Uwaga
- Data pierwotnej publikacji: 2 kwietnia 2026 r.
- Identyfikator KB: 5087130
Uwaga
Ten artykuł jest przeznaczony głównie dla użytkowników systemu Windows Pro i użytkowników domowych. W przypadku specjalistów IT lub urządzeń zarządzanych przez dział IT przedsiębiorstwa zapoznaj się z podręcznikiem administratora IT: Stan aktualizacji certyfikatu bezpiecznego rozruchu w aplikacji Zabezpieczenia Windows.
Podsumowanie
Począwszy od kwietnia 2026 r. aplikacja Zabezpieczenia Windows wyświetla dodatkowe informacje o stanie aktualizacji certyfikatu bezpiecznego rozruchu na urządzeniu. Możesz to znaleźć w obszarzeBezpieczny rozruchzabezpieczeń> urządzenia.
Certyfikaty bezpiecznego rozruchu firmy Microsoft, pierwotnie wydane w 2011 r., wkrótce wygasną w 2026 r. Zaktualizowane certyfikaty z 2023 r. są dostarczane automatycznie za pośrednictwem usługi Windows Update. Aplikacja Zabezpieczenia Windows pokazuje teraz, czy urządzenie odebrało te aktualizacje, jaki jest bieżący stan i czy wymagane są jakieś działania.
Dowiedz się więcej o automatycznych aktualizacjach certyfikatów bezpiecznego rozruchu na urządzeniach z systemem Windows dla użytkowników domowych, firm i szkół za pomocą aktualizacji zarządzanych przez firmę Microsoft.
Elementy widoczne w aplikacji Zabezpieczenia Windows
Po przejściu do funkcji Bezpieczny rozruch Zabezpieczenia Windows > urządzenia >zielony, żółty lub czerwony wskaźnik dołączony do ikony bezpiecznego rozruchu wskazuje bieżący stan bezpiecznego rozruchu. Wskazówki tekstowe są prezentowane wraz z tymi znaczkami, aby zapewnić więcej szczegółów. Na stronie Zabezpieczenia Windows > Zabezpieczenia domowe > w skrócie na ikonie Zabezpieczenia urządzenia mogą być również widoczne znaczki wraz ze wskazówkami tekstowymi.
Znaczki w postaci ikon oznaczają następujące informacje:
-
Zielona ikona oznacza, że urządzenie jest wystarczająco chronione i nie ma żadnych zalecanych działań. -
Żółta ikona oznacza, że są zalecenia dotyczące bezpieczeństwa. -
Czerwona ikona wskazuje element wymagający natychmiastowej uwagi.
Wcześniej znaczki ikon bezpiecznego rozruchu i zabezpieczeń urządzenia oraz towarzyszące im wskazówki tekstowe odzwierciedlały tylko, czy bezpieczny rozruch był włączony, czy wyłączony. Teraz ulepszamy wskaźniki i wskazówki tekstowe, aby pokazywały również stan aktualizacji certyfikatu bezpiecznego rozruchu. Te ulepszenia są stopniowo wdrażane w ramach aktualizacji usługi i comiesięcznych aktualizacji systemu Windows.
Aby ułatwić zrozumienie stanu aktualizacji certyfikatu bezpiecznego rozruchu urządzenia, każda ikona wskaźnika i powiązany z nim tekst wskazówki odpowiadają konkretnemu stanowi aktualizacji.
Uwaga
Sam zielony znacznik wyboru nie potwierdza, że certyfikaty zostały zaktualizowane. Poszukaj również tekstu: "Bezpieczny rozruch jest włączony i wszystkie wymagane aktualizacje certyfikatów zostały zastosowane. Nie są wymagane żadne dalsze zmiany certyfikatu". (Zobacz "W pełni zaktualizowane" poniżej, aby uzyskać szczegółowe informacje.)
Stany certyfikatu bezpiecznego rozruchu, które mogą zostać wyświetlone, obejmują następujące informacje:
W pełni zaktualizowane
Urządzenie otrzymało wszystkie wymagane aktualizacje certyfikatu bezpiecznego rozruchu i zainstalowano zaktualizowanego Menedżera rozruchu. Nie musisz wykonywać żadnej akcji. Znaczek Bezpieczny rozruch pokazuje zielony znacznik wyboru.
