Pastaba
- Pradinė publikavimo data: 2026 m. balandžio 2 d.
- KB ID: 5087130
Pastaba
Šis straipsnis visų pirma skirtas "Windows Pro" ir "Home" vartotojams. IT specialistams arba įmonių IT valdomiems įrenginiams žr. IT administratoriaus vadovą: Saugiojo paleidimo sertifikato naujinimo būsena "„Windows“ sauga" programoje.
Suvestinė
Nuo 2026 m. balandžio mėn. "„Windows“ sauga" programėlėje rodoma papildoma informacija apie saugiojo paleidimo sertifikato naujinimų būseną jūsų įrenginyje. Ją galite rasti dalyje Įrenginio sauga>Saugi įkrova.
"„Microsoft“" saugiosios įkrovos sertifikatų, kurie buvo išduoti 2011 m., galiojimo laikas artėja prie 2026 m. Atnaujinti 2023 m. sertifikatai automatiškai pristatomi per "„Windows Update“". "„Windows“ sauga" programėlė dabar rodo, ar jūsų įrenginys gavo šiuos naujinimus, kokia jūsų dabartinė būsena ir ar reikia imtis kokių nors veiksmų.
Sužinokite daugiau apie automatinį saugiojo paleidimo sertifikato naujinimą namų vartotojams, įmonėms ir mokymo įstaigoms "Windows" įrenginiuose naudojant "„Microsoft“" valdomus naujinimus.
Ką matysite "„Windows“ sauga" programoje
Kai einate į "„Windows“ sauga>" Saugiosios > įkrovos įrenginys, prie saugiosios įkrovos piktogramos pridėtas žalias, geltonas arba raudonas ženklas rodo dabartinę saugiosios įkrovos būseną. Siekiant suteikti išsamesnės informacijos, kartu su ženkleliais pateikiamos tekstinės instrukcijos. Taip pat galite matyti ženklelius "„Windows“ sauga > Home > Security" puslapyje įrenginio saugos piktogramoje kartu su palaikymo teksto nurodymais.
Piktogramų ženkleliai nurodo:
- Green
Žalia piktograma reiškia, kad jūsų įrenginys apsaugotas pakankamai ir nėra jokių rekomenduojamų veiksmų. -
Geltona piktograma reiškia, kad yra saugos rekomendacijų. -
Raudona piktograma nurodo dalykus, į kuriuos reikia nedelsiant atkreipti dėmesį.
Anksčiau saugiosios įkrovos ir įrenginio saugos piktogramų ženkleliai bei tekstiniai nurodymai atspindėdavo tik tai, ar saugioji įkrova buvo įjungta, ar išjungta. Dabar patobuliname ženklelius ir teksto rekomendacijas, kad būtų rodoma saugiojo paleidimo sertifikato naujinimo būsena. Šie patobulinimai palaipsniui įtraukiami su paslaugų naujinimais ir "Windows" mėnesiniais naujinimais.
Kad būtų lengviau suprasti įrenginio saugiojo paleidimo sertifikato naujinimo būseną, kiekviena ženklo piktograma ir su ja susijęs nurodymų tekstas atitinka konkrečią naujinimo būseną.
Pastaba
Vien žalia varnelė nepatvirtina, kad sertifikatai atnaujinti. Taip pat ieškokite teksto: "Saugioji įkrova įjungta ir pritaikyti visi būtini sertifikato naujinimai. Daugiau sertifikatų keisti nereikia." (Išsamią informaciją žr. toliau pateikiamoje dalyje "Visiškai atnaujinta").
Saugiojo paleidimo sertifikato būsenos gali būti šios:
Visiškai atnaujinta
Jūsų įrenginys gavo visus reikalingus saugiosios įkrovos sertifikato naujinimus ir įdiegtas atnaujintas įkrovos tvarkytuvas. Nereikia imtis jokių veiksmų. Saugiosios įkrovos ženklelis rodo žalią varnelę.
