretanja sustava u aplikaciji Sigurnost u sustavu Windows

Primjenjuje se na
Windows 11 Windows 10 Windows Server 2025 Windows Server 2022 Windows Server 2019

Napomena

  • Izvorni datum objave: Travnja 2, 2026
  • ID baze znanja: 5087135

Počevši od travnja 2026., aplikacija Sigurnost u sustavu Windows prikazuje dodatne informacije o statusu ažuriranja certifikata sigurnog pokretanja sustava na uređajima sa sustavom Windows. Novo sučelje nalazi se u odjeljku Sigurnost> uređajaSigurno pokretanje.

Microsoftovi certifikati za sigurno pokretanje, izvorno izdani 2011., bliže se isteku 2026. godine. Ažurirani certifikati za 2023. isporučuju se automatski putem servisa Windows Update na korisničke uređaje i neke poslovne uređaje. Aplikacija Sigurnost u sustavu Windows sada prikazuje jesu li uređaji primili ta ažuriranja, njihov trenutni status i je li potrebna neka radnja.

Da biste saznali više o tim vizualnim i informativnim poboljšanjima aplikacije te povezanim obavijestima sustava, pročitajte članak iz baze znanja: Status ažuriranja certifikata sigurnog pokretanja sustava u aplikaciji Sigurnost u sustavu Windows. Dodatne informacije o ažuriranjima certifikata za sigurno pokretanje sustava potražite na aka.ms/getsecureboot.

Smjernice za IT administratore

Nova aplikacija >Sigurnost u sustavu Windows Poboljšanja sigurnosti uređaja za certifikat za sigurno pokretanje onemogućena su prema zadanim postavkama na uređajima kojima upravljaju IT administratori. Možete ih omogućiti pomoću novih i postojećih kontrola kao što je opisano u ovom članku. Pojedinosti o mogućnostima omogućivanja značajki i o tome kada će svaki skup mogućnosti biti dostupan za svaku verziju sustava Windows potražite u nastavku.

Omogućivanje i kontrola značajki

Windows Server 2019 i novije verzije

Aplikacija Sigurnost u sustavu Windows i njezina stranica Sigurnost uređaja, uključujući odjeljak Sigurno pokretanje, prisutni su na Windows Server s iskustvom radne površine na sustavima Windows Server 2019, Windows Server 2022 i Windows Server 2025. Međutim, servis za obavijesti Sigurnost u sustavu Windows ne pokreće se automatski na poslužitelju. Zbog toga se provjere statusa certifikata sigurnog pokretanja sustava ne odvijaju automatski. Sve dok korisnik ručno ne pokrene aplikaciju Sigurnost u sustavu Windows neće se prikazivati sve značke, obavijesti ni ažuriranja statusa.

Osim toga, novi pokazatelji statusa certifikata sigurnog pokretanja sustava onemogućeni su prema zadanim postavkama u sustavu Windows Server, bez obzira na to je li servis pokrenut. To je zadana funkcija. Pretpostavlja se da će IT administratori vjerojatno upravljati ažuriranjima certifikata sigurnog pokretanja sustava centralno, umjesto da se oslanjaju na obavijesti i tekst za pojedinačne korisnike.

Windows Client kojim upravlja velika tvrtka

Na klijentskim uređajima kojima upravlja tvrtka i na kojima su instalirane podržane verzije sustava Windows 10 i Windows 11, aplikacija Sigurnost u sustavu Windows i njezin servis za obavijesti pokreću se normalno. Stranica Sigurnost uređaja i odjeljak Sigurno pokretanje popunjavaju se i ažuriraju prema očekivanjima. No novi indikatori ažuriranja certifikata sigurnog pokretanja sustava onemogućeni su prema zadanim postavkama na tim uređajima. Pretpostavlja se da će, kao i kod Windows Server, IT administratori vjerojatno upravljati ažuriranjima certifikata za sigurno pokretanje sustava centralno, umjesto da se oslanjaju na obavijesti i tekst usmjeren prema korisniku po uređaju.

Ključ registra za omogućavanje značajke

Da biste omogućili ili onemogućili značajku stanja certifikata sigurnog pokretanja, upotrijebite sljedeće potključeve registra i unose:

Postavka Detalji
Potključ registra HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device sigurnost
Naziv HideSecureBootStates
Vrsta REG_DWORD
Vrijednosti 0 = Omogućeno (Pokaži status certifikata sigurnog pokretanja.)
1 = onemogućeno (sakrij status certifikata sigurnog pokretanja.)
Nije prisutan = zadano (omogućeno za Home/Pro; Onemogućeno za velike tvrtke/poslužitelje)

Koristite postojeće mogućnosti upravljanja aplikacijama Sigurnost u sustavu Windows za obavijesti i ikonu palete sustava za dodatno konfigurirajte iskustvo.

Raspored izdavanja značajki prema verziji OS-a

Poboljšanja u aplikaciji Sigurnost u sustavu Windows koja pružaju dodatne informacije o certifikatima za sigurno pokretanje uvest će se u dvije faze, pri čemu će se tempiranje razlikovati ovisno o podržanoj verziji sustava Windows.

Značajke 1. faze

Što je uključeno:

  • Status ažuriranja certifikata za sigurno pokretanje sustava prikazan na stranici Sigurnost uređaja .
  • Značke ikona koje odražavaju trenutačno stanje certifikata. Tijekom 1. faze značke su zelene ili žute boje (oprez), a korisnik može odabrati mogućnost odbacivanja da bi žutu ikonu vratio na zelenu.
  • Veza "Saznajte više" za dodatne smjernice na aka.ms/getsecureboot.

​​​​​​​

Operacijski sustav Dostupno
Windows 11 (23H2, 24H2, 25H2, 26H1) 8. travnja 2026. (ažuriranje aplikacije)
Poslužitelj sustava Windows Server 2025 8. travnja 2026. (ažuriranje aplikacije)
Windows 10 (22H2, 21H2, 1809) 14. travnja 2026. (kumulativno ažuriranje)
Windows Server 2019 & 2022 (Doživljaj radne površine) 14. travnja 2026. (kumulativno ažuriranje)

Značajke 2. faze

Što je uključeno:

  • Obavijesti aplikacija za stanja sigurnog pokretanja koja se mogu poduzeti i koja se ne mogu servisirati.
  • Žuto stanje (oprez) korisniku omogućuje odabir mogućnosti odbacivanja radi suzbijanja novih obavijesti za to stanje.
  • Mogućnost za korisnika da odabere "Prihvaćam rizike, nemoj me podsjećati" za crvena (kritična) stanja. Tom se mogućnošću značke vraćaju u "zelene" i sprječavaju se sve nove obavijesti. (Potrebne su administratorske ovlasti).
Operacijski sustav Dostupno
Windows 11 (23H2, 24H2, 25H2, 26H1) & Windows Server 2025 16. svibnja 2026. (ažuriranje aplikacije)
Windows 10 (22H2, 21H2, 1809) 13. svibnja 2026. (kumulativno ažuriranje)
Windows Server 2019 & 2022 (Doživljaj radne površine) 13. svibnja 2026. (kumulativno ažuriranje)

Dodatni resursi za scenarije kojima upravlja IT odjel:

Ako odlučite omogućiti tu značajku korisnicima u svojoj tvrtki ili ustanovi, razmislite o dijeljenju ovog članka iz baze znanja usmjerenog na korisnika s njima: Status ažuriranja certifikata za sigurno pokretanje sustava u aplikaciji Sigurnost u sustavu Windows.