Opprinnelig publiseringsdato: 2. april 2026 kl.
KB-ID: 5087130
Obs!: Denne artikkelen er hovedsakelig ment for Windows Pro- og Home-brukere. For IT-teknikere eller it-administrerte enheter for bedrifter, kan du se veiledningen for IT-administrator: Oppdateringsstatus for sikker oppstartssertifikat i Windows Sikkerhet-appen.
Oppsummering
Fra og med april 2026 viser Windows Sikkerhet-appen tilleggsinformasjon om statusen for sertifikatoppdateringer for sikker oppstart på enheten. Du finner dette under Enhetssikkerhet > Sikker oppstart.
Microsoft Secure Boot-sertifikater, opprinnelig utstedt i 2011, nærmer seg utløp i 2026. Oppdaterte 2023-sertifikater leveres automatisk gjennom Windows Update. Appen Windows Sikkerhet viser nå om enheten har mottatt disse oppdateringene, hva din gjeldende status er, og om det er behov for noen handling.
Lær mer om automatiske sertifikatoppdateringer for sikker oppstart på Windows-enheter for hjemmebrukere, bedrifter og skoler med Microsoft-administrerte oppdateringer.
Det du ser i Windows Sikkerhet-appen
I enhetssikkerhet > Sikker oppstart angir et grønt, gult eller rødt merke den gjeldende oppdateringsstatusen for sikker oppstartssertifikatet. Hvis sikker oppstart krever oppmerksomhet, kan det hende du ser et merke på enhetssikkerhetsområdet i Windows Sikkerhet-appen. En tilsvarende indikator kan også vises på ikonet Windows Sikkerhet systemstatusfelt for å fortelle deg at handling anbefales.
-
Et grønt ikon
-
Et gult ikon
-
Et rødt ikon
Hvert indikatorikon tilsvarer en bestemt oppdateringstilstand for å hjelpe deg med å forstå enhetens oppdateringsstatus for sikker oppstart-sertifikatet. Appen Windows Sikkerhet kan vise én av følgende oppdateringsstatuser for sertifikat for sikker oppstart:
Enheten har mottatt alle nødvendige sertifikatoppdateringer for sikker oppstart, og den oppdaterte oppstartsbehandlingen er installert. Ingen handling kreves. Sikker oppstart-merket viser en grønn hake.
Enheten kjører med et eldre sertifikat for sikker oppstart. Sertifikatoppdateringen for sikker oppstart forventes å bli brukt automatisk gjennom Windows Update. Kontroller at enheten er koblet til Internett og har de nyeste Windows-oppdateringene installert.
Fra og med mai 2026, i tillegg til informasjonstekst om enhetens status for sikker oppstart, kan det vises et gult advarselsmerke hvis det kreves flere handlinger. Dette kan skje når oppdateringen blokkeres av maskinvare- eller fastvarebegrensningen på en enhet.
Det finnes en sikkerhetsoppdatering for Windows-oppstartsopplevelsen som ikke kan leveres til enhetens gjeldende oppstartskonfigurasjon. Denne tilstanden vises bare etter at et sikkerhetsproblem som påvirker oppstartsprosessen oppdages og ikke kan betjenes på enheter som ennå ikke har mottatt de oppdaterte sertifikatene. Dette kan skje så tidlig som i juni 2026, når noen av de gjeldende sertifikatene for sikker oppstart begynner å utløpe. Når dette skjer, endres sikker oppstart-merket til et rødt stoppikon.
Obs!: Noen statuser for sikker oppstart som ikke er relatert til sertifikater, kan gjenspeiles i statusmeldingene, for eksempel: «Sikker oppstart er av, enheten kan være sårbar.»
I tillegg til merkene i forskjellige farger, avhengig av enhetens konfigurasjon, kan du se én av følgende meldinger i delen Sikker oppstart.
|
Hvis du ser denne meldingen i delen Sikker oppstart |
Hva du bør gjøre |
|---|---|
|
Sikker oppstart er aktivert, og alle nødvendige sertifikatoppdateringer er tatt i bruk. Ingen ytterligere sertifikatendringer er nødvendig. |
Ingen handling kreves. |
|
Sikker oppstart er aktivert, men enheten bruker en eldre konfigurasjon for oppstartsklarering som skal oppdateres. |
Kontroller at enheten har de nyeste Windows-oppdateringene installert. Start på nytt hvis du blir bedt om det. |
|
Sikker oppstart er aktivert, men enheten påvirkes av et kjent problem. For å redusere risikoen stanses oppdateringer av sertifikater for sikker oppstart midlertidig mens Microsoft og partnere arbeider mot en støttet løsning. Oppdateringen gjenopptas automatisk når den er løst. |
Ingen handling kreves. Sertifikatoppdateringen gjenopptas automatisk når problemet er løst. |
|
Sikker oppstart er aktivert, men enheten bruker en eldre konfigurasjon for oppstartsklarering som skal oppdateres. Det er ennå ikke nok data til å klassifisere enheten for automatisk oppdatering. Gå til koblingen nedenfor for mer informasjon. |
Det kan hende at enheten trenger ytterligere validering før oppdateringen kan fortsette automatisk. Gå til aka.ms/getsecureboot for mer informasjon. |
|
Sikker oppstart er aktivert, men enheten støtter ikke den automatiserte oppdateringen av sertifikatet for sikker oppstart på grunn av maskinvare- eller fastvarebegrensninger. Kontakt enhetsprodusenten for å få hjelp. |
Kontakt enhetsprodusenten for å få hjelp. |
|
Sikker oppstart er aktivert, men denne enheten kan ikke lenger motta nødvendige oppdateringer for Windows-oppstartsopplevelsen. |
Enheten bruker fortsatt et gammelt sertifikat etter utløpsdatoene. Gå til aka.ms/getsecureboot for veiledning. |
Tidslinje for endringer
Disse funksjonsforbedringene rulles ut automatisk fra og med april 2026. Når disse funksjonene er aktivert på enheten, ser du sertifikatstatus for sikker oppstart i Windows Sikkerhet-appen (Windows Sikkerhet > enhetssikkerhet > sikker oppstart), inkludert visuelle indikatorer som gjenspeiler gjeldende tilstand.
