Pradinė publikavimo data: 2026 m. balandžio 2 d.
KB ID: 5087130
Pastaba: Šis straipsnis pirmiausia skirtas "Windows Pro" ir "Home" vartotojams. IT profesionalams arba įmonės IT valdomiems įrenginiams žr. IT administratoriaus vadovas: Saugiosios įkrovos sertifikato naujinimo būsena „Windows“ sauga programoje.
Suvestinė
Nuo 2026 m. balandžio mėn. „Windows“ sauga taikomoji programa pateikia papildomos informacijos apie saugiosios įkrovos sertifikato naujinimų būseną jūsų įrenginyje. Tai galite rasti dalyje Įrenginio saugos > Saugi įkrova.
"Microsoft" saugiosios įkrovos sertifikatai, iš pradžių išduoti 2011 m., artėja prie galiojimo pabaigos 2026 m. Atnaujinti 2023 m. sertifikatai automatiškai pristatomi per „Windows Update“. Programėlė „Windows“ sauga dabar rodo, ar jūsų įrenginys gavo šiuos naujinimus, kokia jūsų dabartinė būsena ir ar reikia imtis veiksmų.
Sužinokite daugiau apie automatinius saugiosios įkrovos sertifikatų naujinimus "Windows" įrenginiuose, skirtus namų vartotojams, įmonėms ir mokymo įstaigoms, naudodami "Microsoft" valdomus naujinimus.
Ką matysite "„Windows“ sauga" programėlėje
Dalyje Įrenginio sauga > Saugioji įkrova žalias, geltonas arba raudonas ženklas nurodo dabartinę saugiosios įkrovos sertifikato naujinimo būseną. Jei reikia atkreipti dėmesį į saugiąją įkrovą, „Windows“ sauga programėlės įrenginio saugos srityje galite matyti ženklelį. Atitinkamas indikatorius taip pat gali būti rodomas „Windows“ sauga sistemos dėklo piktogramoje, kad žinotumėte, jog rekomenduojama imtis veiksmų.
-
Žalia piktograma
-
Geltona piktograma
-
Raudona piktograma
Kad galėtumėte lengvai suprasti savo įrenginio saugiosios įkrovos sertifikato naujinimo būseną, kiekvieno ženklelio piktograma atitinka konkrečią naujinimo būseną. „Windows“ sauga taikomoji programa gali rodyti vieną iš šių saugiosios įkrovos sertifikato naujinimo būsenų:
Jūsų įrenginys gavo visus reikalingus saugiosios įkrovos sertifikato naujinimus ir įdiegtas atnaujintas įkrovos tvarkytuvas. Nereikia imtis jokių veiksmų. Saugiosios įkrovos ženklelis rodo žalią varnelę.
Įrenginyje veikia senesnis saugiosios įkrovos sertifikatas. Tikimasi, kad saugiosios įkrovos sertifikato naujinimas bus taikomas automatiškai per „Windows Update“. Įsitikinkite, kad jūsų įrenginys prijungtas prie interneto ir įdiegti naujausi "Windows" naujinimai.
Nuo 2026 m. gegužės mėn., be informacinio teksto apie įrenginio saugiosios įkrovos būseną, geltonas įspėjimo ženklelis gali būti rodomas, jei reikės atlikti papildomų veiksmų. Taip gali nutikti, kai naujinimas blokuojamas dėl įrenginio aparatūros arba programinės-aparatinės įrangos apribojimų.
Yra saugos naujinimas, skirtas "Windows" įkrovos patirčiai, kuris negali būti pristatytas į jūsų įrenginio dabartinę įkrovos konfigūraciją. Ši būsena rodoma tik po to, kai aptinkamas saugos pažeidžiamumas, kuris turi įtakos įkrovos procesui ir negali būti aptarnaujamas įrenginiuose, kurie dar negavo atnaujintų sertifikatų. Tai gali įvykti nuo 2026 m. birželio mėn., kai nustos galioti kai kurių dabartinių saugiosios įkrovos sertifikatų galiojimas. Kai taip nutinka, saugiosios įkrovos ženklelis pasikeičia į raudoną sustabdymo piktogramą.
Pastaba: Kai kurios saugiosios įkrovos būsenos, nesusijusios su sertifikatais, gali atsispindėti būsenos pranešimuose, pvz.: "Saugi įkrova išjungta, jūsų įrenginys gali būti pažeidžiamas".