Jeszcze nie zaktualizowano
Urządzenie używa starszego certyfikatu bezpiecznego rozruchu. Oczekuje się, że aktualizacja certyfikatu bezpiecznego rozruchu zostanie zastosowana automatycznie za pośrednictwem usługi Windows Update. Upewnij się, że urządzenie jest połączone z Internetem i ma zainstalowane najnowsze aktualizacje systemu Windows.
Począwszy od maja 2026 r., oprócz tekstu informacyjnego o stanie bezpiecznego rozruchu urządzenia, może być wyświetlany żółty znaczek ostrzegawczy, jeśli wymagane jest wykonanie dodatkowych czynności. Może się tak zdarzyć, gdy aktualizacja jest zablokowana przez ograniczenia sprzętowe lub sprzętowe urządzenia.
Wymaga wykonania działania
Istnieje aktualizacja zabezpieczeń dla środowiska rozruchu systemu Windows, której nie można dostarczyć do bieżącej konfiguracji rozruchu urządzenia. Ten stan pojawia się tylko po wykryciu luki w zabezpieczeniach, która wpływa na proces rozruchu i nie może być serwisowana na urządzeniach, które nie otrzymały jeszcze zaktualizowanych certyfikatów. Może to nastąpić już w czerwcu 2026 r., kiedy niektóre z obecnych certyfikatów bezpiecznego rozruchu zaczną wygasać. W takim przypadku znaczek bezpiecznego rozruchu zmieni się w czerwoną ikonę zatrzymania.
Uwaga
Niektóre stany bezpiecznego rozruchu niezwiązane z certyfikatami mogą być odzwierciedlane w komunikatach o stanie, takich jak: "Bezpieczny rozruch jest wyłączony, urządzenie może być zagrożone".
Szczegółowe komunikaty o stanie
Oprócz znaczków w różnych kolorach, w zależności od konfiguracji urządzenia, w sekcji Bezpieczny rozruch można zobaczyć jeden z następujących komunikatów.
| Jeśli ta wiadomość jest wyświetlana w sekcji Bezpieczny rozruch | Co należy zrobić |
|---|---|
| Bezpieczny rozruch jest włączony i zastosowano wszystkie wymagane aktualizacje certyfikatów. Nie są potrzebne żadne dalsze zmiany w certyfikacie. | Nie musisz wykonywać żadnej akcji. |
| Funkcja bezpiecznego rozruchu jest włączona, ale urządzenie używa starszej konfiguracji zaufania rozruchu, którą należy zaktualizować. | Upewnij się, że na urządzeniu są zainstalowane najnowsze aktualizacje systemu Windows. Uruchom ponownie, jeśli zostanie wyświetlony monit. |
| Funkcja bezpiecznego rozruchu jest włączona, ale na urządzeniu występuje znany problem. Aby ograniczyć ryzyko, aktualizacje certyfikatu bezpiecznego rozruchu są tymczasowo wstrzymane na czas gdy firma Microsoft i jej partnerzy pracują nad obsługiwanym rozwiązaniem. Po rozwiązaniu aktualizacja zostanie wznowiona automatycznie. | Nie musisz wykonywać żadnej akcji. Aktualizacja certyfikatów zostanie wznowiona automatycznie po rozwiązaniu problemu. |
| Funkcja bezpiecznego rozruchu jest włączona, ale urządzenie używa starszej konfiguracji zaufania rozruchu, którą należy zaktualizować. Nie ma jeszcze wystarczających danych, aby móc sklasyfikować urządzenie do automatycznej aktualizacji. Aby uzyskać więcej informacji, kliknij poniższy link. | Urządzenie może wymagać dodatkowej weryfikacji, aby aktualizacja mogła być kontynuowana automatycznie. Odwiedź aka.ms/getsecureboot , aby uzyskać więcej informacji. |
| Funkcja bezpiecznego rozruchu jest włączona, ale urządzenie nie obsługuje automatycznej aktualizacji certyfikatu bezpiecznego rozruchu ze względu na ograniczenia sprzętowe lub sprzętowe. Aby uzyskać pomoc, skontaktuj się z producentem urządzenia. | Aby uzyskać pomoc, skontaktuj się z producentem urządzenia. |
| Bezpieczny rozruch jest włączony, ale to urządzenie nie może już otrzymywać wymaganych aktualizacji dla środowiska rozruchu systemu Windows. | Po upływie daty wygaśnięcia urządzenie nadal używa starego certyfikatu. Odwiedź aka.ms/getsecureboot , aby uzyskać wskazówki. |
Kalendarium zmian
Te ulepszenia funkcji są wdrażane automatycznie od kwietnia 2026 r. Gdy te funkcje są włączone na urządzeniu, zobaczysz stan certyfikatu bezpiecznego rozruchu w aplikacji Zabezpieczenia Windows (Zabezpieczenia Windows > Zabezpieczenia urządzenia>, Bezpieczny rozruch), w tym wskaźniki wizualne odzwierciedlające bieżący stan.
