Obs!
- Opprinnelig publiseringsdato: 2. april 2026 kl.
- KB-ID: 5087135
Fra og med april 2026 viser Windows Sikkerhet-appen tilleggsinformasjon om statusen for oppdateringer av Secure Boot-sertifikat på Windows-enheter. Den nye opplevelsen finner du under Enhetssikkerhet>Sikker oppstart.
Microsofts Secure Boot-sertifikater, opprinnelig utstedt i 2011, nærmer seg utløp i 2026. Oppdaterte 2023-sertifikater leveres automatisk via Windows Update til forbrukerenheter og enkelte bedriftsenheter. Windows Sikkerhet-appen viser nå om enheter har mottatt disse oppdateringene, deres gjeldende status og om det kreves noen handling.
Hvis du vil vite mer om disse visuelle og informative forbedringene og systemvarslene for appen, kan du se KB-artikkelen: Oppdateringsstatus for sertifikat for sikker oppstart i Windows Sikkerhet-appen. Hvis du vil ha mer informasjon om oppdateringer for Secure Boot-sertifikater, kan du gå til aka.ms/getsecureboot.
Veiledning for IT-administratorer
Den nye Windows Sikkerhet-appen>Forbedringer for enhetssikkerhet for sertifikatet Sikker oppstart er deaktivert som standard på enheter som administreres av IT-administratorer. Du kan aktivere dem via nye og eksisterende kontroller som beskrevet i denne artikkelen. Se nedenfor hvis du vil ha mer informasjon om alternativene for funksjonsaktivering og når hvert sett med funksjoner blir tilgjengelig for hver Windows-versjon.
Aktivering og kontroll av funksjoner
Windows Server 2019 og nyere versjoner
Windows Sikkerhet-appen og enhetssikkerhetssiden, inkludert Sikker oppstart-delen, finnes på Windows Server med skrivebordsopplevelse på Windows Server 2019, Windows Server 2022 og Windows Server 2025. Varslingstjenesten Windows Sikkerhet starter imidlertid ikke automatisk på Server. Derfor utføres ikke statuskontroller for Secure Boot-sertifikater automatisk. Ingen merker, varsler eller statusoppdateringer vises med mindre en bruker manuelt starter Windows Sikkerhet-appen.
I tillegg er de nye statusindikatorene for Secure Boot-sertifikatet deaktivert som standard på Windows Server, uavhengig av om tjenesten kjører. Dette er med hensikt. Det antas at IT-administratorer sannsynligvis administrerer sertifikatoppdateringer for sikker oppstart sentralt i stedet for å stole på brukerrettede varsler og tekst per enhet.
Bedriftsadministrert Windows-klient
På bedriftsadministrerte klientenheter som kjører støttede versjoner av Windows 10 og Windows 11, kjører Windows Sikkerhet-appen og varslingstjenesten normalt. Enhetssikkerhetssiden og delen Sikker oppstart fylles ut og oppdateres som forventet. De nye indikatorene for oppdatering av Secure Boot-sertifikatet er imidlertid deaktivert som standard på disse enhetene. Det antas at, som med Windows Server, IT-administratorer sannsynligvis administrerer sertifikatoppdateringer for sikker oppstart sentralt i stedet for å stole på varsler og tekst for hver enhet.
Registernøkkel for funksjonsaktivering
Bruk følgende registerundernøkkel og oppføringer for å aktivere eller deaktivere statusfunksjonen for Secure Boot-sertifikat:
| Innstilling | Detaljer |
|---|---|
| Undernøkkel for registeret | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device sikkerhet |
| Navn | HideSecureBootStates |
| Type | REG_DWORD |
| Verdier |
0 = Aktivert (Vis status for Secure Boot-sertifikat.) 1 = Deaktivert (Skjul status for Secure Boot-sertifikat.) Ikke til stede = Standard (aktivert for Home/Pro; Deaktivert for Enterprise/Server) |
Bruk eksisterende appadministrasjonsfunksjoner for Windows Sikkerhet for varsler og systemstatusfeltikonet til å konfigurere opplevelsen ytterligere.
Tidsplan for utgivelse av funksjoner per OS-versjon
Forbedringer i Windows Sikkerhet-appen som gir tilleggsinformasjon om Secure Boot-sertifikater, rulles ut i to faser, med tidsberegning som varierer etter støttet Windows-versjon.
Fase 1-funksjoner
Dette er inkludert:
- Oppdateringsstatus for sertifikat for sikker oppstart vises på siden for enhetssikkerhet .
- Ikonmerker som gjenspeiler gjeldende sertifikatstatus. Under fase 1 er merkene enten grønne eller gule (forsiktig), og brukeren kan velge alternativet for avvisning for å tilbakestille et gult ikon-merke til grønt.
- En Mer informasjon-kobling til ytterligere veiledning på aka.ms/getsecureboot.
| Operativsystem | Tilgjengelig |
|---|---|
| Windows 11 (23H2, 24H2, 25H2, 26H1) | 8. april 2026 (appoppdatering) |
| Windows Server 2025 | 8. april 2026 (appoppdatering) |
| Windows 10 (22H2, 21H2, 1809) | 14. april 2026 (kumulativ oppdatering) |
| Windows Server 2019 & 2022 (skrivebordsopplevelse) | 14. april 2026 (kumulativ oppdatering) |
Fase 2-funksjoner
Dette er inkludert:
- Appvarslinger for interaktive, og ubetjente Secure Boot-tilstander.
- Gul (forsiktig) tilstand lar brukeren velge avvisningsalternativet for å undertrykke nye varsler for denne tilstanden.
- Alternativ for bruker til å velge "Jeg godtar risikoene, ikke minn meg på" for røde (kritiske) tilstander. Dette alternativet tilbakestiller merkene til grønne og skjuler alle nye varsler. (Krever administratorrettigheter).
| Operativsystem | Tilgjengelig |
|---|---|
| Windows 11 (23H2, 24H2, 25H2, 26H1) & Windows Server 2025 | 16. mai 2026 (appoppdatering) |
| Windows 10 (22H2, 21H2, 1809) | 13. mai 2026 (kumulativ oppdatering) |
| Windows Server 2019 & 2022 (skrivebordsopplevelse) | 13. mai 2026 (kumulativ oppdatering) |
Flere ressurser for IT-administrerte scenarioer:
Hvis du bestemmer deg for å aktivere denne funksjonen for brukere i organisasjonen, bør du vurdere å dele denne brukerfokuserte KB-artikkelen med dem: Oppdateringsstatus for sertifikat for sikker oppstart i Windows Sikkerhet-appen.
- Hvis du vil se en grundig gjennomgang av oppdateringer for Secure Boot-sertifikater, kan du gå til aka.ms/getsecureboot.
- For enheter som ikke har disse sertifikatene brukt, bruker du de spesifikke overvåkings- og distribusjonsmetodene som er beskrevet i strategiplanen for sikker oppstart.
- For Windows Server, se Windows Server Secure Boot-strategiplanen for sertifikater som utløper i 2026 | Microsoft Community Hub.