Obs!
- Opprinnelig publiseringsdato: 2. april 2026 kl.
- KB-ID: 5087130
Obs!
Denne artikkelen er hovedsakelig beregnet for Windows Pro- og Home-brukere. For IT-teknikere eller enheter som er administrert av IT-avdelingen, kan du se administratorveiledningen: Oppdateringsstatus for sertifikat for sikker oppstart i Windows Sikkerhet-appen.
Sammendrag
Fra og med april 2026 viser Windows Sikkerhet-appen tilleggsinformasjon om statusen til oppdateringer av Secure Boot-sertifikater på enheten. Du finner dette under Sikkerhet for> enheter:Sikker oppstart.
Microsoft Secure Boot-sertifikater, opprinnelig utstedt i 2011, nærmer seg utløp i 2026. Oppdaterte 2023-sertifikater leveres automatisk via Windows Update. Windows Sikkerhet-appen viser nå om enheten har mottatt disse oppdateringene, hva din gjeldende status er og om det kreves noen handling.
Mer informasjon om automatiske oppdateringer av Secure Boot-sertifikater på Windows-enheter for hjemmebrukere, bedrifter og skoler med Microsoft-administrerte oppdateringer.
Det som vises i Windows Sikkerhet-appen
Når du går til Windows Sikkerhet > Enhetssikkerhet > Sikker oppstart, indikerer et grønt, gult eller rødt merke festet til Sikker oppstart-ikonet din gjeldende status for Secure Boot. Tekstveiledning presenteres sammen med disse merkene for å gi mer detaljert informasjon. Det kan også hende du ser merker på siden Windows Sikkerhet > for hjemmesikkerhet > på ikonet for enhetssikkerhet, sammen med støttende tekstveiledning.
Ikonmerkene indikerer følgende:
-
Et grønt ikon betyr at enheten er tilstrekkelig beskyttet, og at det ikke finnes noen anbefalte handlinger. -
Et gult ikon betyr at det finnes en sikkerhetsanbefaling for deg. -
Et rødt ikon angir noe som krever din umiddelbare oppmerksomhet.
Tidligere gjenspeilte merkene på Sikker oppstart og enhetssikkerhet og tilhørende tekstveiledning bare hvorvidt Secure Boot ble aktivert eller deaktivert. Nå forbedrer vi merkene og tekstveiledningen slik at den også viser oppdateringsstatus for Secure Boot-sertifikat. Disse forbedringene rulles gradvis ut gjennom tjenesteoppdateringer og månedlige Windows-oppdateringer.
For å hjelpe deg med å forstå oppdateringsstatusen for enhetens Secure Boot-sertifikat på en enkel måte, tilsvarer hvert indikatorikon og den tilhørende veiledningsteksten en bestemt oppdateringsstatus.
Obs!
Et grønt merke alene bekrefter ikke at sertifikatene dine er oppdatert. Se også etter teksten: "Sikker oppstart er aktivert og alle nødvendige sertifikatoppdateringer er tatt i bruk. Ingen ytterligere sertifikatendringer er nødvendige.» (Se «Fullstendig oppdatert» nedenfor for mer informasjon.)
Statusene i sertifikatet for sikker oppstart kan inkludere følgende:
Fullt oppdatert
Enheten har mottatt alle nødvendige oppdateringer for Secure Boot-sertifikatet, og den oppdaterte oppstartsbehandlingen er installert. Ingen handling kreves. Sikker oppstart-merket viser en grønn hake.
Ikke oppdatert ennå
Enheten din kjører med et eldre Secure Boot-sertifikat. Sertifikatoppdateringen for sikker oppstart forventes å bli brukt automatisk via Windows Update. Kontroller at enheten er koblet til Internett og har de siste Windows-oppdateringene installert.
Fra og med mai 2026 kan det vises et gult advarselsmerke i tillegg til informasjonstekst om enhetens status for sikker oppstart hvis det kreves flere handlinger. Dette kan skje når oppdateringen er blokkert av en enhets maskinvare- eller fastvarebegrensning.
Krever handling
Det finnes en sikkerhetsoppdatering for Windows-oppstartsopplevelsen som ikke kan leveres til enhetens gjeldende oppstartskonfigurasjon. Denne tilstanden vises bare etter at et sikkerhetsproblem som påvirker oppstartsprosessen, oppdages og ikke kan vedlikeholdes på enheter som ennå ikke har mottatt de oppdaterte sertifikatene. Dette kan skje så tidlig som i juni 2026, når noen av de gjeldende Secure Boot-sertifikatene begynner å utløpe. Når dette skjer, endres Secure Boot-merket til et rødt stoppikon.