Począwszy od maja 2026 r. dostępne będą dodatkowe ulepszenia, w tym powiadomienia poza aplikacją (takie jak alerty systemowe) oraz dodatkowe wskazówki i elementy sterujące w aplikacji, które pomogą Ci reagować na ostrzeżenia bezpiecznego rozruchu.
Ikona Zabezpieczenia Windows na pasku zadań
Aplikacja Zabezpieczenia Windows wyświetla ikonę na pasku zadań (obszarze powiadomień) w prawym dolnym rogu ekranu. Ta ikona zawsze zawiera znaczek, który odzwierciedla ogólny stan zabezpieczeń urządzenia. Jest obliczany jako stan najpoważniejszy ze wszystkich funkcji zabezpieczeń.
Gdy stan certyfikatu bezpiecznego rozruchu zmienia wskaźnik bezpiecznego rozruchu na żółty lub czerwony, jest on propagowany do ikony zabezpieczeń urządzenia zgodnie z opisem w sekcji Co zobaczysz w aplikacji Zabezpieczenia Windows powyżej.
Jak odrzucać ostrzeżenia
Ostrzeżenie
Jeśli urządzenie nie otrzymało jeszcze zaktualizowanych certyfikatów, odrzucanie ostrzeżeń nie jest zalecane.
Możesz odrzucić ostrzeżenia bezpiecznego rozruchu w sekcji Zabezpieczenia > urządzenia Bezpieczny rozruch w aplikacji Zabezpieczenia Windows. Urządzenia z nieaktualnymi certyfikatami bezpiecznego rozruchu i modułami ładującymi rozruchu mogą nie otrzymywać przyszłych aktualizacji zabezpieczeń chroniących proces uruchamiania systemu Windows.
Dla stanu żółtego (uwaga)
Wybierz przycisk Odrzuć pod komunikatem o stanie bezpiecznego rozruchu. Po odrzuceniu:
- Znaczek ikony bezpiecznego rozruchu zostanie przywrócony do stanu domyślnego.
- Powiadomienia aplikacji dla tego urządzenia są wstrzymane do czasu zmiany stanu.
- Tekst stanu w aplikacji pozostanie widoczny.
Dla stanu czerwonego (wymagana akcja)
Wybierz pozycję Akceptuję ryzyko, nie przypominaj mi. Wymagane są uprawnienia administratora. Po odrzuceniu:
- Znaczek ikony bezpiecznego rozruchu zostanie przywrócony do stanu domyślnego.
- Powiadomienia aplikacji dla tego urządzenia są wstrzymane do czasu zmiany stanu.
- Tekst stanu w aplikacji pozostanie widoczny.
Informacje dla administratorów systemów informatycznych
Nowe ulepszenia zabezpieczeń urządzeń dla stanu certyfikatu bezpiecznego rozruchu są domyślnie wyłączone na urządzeniach klienckich z systemem Windows 10 i Windows 11 zarządzanych przez przedsiębiorstwo oraz w systemie Windows Server. Jeśli jesteś administratorem IT i chcesz włączyć to środowisko dla urządzeń w organizacji, zobacz pełne wskazówki w przewodniku administratora IT: Stan aktualizacji certyfikatu bezpiecznego rozruchu w aplikacji Zabezpieczenia Windows.
Często zadawane pytania
Czy w związku z tym muszę coś zrobić?