Fra og med mai 2026 blir ytterligere forbedringer tilgjengelige, inkludert varsler utenfor appen (for eksempel systemvarsler) og ytterligere veiledning og kontroller i appen for å hjelpe deg med å svare på advarsler om sikker oppstart.
Windows Sikkerhet systemstatusfeltikon
Appen Windows Sikkerhet viser et ikon i systemstatusfeltet (systemstatusfeltet) nederst til høyre på skjermen. Dette ikonet har alltid inkludert et merke som gjenspeiler den generelle sikkerhetsstatusen for enheten. Den beregnes som den mest alvorlige tilstanden på tvers av alle sikkerhetsfunksjoner.
Når sertifikattilstanden for sikker oppstart endrer sikker oppstart-merket til gult eller rødt, overføres dette til sikkerhetsikonet for enheten som beskrevet i Det du ser i Windows Sikkerhet-appen ovenfor.
Slik lukker du advarsler
Advarsel!: Hvis enheten ennå ikke har mottatt de oppdaterte sertifikatene, anbefales det ikke å lukke advarslene.
Du kan avvise sikker oppstart-advarsler fra enhetssikkerhetsdelen > sikker oppstart i Windows Sikkerhet-appen. Enheter med utdaterte sertifikater for sikker oppstart og oppstartslastere kan kanskje ikke motta fremtidige sikkerhetsoppdateringer som beskytter oppstartsprosessen for Windows.
Velg Lukk-knappen under statusmeldingen for sikker oppstart. Når du lukker:
-
Ikonmerket for sikker oppstart tilbakestilles til standardtilstanden.
-
Appvarsler er midlertidig stanset for denne enheten til statusen endres.
-
Statusteksten i appen forblir synlig.
Velg Jeg godtar risikoene, ikke minn meg på det. Dette krever administratorrettigheter. Når du lukker:
-
Ikonmerket for sikker oppstart tilbakestilles til standardtilstanden.
-
Appvarsler er midlertidig stanset for denne enheten til statusen endres.
-
Statusteksten i appen forblir synlig.
Informasjon for IT-administratorer
De nye sikkerhetsforbedringene for enheten for sertifikattilstand for sikker oppstart deaktiveres som standard på bedriftsadministrerte Windows 10 og Windows 11 klientenheter og Windows Server. Hvis du er IT-administrator og ønsker å aktivere denne opplevelsen for enheter i organisasjonen, kan du se den fullstendige veiledningen i veiledningen for IT-administratorer: Status for oppdatering av sikkert oppstartssertifikat i Windows Sikkerhet-appen.
Vanlige spørsmål
I de fleste tilfeller er det ikke nødvendig å gjøre noe. Sertifikatoppdateringen for sikker oppstart leveres automatisk via Windows Update til forbruker-PC-er og enkelte bedriftsenheter. Kontroller at enheten er koblet til Internett og har de nyeste oppdateringene installert. Hvis Windows Sikkerhet-appen viser en grønn hake for Sikker oppstart, er det ikke nødvendig med noen handling.
Et gult merke på sikker oppstart betyr at enheten har et gjennomførbart problem, for eksempel en maskinvare- eller fastvarebegrensning som forhindrer den automatiserte sertifikatoppdateringen. Kontakt enhetsprodusenten for å få hjelp.
Et rødt merke på sikker oppstart betyr at det finnes et sikkerhetsproblem som ikke kan betjenes på enhetens gjeldende oppstartskonfigurasjon. Gå til aka.ms/getsecureboot for veiledning om de neste trinnene.
Enheten vil fortsette å fungere normalt en stund. Etter at de gjeldende sertifikatene for sikker oppstart utløper over tid, kan det imidlertid hende at enheten ikke kan motta sikkerhetsoppdateringer som beskytter oppstartsprosessen for Windows. Dette kan også føre til kompatibilitetsproblemer, da nyere operativsystemer, fastvare, maskinvare eller sikker oppstartsavhengig programvare kanskje ikke lastes inn. Appen Windows Sikkerhet veileder deg gjennom de neste trinnene.
Microsoft kan midlertidig stanse sertifikatoppdateringene for sikker oppstart for bestemte enhetskonfigurasjoner midlertidig mens et kompatibilitetsproblem undersøkes. Oppdateringen gjenopptas automatisk når problemet er løst. Ingen handling kreves.
Noen enheter kan ikke motta de automatiserte sertifikatoppdateringene for sikker oppstart på grunn av begrensninger i enhetens maskinvare eller fastvare. Kontakt enhetsprodusenten for å få hjelp.
Statusteksten for sikker oppstart i appen er synlig på alle støttede Windows-versjoner. Endringer i sikre oppstartsspesifikke merker og appvarsler deaktiveres som standard på administrerte enheter og bedriftsenheter for å redusere varslingsstøy. IT-administratorer kan aktivere dem ved å angi HideSecureBootStates til 0 i registret. Se den fullstendige veiledningen i veiledningen for IT-administratorer: Status for oppdatering av sertifikat for sikker oppstart i Windows Sikkerhet-appen.
Gå til aka.ms/getsecureboot for å få den nyeste informasjonen om sertifikatoppdateringer for sikker oppstart og veiledning for enheten.