Dar neatnaujinta
Jūsų įrenginys veikia su senesniu saugiosios įkrovos sertifikatu. Tikimasi, kad saugiosios įkrovos sertifikato naujinimas bus taikomas automatiškai naudojant "„Windows Update“". Įsitikinkite, kad jūsų įrenginys prijungtas prie interneto ir jame įdiegti naujausi "Windows" naujinimai.
Nuo 2026 m. gegužės mėn., be informacinio teksto apie įrenginio saugiosios įkrovos būseną, gali būti rodomas geltonas įspėjamasis ženklelis, jei reikia imtis papildomų veiksmų. Taip gali nutikti, kai naujinimą blokuoja įrenginio aparatūros arba programinės-aparatinės įrangos apribojimai.
Reikalauja veiksmų
Yra saugos naujinimas, skirtas "Windows" įkrovos patirčiai, tačiau jo negalima pateikti į dabartinę įrenginio įkrovos konfigūraciją. Ši būsena rodoma tik tada, kai aptinkama saugos pažeidžiamumas, kuris turi įtakos įkrovos procesui, ir negali būti aptarnaujamas įrenginiuose, kurie dar negavo atnaujintų sertifikatų. Taip gali nutikti jau 2026 m. birželio mėn., kai baigsis kai kurių dabartinių saugiosios įkrovos sertifikatų galiojimas. Kai taip nutinka, saugiosios įkrovos ženklelis pasikeičia į raudoną sustabdymo piktogramą.
Pastaba
Kai kurios saugiosios įkrovos būsenos, nesusijusios su sertifikatais, gali atsispindėti būsenos pranešimuose, pvz., "Saugioji įkrova išjungta, jūsų įrenginys gali būti pažeidžiamas".
Išsamūs būsenos pranešimai
Be skirtingų spalvų ženklelių, atsižvelgiant į įrenginio konfigūraciją, saugiosios įkrovos skyriuje galite matyti vieną iš šių pranešimų.
| Jei matote šį pranešimą saugiosios įkrovos skyriuje | Ką turėtumėte daryti |
|---|---|
| Saugioji įkrova įjungta ir pritaikyti visi būtini sertifikato naujinimai. Daugiau sertifikato keisti nereikia. | Nereikia imtis jokių veiksmų. |
| Saugioji įkrova įjungta, bet jūsų įrenginyje naudojama senesnė patikimumo įkrova konfigūracija, kuri turi būti atnaujinta. | Įsitikinkite, kad įrenginyje įdiegti naujausi "Windows" naujinimai. Jei būsite paraginti, paleiskite iš naujo. |
| Saugioji įkrova įjungta, bet jūsų įrenginį paveikė žinoma problema. Siekiant sumažinti riziką, saugiojo paleidimo sertifikato naujinimai laikinai pristabdyti, kol "„Microsoft“" ir partneriai ieško palaikomo sprendimo. Naujinimas bus tęsiamas automatiškai, kai bus išspręsta. | Nereikia imtis jokių veiksmų. Sertifikatų naujinimas bus tęsiamas automatiškai, kai problema bus išspręsta. |
| Saugioji įkrova įjungta, bet jūsų įrenginyje naudojama senesnė patikimumo įkrova konfigūracija, kuri turi būti atnaujinta. Dar nepakanka duomenų, kad būtų galima klasifikuoti įrenginį automatiniam naujinimui. Daugiau informacijos rasite spustelėję toliau pateiktą nuorodą. | Kad įrenginys galėtų būti naujinamas automatiškai, gali reikėti papildomo patvirtinimo. Daugiau informacijos rasite aka.ms/getsecureboot puslapyje. |
| Saugioji įkrova įjungta, bet jūsų įrenginys nepalaiko automatinio saugiosios įkrovos sertifikato naujinimo dėl aparatūros arba programinės-aparatinės įrangos apribojimų. Pagalbos kreipkitės į įrenginio gamintoją. | Pagalbos kreipkitės į įrenginio gamintoją. |
| Saugioji įkrova įjungta, bet šis įrenginys nebegali gauti būtinų "Windows" įkrovos funkcijų naujinimų. | Jūsų įrenginys vis dar naudoja seną sertifikatą pasibaigus galiojimo datai. Apsilankykite aka.ms/getsecureboot , kad gautumėte nurodymų. |
Keitimų laiko planavimo juosta
Šie funkcijų patobulinimai automatiškai išleidžiami nuo 2026 m. balandžio mėn. Kai šios funkcijos įgalintos jūsų įrenginyje, saugiojo paleidimo sertifikato būseną "„Windows“ sauga" programoje ("„Windows“ sauga > Device Security > Secure Boot"), įskaitant vaizdinius indikatorius, atspindinčius esamą būseną.