W większości przypadków nie jest wymagane żadne działanie. Aktualizacja certyfikatu bezpiecznego rozruchu jest dostarczana automatycznie za pośrednictwem usługi Windows Update do komputerów konsumenckich i niektórych urządzeń biznesowych. Upewnij się, że urządzenie jest połączone z Internetem i ma zainstalowane najnowsze aktualizacje. Jeśli w aplikacji Zabezpieczenia Windows jest wyświetlany zielony znacznik wyboru dotyczący opcji Bezpieczny rozruch, nie trzeba wykonywać żadnej akcji.
Dlaczego Bezpieczny rozruch pokazuje żółtą plakietkę?
Żółta plakietka na bezpiecznym rozruchu oznacza, że urządzenie ma problem, który można rozwiązać, np. ograniczenie sprzętowe lub sprzętowe, które uniemożliwia automatyczną aktualizację certyfikatu. Aby uzyskać pomoc, skontaktuj się z producentem urządzenia.
Dlaczego Bezpieczny rozruch pokazuje czerwoną odznakę?
Czerwona plakietka bezpiecznego rozruchu oznacza, że istnieje luka w zabezpieczeniach, której nie można naprawić w bieżącej konfiguracji rozruchu urządzenia. Odwiedź aka.ms/getsecureboot , aby uzyskać wskazówki dotyczące kolejnych kroków.
Co się stanie, jeśli moje urządzenie nie uzyska zaktualizowanych certyfikatów?
Urządzenie będzie działać normalnie przez jakiś czas. Jednak po wygaśnięciu bieżących certyfikatów bezpiecznego rozruchu z czasem urządzenie może nie być w stanie otrzymywać aktualizacji zabezpieczeń chroniących proces uruchamiania systemu Windows. Może to również prowadzić do problemów ze zgodnością, ponieważ nowsze systemy operacyjne, oprogramowanie układowe, sprzęt lub oprogramowanie zależne od bezpiecznego rozruchu mogą się nie ładować. Aplikacja Zabezpieczenia Windows poprowadzi Cię przez kolejne kroki.
Dlaczego aktualizacja jest wstrzymana na moim urządzeniu?
Firma Microsoft może tymczasowo wstrzymać aktualizacje certyfikatu bezpiecznego rozruchu dla niektórych konfiguracji urządzeń na czas badania problemu ze zgodnością. Aktualizacja zostanie wznowiona automatycznie po rozwiązaniu problemu. Nie musisz wykonywać żadnej akcji.
Widzę komunikat o ograniczeniach sprzętowych lub sprzętowych. Co mam zrobić?
Niektóre urządzenia nie mogą otrzymywać automatycznych aktualizacji certyfikatu bezpiecznego rozruchu z powodu ograniczeń sprzętowych lub oprogramowania układowego urządzenia. Aby uzyskać pomoc, skontaktuj się z producentem urządzenia.
Czy ta funkcja jest dostępna na urządzeniach firmowych czy zarządzanych?
Tekst stanu bezpiecznego rozruchu w aplikacji jest widoczny we wszystkich obsługiwanych wersjach systemu Windows. Jednak zmiany znaczków bezpiecznego rozruchu i powiadomienia aplikacji są domyślnie wyłączone na urządzeniach zarządzanych i firmowych, aby zmniejszyć szum powiadomień. Administratorzy IT mogą je włączyć, ustawiając wartość HideSecureBootStates na 0 w rejestrze. Zobacz pełne wskazówki w przewodniku administratora IT: Stan aktualizacji certyfikatu bezpiecznego rozruchu w aplikacji Zabezpieczenia Windows.
Gdzie można znaleźć więcej informacji?
Odwiedź aka.ms/getsecureboot , aby uzyskać najnowsze informacje o aktualizacjach certyfikatu bezpiecznego rozruchu i wskazówki dla Twojego urządzenia.
Artykuły pokrewne
- Zabezpieczenia urządzenia w aplikacji Zabezpieczenia Windows
- Omówienie aplikacji Zabezpieczenia Windows
- Utrzymywanie ochrony za pomocą aplikacji Zabezpieczenia Windows
- Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji
- Aktualizacje certyfikatu bezpiecznego rozruchu: wskazówki dla specjalistów IT i organizacji
Dziennik zmian
| Zmień datę | Opis zmiany |
|---|---|
| 3 kwietnia 2026 r. |
|