Atsižvelgiant į įrenginio konfigūraciją, skyriuje Saugioji įkrova galite matyti ne tik skirtingų spalvų ženklelius, bet ir vieną iš šių pranešimų.
|
Jei matote šį pranešimą saugiosios įkrovos skyriuje |
Ką turėtumėte daryti |
|---|---|
|
Saugi įkrova įjungta ir taikomi visi būtini sertifikato naujinimai. Daugiau sertifikatų keisti nereikia. |
Nereikia imtis jokių veiksmų. |
|
Saugioji įkrova įjungta, bet jūsų įrenginys naudoja senesnę įkrovos patikimumo konfigūraciją, kuri turėtų būti atnaujinta. |
Įsitikinkite, kad jūsų įrenginyje įdiegti naujausi "Windows" naujinimai. Jei būsite paraginti, paleiskite iš naujo. |
|
Saugi įkrova įjungta, bet jūsų įrenginį veikia žinoma problema. Siekiant sumažinti riziką, saugiosios įkrovos sertifikato naujinimai laikinai pristabdyti, kol "Microsoft" ir partneriai dirba su palaikoma skiriamąja geba. Kai bus išspręsta problema, naujinimas bus tęsiamas automatiškai. |
Nereikia imtis jokių veiksmų. Išsprendus problemą, sertifikatų naujinimas bus tęsiamas automatiškai. |
|
Saugioji įkrova įjungta, bet jūsų įrenginys naudoja senesnę įkrovos patikimumo konfigūraciją, kuri turėtų būti atnaujinta. Dar nepakanka duomenų, kad įrenginys būtų klasifikuotas automatiniam naujinimui. Norėdami gauti daugiau informacijos, apsilankykite toliau pateiktame saite. |
Jūsų įrenginiui gali reikėti papildomo patvirtinimo, kad naujinimas galėtų būti tęsiamas automatiškai. Norėdami gauti daugiau informacijos, apsilankykite aka.ms/getsecureboot. |
|
Saugi įkrova įjungta, bet jūsų įrenginys nepalaiko automatinio saugiosios įkrovos sertifikato naujinimo dėl aparatūros arba programinės-aparatinės įrangos apribojimų. Pagalbos kreipkitės į įrenginio gamintoją. |
Pagalbos kreipkitės į įrenginio gamintoją. |
|
Saugi įkrova įjungta, bet šis įrenginys nebegali gauti būtinų "Windows" įkrovos funkcijų naujinimų. |
Jūsų įrenginys vis dar naudoja seną sertifikatą po galiojimo pabaigos datos. Norėdami gauti rekomendacijų, apsilankykite aka.ms/getsecureboot. |
Pakeitimų laiko planavimo juosta
Šie funkcijų patobulinimai automatiškai išleidžiami nuo 2026 m. balandžio mėn. Kai šios funkcijos įjungtos jūsų įrenginyje, „Windows“ sauga programoje („Windows“ sauga > Įrenginio sauga > Saugioji įkrova) matysite saugiosios įkrovos sertifikato būseną, įskaitant vaizdinius indikatorius, atspindinčius dabartinę būseną.
Nuo 2026 m. gegužės mėn. pasirodys papildomi patobulinimai, įskaitant pranešimus už programėlės ribų (pvz., sistemos įspėjimus) ir papildomas rekomendacijas bei valdiklius, padėsiančius reaguoti į saugiosios įkrovos įspėjimus.
„Windows“ sauga sistemos dėklo piktograma
„Windows“ sauga programėlė rodo piktogramą sistemos dėkle (pranešimų srityje) ekrano apačioje dešinėje. Ši piktograma visada įtraukė ženklelį, kuris atspindi bendrą įrenginio saugos būseną. Jis apskaičiuojamas kaip sunkiausia visų saugos funkcijų būsena.
Saugiosios įkrovos sertifikato būsenai pakeitus saugiosios įkrovos ženklelį į geltoną arba raudoną, jis sklinda į įrenginio saugos piktogramą, kaip aprašyta anksčiau pateiktoje „Windows“ sauga programoje.
Kaip atmesti įspėjimus
Įspėjimas: Jei jūsų įrenginys dar negavo atnaujintų sertifikatų, įspėjimų išjungti nerekomenduojama.
Galite atmesti saugiosios įkrovos įspėjimus iš „Windows“ sauga programėlės dalies Įrenginio sauga > Saugioji įkrova. Įrenginiai su pasenusios saugiosios įkrovos sertifikatais ir paleidimo įkelties programos gali negauti būsimų saugos naujinimų, kurie apsaugo "Windows" paleisties procesą.
