Przewodnik administratora IT: stan aktualizacji certyfikatu bezpiecznego rozruchu w aplikacji Zabezpieczenia Windows

Dotyczy
Windows 11 Windows 10 Windows Server 2025 Windows Server 2022 Windows Server 2019

Uwaga

  • Data pierwotnej publikacji: 2 kwietnia 2026 r.
  • Identyfikator KB: 5087135

Począwszy od kwietnia 2026 r., aplikacja Zabezpieczenia Windows wyświetla dodatkowe informacje o stanie aktualizacji certyfikatu bezpiecznego rozruchu na urządzeniach z systemem Windows. Nowe środowisko jest dostępne w obszarzeBezpieczny rozruchzabezpieczeń> urządzenia.

Certyfikaty bezpiecznego rozruchu firmy Microsoft, pierwotnie wydane w 2011 r., wkrótce wygasną w 2026 r. Zaktualizowane certyfikaty z 2023 r. są dostarczane automatycznie za pośrednictwem usługi Windows Update do urządzeń konsumenckich i niektórych urządzeń biznesowych. Aplikacja Zabezpieczenia Windows pokazuje teraz, czy urządzenia odebrały te aktualizacje, ich bieżący stan i czy wymagane są jakieś działania.

Aby dowiedzieć się więcej o tych ulepszeniach wizualnych i informacyjnych aplikacji oraz powiązanych powiadomieniach systemowych, zobacz artykuł z bazy wiedzy: Stan aktualizacji certyfikatu bezpiecznego rozruchu w aplikacji Zabezpieczenia Windows. Aby uzyskać więcej informacji na temat aktualizacji certyfikatu bezpiecznego rozruchu, odwiedź stronę aka.ms/getsecureboot.

Wskazówki dla administratorów IT

Nowa aplikacja >Zabezpieczenia Windows Ulepszenia zabezpieczeń urządzeń dla certyfikatu bezpiecznego rozruchu są domyślnie wyłączone na urządzeniach zarządzanych przez administratorów IT. Można je włączyć za pomocą nowych i istniejących kontrolek zgodnie z opisem w tym artykule. Poniżej podano szczegółowe informacje na temat opcji włączania funkcji i tego, kiedy poszczególne zestawy funkcji będą dostępne dla poszczególnych wersji systemu Windows.

Włączanie funkcji i kontrola

Windows Server 2019 i nowsze wersje

Aplikacja Zabezpieczenia Windows i jej strona Zabezpieczenia urządzenia, w tym sekcja Bezpieczny rozruch, są dostępne w systemie Windows Server ze środowiskiem pulpitu w systemach Windows Server 2019, Windows Server 2022 i Windows Server 2025. Usługa powiadomień Zabezpieczenia Windows nie uruchamia się jednak automatycznie na serwerze. W związku z tym sprawdzanie stanu certyfikatu bezpiecznego rozruchu nie odbywa się automatycznie. Nie będą wyświetlane żadne znaczki, powiadomienia ani aktualizacje stanu, chyba że użytkownik ręcznie uruchomi aplikację Zabezpieczenia Windows.

Ponadto nowe wskaźniki stanu certyfikatu bezpiecznego rozruchu są domyślnie wyłączone w systemie Windows Server, niezależnie od tego, czy usługa jest uruchomiona. Jest to zamierzone. Zakłada się, że administratorzy IT będą zarządzać aktualizacjami certyfikatów bezpiecznego rozruchu centralnie, zamiast polegać na powiadomieniach i tekstach wyświetlanych użytkownikom poszczególnych urządzeń.

Klient systemu Windows zarządzany przez przedsiębiorstwo

Na zarządzanych przez przedsiębiorstwo urządzeniach klienckich z obsługiwanymi wersjami systemów Windows 10 i Windows 11 aplikacja Zabezpieczenia Windows i jej usługa powiadamiania działają normalnie. Strona Zabezpieczenia urządzenia i sekcja Bezpieczny rozruch są wypełniane i aktualizowane zgodnie z oczekiwaniami. Jednak nowe wskaźniki aktualizacji certyfikatu bezpiecznego rozruchu są domyślnie wyłączone na tych urządzeniach. Zakłada się, że podobnie jak w przypadku systemu Windows Server, administratorzy IT będą zarządzać aktualizacjami certyfikatów bezpiecznego rozruchu centralnie, zamiast polegać na powiadomieniach i tekstach wyświetlanych użytkownikom poszczególnych urządzeń.

