Megjegyzés
- Eredeti közzétételi dátum: 2026. április 2.
- Tudásbáziscikk azonosítója: 5087135
2026 áprilisától kezdődően a Windows biztonság alkalmazás további információkat jelenít meg a biztonságos rendszerindítási tanúsítvány frissítéseinek állapotáról Windows-eszközökön. Az új felület az Eszközbiztonság>biztonságos rendszerindítás alatt található.
A Microsoft eredetileg 2011-ben kibocsátott biztonságos rendszerindítási tanúsítványai 2026-ban hamarosan lejárnak. A frissített 2023-as tanúsítványokat a rendszer automatikusan kézbesíti a Windows Update szolgáltatáson keresztül a fogyasztói eszközökre és egyes üzleti eszközökre. A Windows biztonság alkalmazás mostantól megmutatja, hogy az eszközök megkapták-e ezeket a frissítéseket, az aktuális állapotukat, és hogy szükség van-e valamilyen műveletre.
Az alkalmazás vizuális és információs fejlesztéseiről, valamint a kapcsolódó rendszerértesítésekről a következő tudásbáziscikkben olvashat: Biztonságos rendszerindítási tanúsítvány frissítési állapota a Windows biztonság alkalmazásban. A biztonságos rendszerindítási tanúsítvány frissítéseivel kapcsolatos további információkért látogasson el a aka.ms/getsecureboot oldalra.
Útmutató informatikai rendszergazdáknak
Az új Windows biztonság alkalmazás, > a biztonságos rendszerindítási tanúsítvány eszközbiztonsági fejlesztései alapértelmezés szerint le vannak tiltva a rendszergazdák által felügyelt eszközökön. Ezeket a jelen cikkben leírt új és meglévő vezérlőkkel engedélyezheti. Az alábbiakban részleteket talál a funkcióengedélyezési lehetőségekről, és arról, hogy mikor lesznek elérhetők az egyes képességkészletek az egyes Windows-verziókhoz.
Funkciók engedélyezése és vezérlése
Windows Server 2019 és újabb verziók
A Windows biztonság alkalmazás és az Eszközbiztonság lapja, beleértve a Biztonságos rendszerindítás szakaszt is, megtalálható az asztali kezelőfelülettel rendelkező Windows Server Windows Server 2019, Windows Server 2022 és Windows Server 2025 rendszeren. A Windows biztonság értesítési szolgáltatása azonban nem indul el automatikusan a kiszolgálón. Ennek eredményeképpen a biztonságos rendszerindítási tanúsítvány állapot-ellenőrzései nem történnek meg automatikusan. A jelvények, értesítések vagy állapotfrissítések csak akkor jelennek meg, ha a felhasználó manuálisan elindítja a Windows biztonság alkalmazást.
Emellett az új biztonságos rendszerindítási tanúsítvány állapotjelzői alapértelmezés szerint le vannak tiltva a Windows Server-en, függetlenül attól, hogy a szolgáltatás fut-e. Ez szándékosan van így. Feltételezzük, hogy a rendszergazdák valószínűleg központilag kezelik a biztonságos rendszerindítási tanúsítvány frissítéseit ahelyett, hogy az eszközönkénti felhasználói értesítésekre és szöveges üzenetekre hagyatkoznának.
Nagyvállalati felügyeletű Windows-ügyfél
A Windows 10 és a Windows 11 támogatott verzióit futtató, nagyvállalati felügyeletű ügyféleszközökön a Windows biztonság alkalmazás és értesítési szolgáltatása a szokásos módon fut. Az Eszközbiztonság lap és a Biztonságos rendszerindítás szakasz a várt módon lesz kitöltve és frissítve. Azonban az új biztonságos rendszerindítási tanúsítvány frissítési jelzői alapértelmezés szerint le vannak tiltva ezeken az eszközökön. Feltételezzük, hogy a Windows Server-hez hasonlóan a rendszergazdák valószínűleg központilag kezelik a biztonságos rendszerindítási tanúsítvány frissítéseit ahelyett, hogy az eszközönkénti felhasználói értesítésekre és szövegekre hagyatkoznának.