Po pranešimu Saugiosios įkrovos būsena pasirinkite mygtuką Atsisakyti . Kai atmetate:
-
Saugiosios įkrovos piktogramos ženklelis grąžinamas į numatytąją būseną.
-
Šio įrenginio programėlių pranešimai pristabdyti, kol pasikeičia būsena.
-
Būsenos tekstas programėlėje išlieka matomas.
Pasirinkite Sutinku su rizika, ne priminti man. Tam reikia administratoriaus teisių. Kai atmetate:
-
Saugiosios įkrovos piktogramos ženklelis grąžinamas į numatytąją būseną.
-
Šio įrenginio programėlių pranešimai pristabdyti, kol pasikeičia būsena.
-
Būsenos tekstas programėlėje išlieka matomas.
Informacija IT administratoriams
Nauji įrenginių saugos patobulinimai, skirti saugiosios įkrovos sertifikato būsenai, pagal numatytuosius nustatymus išjungiami įmonės valdomuose Windows 10 ir Windows 11 kliento įrenginiuose bei Windows Server. Jei esate IT administratorius ir norite įgalinti šią funkciją savo organizacijos įrenginiuose, žr. visas rekomendacijas IT administravimo vadove: Saugiosios įkrovos sertifikato naujinimo būsena „Windows“ sauga programoje.
Dažnai užduodami klausimai
Daugeliu atvejų nereikia imtis jokių veiksmų. Saugiosios įkrovos sertifikato naujinimas automatiškai pristatomas per „Windows Update“ vartotojų kompiuteriams ir kai kuriems verslo įrenginiams. Įsitikinkite, kad jūsų įrenginys prijungtas prie interneto ir jame įdiegti naujausi naujinimai. Jei „Windows“ sauga taikomojoje programoje rodoma žalia saugiosios įkrovos varnelė, jokių veiksmų atlikti nereikia.
Geltonas ženklelis saugioje įkrovoje reiškia, kad jūsų įrenginyje yra veikimo problema, pvz., aparatūros arba programinės-aparatinės įrangos apribojimas, neleidžiantis automatiškai atnaujinti sertifikato. Pagalbos kreipkitės į įrenginio gamintoją.
Raudonas ženklelis saugioje įkrovoje reiškia, kad yra saugos pažeidžiamumas, kurio negalima taisyti dabartinėje įrenginio įkrovos konfigūracijoje. Apsilankykite aka.ms/getsecureboot, jei reikia patarimų, kaip atlikti tolesnius veiksmus.
Jūsų įrenginys ir toliau tam tikrą laiką veiks įprastai. Tačiau pasibaigus dabartinių saugiosios įkrovos sertifikatų galiojimui, jūsų įrenginys gali negauti saugos naujinimų, kurie apsaugo "Windows" paleisties procesą. Tai taip pat gali sukelti suderinamumo problemų, nes gali nepavykti įkelti naujesnių operacinių sistemų, programinės-aparatinės įrangos, aparatūros arba apsaugotos įkrovos priklausomos programinės įrangos. Programėlė „Windows“ sauga padės atlikti kitus veiksmus.
Kol tiriama suderinamumo problema, "Microsoft" gali laikinai pristabdyti saugiosios įkrovos sertifikato naujinimus, skirtus tam tikroms įrenginių konfigūracijoms. Išsprendus problemą, naujinimas bus tęsiamas automatiškai. Nereikia imtis jokių veiksmų.
Kai kurie įrenginiai negali gauti automatinių saugiosios įkrovos sertifikatų naujinimų dėl įrenginio aparatūros arba programinės-aparatinės įrangos apribojimų. Pagalbos kreipkitės į įrenginio gamintoją.
Programos saugiosios įkrovos būsenos tekstas matomas visose palaikomose "Windows" versijose. Tačiau saugiosios įkrovos ženklelio pakeitimai ir programėlių pranešimai pagal numatytuosius nustatymus yra išjungti valdomuose ir įmonės įrenginiuose, kad būtų sumažintas pranešimų triukšmas. IT administratoriai gali juos įgalinti registre nustatydami Reikšmę HideSecureBootStates kaip 0. Peržiūrėkite visas rekomendacijas IT administratoriaus vadove: Saugiosios įkrovos sertifikato naujinimo būsena „Windows“ sauga programoje.
Apsilankykite aka.ms/getsecureboot, kad sužinotumėte naujausią informaciją apie saugiosios įkrovos sertifikatų naujinimus ir įrenginio rekomendacijas.