Klucz rejestru Feature Enablement

Aby włączyć lub wyłączyć funkcję stanu certyfikatu bezpiecznego rozruchu, użyj następującego podklucza rejestru i następujących wpisów:

Ustawienie Szczegóły
Podklucz rejestru HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device zabezpieczeń
Name (Nazwa) HideSecureBootStates (Stany ukrycia bezpiecznego rozruchu)
Type (Typ) REG_DWORD
Wartości 0 = Włączone (pokaż stan certyfikatu bezpiecznego rozruchu).
1 = Wyłączone (ukryj stan certyfikatu bezpiecznego rozruchu).
Nie ma = Domyślne (włączone dla Home/Pro; Wyłączone dla wersji Enterprise/Server)

Użyj istniejących funkcji zarządzania aplikacjami na poziomie Zabezpieczenia Windows dotyczących powiadomień i ikony zasobnika systemowego, aby dodatkowo skonfigurować to środowisko.

Harmonogram udostępniania funkcji według wersji systemu operacyjnego

Ulepszenia w aplikacji Zabezpieczenia Windows, które zapewniają dodatkowe informacje o certyfikatach bezpiecznego rozruchu, będą wdrażane w dwóch fazach, z różnymi chronometrażami w zależności od obsługiwanej wersji systemu Windows.

Funkcje fazy 1

Co zawiera:

  • Stan aktualizacji certyfikatu bezpiecznego rozruchu wyświetlany na stronie Zabezpieczenia urządzenia .
  • Znaczki ikon odzwierciedlające bieżący stan certyfikatu. W fazie 1 znaczki są zielone lub żółte (uwaga) i użytkownik może wybrać opcję odrzucenia, aby przywrócić kolor żółtej ikony znaczka do koloru zielonego.
  • Link "Dowiedz się więcej" do dodatkowych wskazówek na aka.ms/getsecureboot.

​​​​​​​

System operacyjny Dostępne
Windows 11 (23H2, 24H2, 25H2, 26H1) 8 kwietnia 2026 r. (aktualizacja aplikacji)
Windows Server 2025 8 kwietnia 2026 r. (aktualizacja aplikacji)
Windows 10 (22H2, 21H2, 1809) 14 kwietnia 2026 r. (aktualizacja zbiorcza)
Windows Server 2019 & 2022 (środowisko klasyczne) 14 kwietnia 2026 r. (aktualizacja zbiorcza)

Funkcje fazy 2

Co zawiera:

  • Powiadomienia aplikacji dotyczące stanów bezpiecznego rozruchu, które mogą być wykonalne i nieobsługiwane.
  • Stan żółty (uwaga) umożliwia użytkownikowi wybranie opcji odrzucenia, aby pominąć nowe powiadomienia dla tego stanu.
  • Opcja umożliwiająca zaznaczenie przez użytkownika opcji "Akceptuję ryzyko, nie przypominaj mi" w przypadku stanów oznaczonych kolorem czerwonym (krytycznym). Ta opcja przywraca kolor "zielony" znaczków i pomija wszystkie nowe powiadomienia. (Wymagane są uprawnienia administratora).
System operacyjny Dostępne
Windows 11 (23H2, 24H2, 25H2, 26H1) & Windows Server 2025 r. 16 maja 2026 r. (aktualizacja aplikacji)
Windows 10 (22H2, 21H2, 1809) 13 maja 2026 r. (aktualizacja zbiorcza)
Windows Server 2019 & 2022 (środowisko klasyczne) 13 maja 2026 r. (aktualizacja zbiorcza)

Dodatkowe zasoby dla scenariuszy zarządzanych przez dział IT:

Jeśli zdecydujesz się włączyć tę funkcję dla użytkowników w organizacji, rozważ udostępnienie im tego artykułu z bazy wiedzy dla użytkowników: Stan aktualizacji certyfikatu bezpiecznego rozruchu w aplikacji Zabezpieczenia Windows.