Nuo 2026 m. gegužės mėn. bus pasiekiami papildomi patobulinimai, įskaitant pranešimus už programos ribų (pvz., sistemos įspėjimus) ir papildomus programoje pateikiamus nurodymus bei valdiklius, kurie padės reaguoti į saugiosios įkrovos įspėjimus.
„Windows“ sauga sistemos dėklo piktograma
"„Windows“ sauga" programa rodo piktogramą sistemos dėkle (pranešimų srityje) apatiniame dešiniajame ekrano kampe. Ši piktograma visada apima ženklelį, atspindintį bendrą įrenginio saugos būseną. Ji skaičiuojama kaip griežčiausia būsena tarp visų saugos priemonių.
Kai saugiosios įkrovos sertifikato būsena pakeičia saugiosios įkrovos ženklelį į geltoną arba raudoną, tai išplinta į įrenginio saugos piktogramą, kaip aprašyta aukščiau pateiktoje programoje "„Windows“ sauga".
Kaip atmesti įspėjimus
Įspėjimas
Jei jūsų įrenginys dar negavo atnaujintų sertifikatų, įspėjimų atsisakyti nerekomenduojama.
Saugiosios įkrovos įspėjimus galite atmesti "„Windows“ sauga" programos skyriuje Įrenginio sauga > Saugi įkrova. Įrenginiai su pasenusiais saugiosios įkrovos sertifikatais ir įkrovos įkeltimis gali negauti būsimų saugos naujinimų, kurie apsaugo "Windows" paleisties procesą.
Geltonos (atsargumo) būsenos
Pasirinkite mygtuką Atmesti po saugiosios įkrovos būsenos pranešimu. Kai atmetate:
- Saugiosios įkrovos piktogramos ženklelio numatytoji būsena grąžinama.
- Programėlių pranešimai šiame įrenginyje pristabdyti, kol pasikeičia būsena.
- Būsenos tekstas programėlėje lieka matomas.
Raudonos (būtini veiksmai) būsenos
Pasirinkite Sutinku su rizika, nepriminti. Tam reikia administratoriaus teisių. Kai atmetate:
- Saugiosios įkrovos piktogramos ženklelio numatytoji būsena grąžinama.
- Programėlių pranešimai šiame įrenginyje pristabdyti, kol pasikeičia būsena.
- Būsenos tekstas programėlėje lieka matomas.
IT administratoriams skirta informacija
Nauji saugiojo paleidimo sertifikato būsenos įrenginio saugos patobulinimai pagal numatytuosius nustatymus yra išjungti įmonės valdomuose "Windows 10" ir "Windows 11" kliento įrenginiuose ir "Windows Server". Jei esate IT administratorius ir norite įgalinti šią funkciją savo organizacijos įrenginiuose, peržiūrėkite išsamias rekomendacijas IT administratoriaus vadove: Saugiojo paleidimo sertifikato naujinimo būsena "„Windows“ sauga" programoje.
Dažnai užduodami klausimai
Ar turėčiau ką nors daryti?
Daugeliu atvejų nereikia imtis jokių veiksmų. Saugiosios įkrovos sertifikato naujinimas automatiškai pristatomas per "„Windows Update“" vartotojų asmeniniams kompiuteriams ir kai kuriems verslo įrenginiams. Įsitikinkite, kad jūsų įrenginys prijungtas prie interneto ir jame įdiegti naujausi naujinimai. Jei "„Windows“ sauga" programėlėje rodoma žalia saugiosios įkrovos varnelė, nereikia imtis jokių veiksmų.