Obs!
Noen tilstander for sikker oppstart som ikke er relatert til sertifikater, kan gjenspeiles i statusmeldingene, for eksempel: «Sikker oppstart er deaktivert, enheten kan være sårbar.»
Detaljerte statusmeldinger
I tillegg til merkene i forskjellige farger, kan du se én av følgende meldinger i delen Sikker oppstart, avhengig av enhetens konfigurasjon.
| Hvis du ser denne meldingen i delen Sikker oppstart | Hva du bør gjøre |
|---|---|
| Sikker oppstart er aktivert, og alle nødvendige sertifikatoppdateringer er tatt i bruk. Ingen ytterligere sertifikatendringer er påkrevd. | Ingen handling kreves. |
| Sikker oppstart er aktivert, men enheten bruker en eldre konfigurasjon for oppstartklarering som skal oppdateres. | Kontroller at enheten har de nyeste Windows-oppdateringene installert. Start på nytt hvis du blir bedt om det. |
| Sikker oppstart er på, men enheten påvirkes av et kjent problem. Oppdateringer av Secure Boot-sertifikater stanses midlertidig for å redusere risikoen, mens Microsoft og partnere arbeider med en løsning som støttes. Oppdateringen fortsetter automatisk når den er løst. | Ingen handling kreves. Sertifikatoppdateringen fortsetter automatisk når problemet er løst. |
| Sikker oppstart er aktivert, men enheten bruker en eldre konfigurasjon for oppstartklarering som skal oppdateres. Det finnes foreløpig ikke nok data til å klassifisere enheten for automatisk oppdatering. Gå til koblingen nedenfor hvis du vil ha mer informasjon. | Enheten trenger kanskje ytterligere validering før oppdateringen kan fortsette automatisk. Gå til aka.ms/getsecureboot for mer informasjon. |
| Sikker oppstart er aktivert, men enheten støtter ikke den automatiserte oppdateringen av Secure Boot-sertifikatet på grunn av maskinvare- eller fastvarebegrensninger. Kontakt enhetsprodusenten for å få hjelp. | Kontakt enhetsprodusenten for å få hjelp. |
| Sikker oppstart er aktivert, men denne enheten kan ikke lenger motta nødvendige oppdateringer for Windows-oppstartsopplevelsen. | Enheten bruker fortsatt et gammelt sertifikat etter utløpsdatoene. Gå til aka.ms/getsecureboot for veiledning. |
Tidslinje for endringer
Disse funksjonsforbedringene rulles ut automatisk fra og med april 2026. Når disse funksjonene er aktivert på enheten, ser du status for Secure Boot-sertifikat i Windows Sikkerhet-appen (Windows Sikkerhet > Sikker oppstart av enheter>), inkludert visuelle indikatorer som gjenspeiler den nåværende tilstanden.
Fra og med mai 2026 blir flere forbedringer tilgjengelige, inkludert varsler utenfor appen (for eksempel systemvarsler) og ytterligere veiledning og kontroller i appen for å hjelpe deg med å svare på advarsler om sikker oppstart.
Systemstatusfeltikon for Windows Sikkerhet
Windows Sikkerhet-appen viser et ikon i systemstatusfeltet (systemstatusfeltet) nederst til høyre på skjermen. Dette ikonet har alltid inkludert et merke som gjenspeiler den generelle sikkerhetsstatusen for enheten. Den beregnes som den alvorligste tilstanden på tvers av alle sikkerhetsfunksjoner.
Når statusen for Secure Boot-sertifikatet endrer Secure Boot-merket til gult eller rødt, overføres dette til ikonet for enhetssikkerhet som beskrevet i Hva du ser i Windows Sikkerhet-appen ovenfor.
Slik lukker du advarsler
Advarsel
Hvis enheten ennå ikke har mottatt de oppdaterte sertifikatene, anbefales det ikke å lukke advarslene
Du kan lukke advarsler om sikker oppstart fra delen Sikker oppstart for enhetssikkerhet > i Windows Sikkerhet-appen. Enheter med utdaterte Secure Boot-sertifikater og oppstartslastere kan kanskje ikke motta fremtidige sikkerhetsoppdateringer som beskytter Windows-oppstartsprosessen.
For gule tilstander (forsiktig)
Velg Lukk-knappen under statusmeldingen for sikker oppstart. Når du avviser:
- Indikatoren for Sikker oppstart-ikonet tilbakestilles til standardtilstanden.
- Appvarsler er stanset midlertidig for denne enheten til statusen endres.
