Oryginalna data publikacji: 2 kwietnia 2026 r.
Identyfikator BAZY WIEDZY: 5087130
Uwaga: Ten artykuł jest przeznaczony głównie dla użytkowników systemu Windows Pro i Użytkowników Domowych. W przypadku informatyków lub urządzeń zarządzanych przez informatyków w przedsiębiorstwie zapoznaj się z przewodnikiem administratora IT: Stan aktualizacji certyfikatu bezpiecznego rozruchu w aplikacji Zabezpieczenia Windows.
Podsumowanie
Począwszy od kwietnia 2026 r. aplikacja Zabezpieczenia Windows wyświetla dodatkowe informacje o stanie aktualizacji certyfikatu bezpiecznego rozruchu na urządzeniu. Znajdziesz to w obszarze Zabezpieczenia urządzenia > Bezpieczny rozruch.
Certyfikaty bezpiecznego rozruchu firmy Microsoft, pierwotnie wydane w 2011 r., zbliżają się do wygaśnięcia w 2026 r. Zaktualizowane certyfikaty 2023 są dostarczane automatycznie za pośrednictwem Windows Update. Aplikacja Zabezpieczenia Windows pokazuje teraz, czy urządzenie otrzymało te aktualizacje, jaki jest Twój bieżący stan i czy są potrzebne jakiekolwiek działania.
Dowiedz się więcej o automatycznych aktualizacjach certyfikatu bezpiecznego rozruchu na urządzeniach z systemem Windows dla użytkowników domowych, firm i szkół za pomocą aktualizacji zarządzanych przez firmę Microsoft.
Elementy widoczne w aplikacji Zabezpieczenia Windows
W obszarze Zabezpieczenia urządzenia > Bezpieczny rozruch zielony, żółty lub czerwony znaczek wskazuje bieżący stan aktualizacji certyfikatu bezpiecznego rozruchu. Jeśli bezpieczny rozruch wymaga uwagi, w obszarze Zabezpieczenia urządzenia w aplikacji Zabezpieczenia Windows może zostać wyświetlony znaczek. Odpowiedni wskaźnik może również zostać wyświetlony na ikonie Zabezpieczenia Windows na pasku zadań, aby poinformować, że akcja jest zalecana.
-
Zielona ikona
-
Żółta ikona
-
Czerwona ikona
Aby ułatwić zrozumienie stanu aktualizacji certyfikatu bezpiecznego rozruchu urządzenia, każda ikona znaczka odpowiada określonemu stanowi aktualizacji. W aplikacji Zabezpieczenia Windows może być wyświetlany jeden z następujących stanów aktualizacji certyfikatu bezpiecznego rozruchu:
Urządzenie otrzymało wszystkie wymagane aktualizacje certyfikatu bezpiecznego rozruchu i zainstalowano zaktualizowany Menedżer rozruchu. Nie musisz wykonywać żadnej akcji. Na znaczku Bezpieczny rozruch jest wyświetlany zielony znacznik wyboru.
Urządzenie jest uruchomione ze starszym certyfikatem bezpiecznego rozruchu. Oczekuje się, że aktualizacja certyfikatu bezpiecznego rozruchu zostanie zastosowana automatycznie za pośrednictwem Windows Update. Upewnij się, że urządzenie jest połączone z Internetem i zainstalowano najnowsze aktualizacje systemu Windows.
Od maja 2026 r. oprócz tekstu informacyjnego dotyczącego stanu bezpiecznego rozruchu urządzenia może zostać wyświetlony żółty wskaźnik ostrzegawczy, jeśli wymagane są dodatkowe działania. Może się tak zdarzyć, gdy aktualizacja zostanie zablokowana przez ograniczenie sprzętu lub oprogramowania układowego urządzenia.
Dla środowiska rozruchu systemu Windows istnieje aktualizacja zabezpieczeń, która nie może być dostarczona do bieżącej konfiguracji rozruchu urządzenia. Ten stan pojawia się dopiero po wykryciu luki w zabezpieczeniach, która wpływa na proces rozruchu i nie może być obsługiwany na urządzeniach, które nie otrzymały jeszcze zaktualizowanych certyfikatów. Może się tak zdarzyć już w czerwcu 2026 r., kiedy niektóre z bieżących certyfikatów bezpiecznego rozruchu zaczną wygasać. W takim przypadku wskaźnik bezpiecznego rozruchu zmienia się w czerwoną ikonę zatrzymania.