Kodėl saugiosios įkrovos ekrane rodomas geltonas ženklas?
Geltonas ženklelis saugiosios įkrovos metu reiškia, kad įrenginyje yra problemų, kurias galima išspręsti, pvz., aparatūros arba programinės-aparatinės įrangos apribojimas, neleidžiantis automatiškai naujinti sertifikato. Pagalbos kreipkitės į įrenginio gamintoją.
Kodėl saugioji įkrova rodo raudoną ženklelį?
Raudonas ženklelis saugiojoje įkrovoje reiškia, kad yra saugos pažeidžiamumas, kurio negalima aptarnauti naudojant dabartinę įrenginio įkrovos konfigūraciją. Apsilankykite aka.ms/getsecureboot , kad gautumėte tolesnių veiksmų nurodymus.
Kas nutiks, jei mano įrenginys negaus atnaujintų sertifikatų?
Jūsų įrenginys kurį laiką veiks įprastai. Tačiau kai galioja dabartinių saugiosios įkrovos sertifikatų galiojimas, laikui bėgant jūsų įrenginys gali nebegauti saugos naujinimų, kurie apsaugo "Windows" paleisties procesą. Tai taip pat gali sukelti suderinamumo problemų, nes gali nepavykti įkelti naujesnės operacinės sistemos, programinės-aparatinės įrangos, aparatūros arba nuo saugiosios įkrovos priklausančios programinės įrangos. "„Windows“ sauga" programa padės jums atlikti tolesnius veiksmus.
Kodėl naujinimas pristabdytas mano įrenginyje?
Kol tiriama suderinamumo problema, "„Microsoft“" gali laikinai pristabdyti saugiosios įkrovos sertifikato naujinimus tam tikroms įrenginių konfigūracijoms. Naujinimas bus tęsiamas automatiškai, kai problema bus išspręsta. Nereikia imtis jokių veiksmų.
Matau pranešimą apie aparatūros arba programinės-aparatinės įrangos apribojimus. Ką turėčiau daryti?
Kai kurie įrenginiai negali gauti automatinių saugiosios įkrovos sertifikato naujinimų dėl įrenginio aparatūros arba programinės-aparatinės įrangos apribojimų. Pagalbos kreipkitės į įrenginio gamintoją.
Ar ši funkcija pasiekiama įmonėse ar valdomuose įrenginiuose?
Saugiosios įkrovos būsenos tekstas programoje matomas visose palaikomose "Windows" versijose. Tačiau saugiosios įkrovos ženklo pakeitimai ir programėlių pranešimai valdomuose ir įmonės įrenginiuose pagal numatytuosius nustatymus yra išjungti, kad sumažintų pranešimų triukšmą. IT administratoriai gali jas įjungti registre nustatydami HideSecureBootStates reikšmę 0. Peržiūrėkite visas instrukcijas IT administratoriaus vadove: saugiojo paleidimo sertifikato naujinimo būsena "„Windows“ sauga" programoje.
Kur galiu gauti daugiau informacijos?
Apsilankykite aka.ms/getsecureboot , kad gautumėte naujausios informacijos apie saugiosios įkrovos sertifikato naujinimus ir nurodymus savo įrenginiui.
Susiję straipsniai
- Įrenginio sauga "„Windows“ sauga" programoje
- "„Windows“ sauga" programos apžvalga
- Likite apsaugoti naudodami programą „Windows“ sauga
- „Windows“ saugiosios įkrovos sertifikato galiojimo laikas ir CA naujinimai
- Saugiosios įkrovos sertifikato naujinimai: rekomendacijos IT specialistams ir organizacijoms
Pakeitimų žurnalas
| Datos keitimas | Keitimų aprašas |
|---|---|
| 2026 m. balandžio 3 d. |
|