- Statusteksten i appen forblir synlig.
For røde tilstander (handling kreves)
Velg Jeg godtar risikoen, ikke minn meg på det. Dette krever administratorrettigheter. Når du avviser:
- Indikatoren for Sikker oppstart-ikonet tilbakestilles til standardtilstanden.
- Appvarsler er stanset midlertidig for denne enheten til statusen endres.
- Statusteksten i appen forblir synlig.
Informasjon for IT-administratorer
De nye forbedringene for enhetssikkerhet for Secure Boot-sertifikatstatus er deaktivert som standard på bedriftsadministrerte Windows 10- og Windows 11-klientenheter og Windows Server. Hvis du er IT-administrator og ønsker å aktivere denne opplevelsen for enheter i organisasjonen, kan du se den fullstendige veiledningen i veiledningen for IT-administratorer: Oppdateringsstatus for sertifikat for sikker oppstart i Windows Sikkerhet-appen.
Vanlige spørsmål
Må jeg gjøre noe?
I de fleste tilfeller kreves det ingen handling. Oppdateringen av sertifikatet for sikker oppstart leveres automatisk via Windows Update til forbruker-PC-er og enkelte bedriftsenheter. Kontroller at enheten er koblet til Internett og har de siste oppdateringene installert. Hvis Windows Sikkerhet-appen viser en grønn hake for sikker oppstart, kreves ingen handling.
Hvorfor vises det et gult merke i Sikker oppstart?
Et gult merke på sikker oppstart betyr at enheten har et problem som kan løses, for eksempel en maskinvare- eller fastvarebegrensning som hindrer den automatiserte sertifikatoppdateringen. Kontakt enhetsprodusenten for å få hjelp.
Hvorfor vises det et rødt merke i Sikker oppstart?
Et rødt merke på sikker oppstart betyr at det finnes et sikkerhetsproblem som ikke kan håndteres på enhetens gjeldende oppstartskonfigurasjon. Gå til aka.ms/getsecureboot for veiledning om de neste trinnene.
Hva skjer hvis enheten ikke får de oppdaterte sertifikatene?
Enheten vil fortsette å fungere normalt en stund. Når de gjeldende Secure Boot-sertifikatene utløper, kan det imidlertid hende at enheten over tid ikke kan motta sikkerhetsoppdateringer som beskytter Windows-oppstartsprosessen. Dette kan også føre til kompatibilitetsproblemer, siden nyere operativsystemer, fastvare, maskinvare eller Secure Boot-avhengig programvare kanskje ikke lastes inn. Windows Sikkerhet-appen veileder deg om de neste trinnene.
Hvorfor er oppdateringen stanset midlertidig på enheten min?
Microsoft kan midlertidig stanse oppdateringer for Secure Boot-sertifikatet for bestemte enhetskonfigurasjoner mens et kompatibilitetsproblem undersøkes. Oppdateringen fortsetter automatisk når problemet er løst. Ingen handling kreves.
Jeg ser en melding om maskinvare- eller fastvarebegrensninger. Hva bør jeg gjøre?
Noen enheter kan ikke motta de automatiserte oppdateringene av Secure Boot-sertifikatet på grunn av begrensninger i enhetens maskinvare eller fastvare. Kontakt enhetsprodusenten for å få hjelp.
Er denne funksjonen tilgjengelig på organisasjonsenheter eller administrerte enheter?
Statusteksten for sikker oppstart i appen er synlig på alle støttede Windows-versjoner. Sikker oppstart-spesifikke merkeendringer og appvarsler deaktiveres imidlertid som standard på administrerte enheter og bedriftsenheter for å redusere varslingsstøy. IT-administratorer kan aktivere dem ved å angi HideSecureBootStates til 0 i registret. Se den fullstendige veiledningen i veiledningen for IT-administratorer: Oppdateringsstatus for sertifikat for sikker oppstart i Windows Sikkerhet-appen.
Hvor kan jeg finne ut mer?
Gå til aka.ms/getsecureboot for å få den nyeste informasjonen om oppdateringer av Secure Boot-sertifikater og veiledning for enheten.
Relaterte artikler
- Enhetssikkerhet i Windows Sikkerhet-appen
- Oversikt over Windows Sikkerhet-appen
- Hold deg beskyttet med Windows Sikkerhet-appen
- Utløp av sertifikatet for Windows Secure Boot og CA-oppdateringer
- Oppdateringer av Secure Boot-sertifikat: veiledning for IT-teknikere og organisasjoner
Endringslogg
| Endre dato | Endre beskrivelse |
|---|---|
| 3. april 2026 kl. |
|