Obs!
- Opprinnelig publiseringsdato: 26. juni 2025
- KB-ID: 5062711
Endringslogg
| Endre dato | Endre beskrivelse |
|---|---|
| 12. januar 2026 |
|
| 27. juni 2025 |
|
Denne artikkelen har veiledning for:
|
|---|
Vær oppmerksom på I denne artikkelen refererer vi også til Windows-enheter som Windows-systemer eller PC-er.
Hva skjer?
Microsoft oppdaterer sertifikatene som brukes av Sikker oppstart – en sikkerhetsfunksjon som bidrar til å beskytte enhetene mot skadelig programvare under oppstart for å holde Windows-enheten sikker. Disse sertifikatene, som opprinnelig ble utstedt i 2011, utløper fra juni 2026. For å være beskyttet må operativsystemet (OS) motta et nytt sett med sertifikater innen den tid.
Hvorfor er dette relevant?
Sikker oppstart bidrar til å sikre at enheten bare kjører klarert programvare når den starter. Hvis Secure Boot-sertifikatene utløper, mottar ikke enheten lenger fremtidige sikkerhetsoppdateringer knyttet til Windows Boot Manager-oppdateringer eller Secure Boot, noe som kompromitterer sikkerheten til enheten.
Derfor ruller Microsoft ut nye sertifikater nå, i god tid før utløpsdatoen i juni 2026.
Gjelder dette for Windows-enheten min?
Hvis du bruker en Windows 10- eller Windows 11-enhet som kjører Home-, Pro- eller Education-utgaven, og du får oppdateringer automatisk fra Microsoft (som de fleste gjør), så ja – dette gjelder for enheten din.
Den gode nyheten er at de nye 2023-sertifikatene vil bli levert til enheten din gjennom vanlige Windows Update-kanaler. For de fleste brukere på støttede Windows-systemer kreves ingen handling.
Når skjer dette?
De nye sertifikatoppdateringene fortsetter gradvis ut juni 2026. Microsoft starter med Home- og Pro-utgavene først for å sikre en jevn og sikker overgang.
Hvor kan jeg finne ut mer om sikker oppstart og sertifikatoppdateringen?
Se artikkelen Sikker oppstart for å finne ut mer om de tekniske detaljene. Hvis du vil holde deg oppdatert på utrullingen av sertifikatoppdateringer, kan du se produktmerknadene for Windows-oppdateringer som er tilgjengelige i oppdateringsloggen for Windows 11, versjon 24H2 og Windows 10 oppdateringslogg.
Hva må jeg gjøre?
På støttede Windows-systemer kreves det i mange tilfeller ingen handling. Bare sørg for at:
Enheten kjører en støttet versjon av Windows 10 eller Windows 11
- Finn informasjon om Windows-enheten
- Windows 10-støtten opphørte 14. oktober 2025. Hvis du vil fortsette å motta Oppdateringer for sikkerhet, inkludert for sikker oppstart, kan du registrere deg for Windows 10 Extended Security Oppdateringer-programmet (ESU). Se ESU-programmet (Extended Security Oppdateringer (Windows 10).
- Hvis du vil kontrollere om enheten kjører en støttet versjon av Windows 11, kan du se her.
Windows-oppdateringer er ikke stanset midlertidig.
Sikker oppstart er aktivert (vanligvis er det som standard på nyere systemer).
Slik kontrollerer du om sikker oppstart er aktivert:
- Trykk Windows + R, skriv inn msinfo32, og trykk deretter Enter.
- Se etter Secure Boot State i vinduet Systeminformasjon.
- Hvis det står På, er alt i orden.
Hvis sikker oppstart er deaktivert, kan du kontakte enhetsprodusenten for informasjon om når enhetsfastvaren blir oppdatert for å inkludere den nyeste konfigurasjonen for sikker oppstart fra Microsoft. Vi anbefaler at du sjekker dette før du endrer innstillingene for Sikker oppstart. Hvis du vil ha mer informasjon, kan du se Windows 11 og sikker oppstart.
Feilsøking
Dessverre kan det hende at enheten i noen tilfeller ikke starter, eller du kan oppleve en BitLocker-gjenopprettingssituasjon når du mottar de nye sertifikatene. Vi kan hjelpe deg med å komme deg ut av disse situasjonene.
- Hvis enheten ikke starter når du mottar de nye sertifikatene, må du kanskje deaktivere sikker oppstart. Hvis du vil gjøre dette, kan du se delen Deaktivere sikker oppstart .
- Hvis det oppstår en BitLocker-gjenopprettingssituasjon når du har mottatt de nye sertifikatene, kan du se BitLocker-gjenopprettingsdelen .
Deaktivere sikker oppstart
Sikker oppstart bidrar til å sikre at enheten starter opp med bare fastvare som er klarert av produsenten. Du kan vanligvis deaktivere sikker oppstart via menyene i enhetsfastvaren (BIOS), men måten du deaktiverer den på, varierer etter enhetsprodusenten.
Vær oppmerksom på Hvis du har problemer med å deaktivere Sikker oppstart, anbefaler vi at du kontakter enhetsprodusenten for å få hjelp.
Følgende er generelle trinn for å deaktivere sikker oppstart:
Åpne System BIOS-menyen ved å gjøre ett av følgende:
- Du får ofte tilgang til denne menyen ved å trykke på en tast mens enheten starter, for eksempel F1, F2, F12 eller Esc.
- Hold nede SKIFT i Windows mens du velger Start på nytt. Gå til Feilsøking>av avanserte alternativer > Innstillinger for UEFI-fastvare.
Finn innstillingen Sikker oppstart i BIOS-menyen. Hvis det er mulig, kan du angi den til Deaktivert. Dette alternativet er vanligvis i Sikkerhet -, Oppstart- eller Godkjenning-fanen .
Lagre endringene, og avslutt deretter. Enheten skal starte på nytt.
Hvis du vil ha mer informasjon, kan du se Deaktivere sikker oppstart.
BitLocker-gjenoppretting
Hvis du vil gjenopprette fra denne situasjonen, skriver du inn BitLocker-gjenopprettingsnøkkelen. Skriv inn gjenopprettingsnøkkelen på 48 sifre på BitLocker-gjenopprettingsskjermen (bindestreker er valgfrie). Hvis det stemmer, starter enheten i Windows.
Hvis du vil ha mer informasjon, kan du se følgende ressurser:
Oversikt over BitLocker-gjenoppretting
BitLocker-gjenopprettingsprosess
Finn BitLocker-gjenopprettingsnøkkelen
Få gjenopprettingsnøkkel for Windows
Hvordan fikse BitLocker-gjenopprettingsnøkkel hvis enheten ikke er koblet til MS-kontoen