Funkció engedélyezése beállításkulcs
A biztonságos rendszerindítási tanúsítvány állapotfunkciójának engedélyezéséhez vagy letiltásához használja az alábbi beállításjegyzékbeli alkulcsokat és bejegyzéseket:
| Beállítás | Részletek |
|---|---|
| Beállításjegyzékbeli alkulcs | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device biztonság |
| Name (Név) | HideSecureBootStates |
| Type (Típus) | REG_DWORD |
| Értékek |
0 = Engedélyezve (Biztonságos rendszerindítási tanúsítvány állapotának megjelenítése) 1 = Letiltva (Biztonságos rendszerindítási tanúsítvány állapotának elrejtése.) Nincs jelen = alapértelmezett (Home/Pro esetén engedélyezve; Letiltva a vállalat/kiszolgáló számára) |
Használja a meglévő Windows biztonság alkalmazáskezelési képességeit az értesítésekhez, valamint a rendszertálca ikont a felhasználói élmény további konfigurálásához.
Funkciómegjelenési ütemezés operációsrendszer-verziónként
A Windows biztonság alkalmazás továbbfejlesztései, amelyek további információt nyújtanak a biztonságos rendszerindítási tanúsítványokról, két fázisban jelennek meg, és az időzítés a támogatott Windows-verziótól függően változik.
Az 1. fázis jellemzői
A csomag tartalma:
- A biztonságos rendszerindítási tanúsítvány frissítési állapota megjelenik az Eszközbiztonság lapon.
- A tanúsítvány aktuális állapotát tükröző ikonjelvények. Az 1. fázis során a jelvények zöld vagy sárga színűek (vigyázat), és a felhasználó az elvetési lehetőséget választva a sárga ikon jelvényt zöldre változtathatja.
- Egy "További információ" hivatkozás, amely további útmutatást nyújt a aka.ms/getsecureboot webhelyen .
| Operációs rendszer | Elérhető |
|---|---|
| Windows 11 (23H2, 24H2, 25H2, 26H1) | 2026. április 8. (alkalmazásfrissítés) |
| Windows Server 2025 | 2026. április 8. (alkalmazásfrissítés) |
| Windows 10 (22H2, 21H2, 1809) | 2026. április 14. (összegző frissítés) |
| 2019. & 2022. Windows Server (asztali kezelőfelület) | 2026. április 14. (összegző frissítés) |
A 2. fázis szolgáltatásai
A csomag tartalma:
- Alkalmazásértesítések a műveletindító és a nem használható biztonságos rendszerindítási állapotokról.
- A sárga (vigyázatos) állapot lehetővé teszi, hogy a felhasználó az elvetési beállítást kiválasztva letiltsa az új értesítéseket ebben az állapotban.
- A felhasználó lehetősége az "Elfogadom a kockázatokat, ne emlékeztessen" lehetőség a piros (kritikus) állapot esetén. Ez a beállítás "zöldre" változtatja a jelvényeket, és letiltja az összes új értesítést. (Rendszergazdai jogosultságot igényel).
| Operációs rendszer | Elérhető |
|---|---|
| Windows 11 (23H2, 24H2, 25H2, 26H1) & Windows Server 2025 | 2026. május 16. (alkalmazásfrissítés) |
| Windows 10 (22H2, 21H2, 1809) | 2026. május 13. (összegző frissítés) |
| 2019. & 2022. Windows Server (asztali kezelőfelület) | 2026. május 13. (összegző frissítés) |
További erőforrások informatikai részleg által felügyelt esetekhez:
Ha úgy dönt, hogy engedélyezi ezt a funkciót a szervezet felhasználói számára, ossza meg velük a következő felhasználóközpontú tudásbáziscikket: Biztonságos rendszerindítási tanúsítvány frissítési állapota a Windows biztonság alkalmazásban.
- A biztonságos rendszerindítási tanúsítvány frissítéseinek átfogó áttekintéséhez látogasson el a aka.ms/getsecureboot oldalra.
- Olyan eszközök esetén, amelyekhez nem tartoznak ezek a tanúsítványok, használja a biztonságos rendszerindítási forgatókönyvben leírt speciális figyelési és üzembe helyezési módszereket.
- A Windows Server esetében tekintse meg a Windows Server biztonságos rendszerindítási forgatókönyvét a 2026-ban lejáró tanúsítványokra vonatkozóan | Microsoft Közösségi központ.