Uwaga: Niektóre stany bezpiecznego rozruchu niezwiązane z certyfikatami mogą być odzwierciedlane w komunikatach o stanie, na przykład: "Bezpieczny rozruch jest wyłączony, urządzenie może być narażone".
Oprócz znaczków w różnych kolorach, w zależności od konfiguracji urządzenia, możesz zobaczyć jeden z następujących komunikatów w sekcji Bezpieczny rozruch.
|
Jeśli ten komunikat zostanie wyświetlony w sekcji Bezpieczny rozruch |
Co należy zrobić |
|---|---|
|
Bezpieczny rozruch jest włączony i zastosowano wszystkie wymagane aktualizacje certyfikatów. Nie są potrzebne żadne dalsze zmiany certyfikatu. |
Nie musisz wykonywać żadnej akcji. |
|
Bezpieczny rozruch jest włączony, ale urządzenie używa starszej konfiguracji zaufania rozruchu, która powinna zostać zaktualizowana. |
Upewnij się, że na urządzeniu są zainstalowane najnowsze aktualizacje systemu Windows. Uruchom ponownie, jeśli zostanie wyświetlony monit. |
|
Bezpieczny rozruch jest włączony, ale na urządzeniu występuje znany problem. Aby ograniczyć ryzyko, aktualizacje certyfikatu bezpiecznego rozruchu są tymczasowo wstrzymane, podczas gdy firma Microsoft i partnerzy pracują nad obsługiwanym rozwiązaniem. Aktualizacja zostanie wznowiona automatycznie po rozwiązaniu problemu. |
Nie musisz wykonywać żadnej akcji. Po rozwiązaniu problemu aktualizacja certyfikatów zostanie wznowiona automatycznie. |
|
Bezpieczny rozruch jest włączony, ale urządzenie używa starszej konfiguracji zaufania rozruchu, która powinna zostać zaktualizowana. Nie ma jeszcze wystarczającej ilości danych, aby sklasyfikować urządzenie pod kątem automatycznej aktualizacji. Odwiedź poniższy link, aby uzyskać więcej informacji. |
Zanim aktualizacja będzie mogła być automatycznie kontynuowana, twoje urządzenie może wymagać dodatkowej weryfikacji. Odwiedź aka.ms/getsecureboot, aby uzyskać więcej informacji. |
|
Bezpieczny rozruch jest włączony, ale urządzenie nie obsługuje automatycznej aktualizacji certyfikatu bezpiecznego rozruchu z powodu ograniczeń sprzętu lub oprogramowania układowego. Aby uzyskać pomoc, skontaktuj się z producentem urządzenia. |
Aby uzyskać pomoc, skontaktuj się z producentem urządzenia. |
|
Bezpieczny rozruch jest włączony, ale to urządzenie nie może już otrzymywać wymaganych aktualizacji dla środowiska rozruchu systemu Windows. |
Urządzenie nadal używa starego certyfikatu po upływie dat wygaśnięcia. Odwiedź aka.ms/getsecureboot, aby uzyskać wskazówki. |
Oś czasu zmian
Te ulepszenia funkcji są wdrażane automatycznie od kwietnia 2026 r. Po włączeniu tych funkcji na urządzeniu zobaczysz stan certyfikatu bezpiecznego rozruchu w aplikacji Zabezpieczenia Windows (Zabezpieczenia Windows > Zabezpieczenia urządzenia > Bezpieczny rozruch), w tym wskaźniki wizualne odzwierciedlające bieżący stan.
Począwszy od maja 2026 r., będą dostępne dodatkowe ulepszenia, w tym powiadomienia spoza aplikacji (takie jak alerty systemowe) oraz dodatkowe wskazówki i kontrolki w aplikacji ułatwiające reagowanie na ostrzeżenia dotyczące bezpiecznego rozruchu.
Zabezpieczenia Windows ikona paska zadań
Aplikacja Zabezpieczenia Windows wyświetla ikonę na pasku zadań (obszar powiadomień) w prawym dolnym rogu ekranu. Ta ikona zawsze zawierała znaczek, który odzwierciedla ogólny stan zabezpieczeń urządzenia. Jest obliczany jako najcięższy stan we wszystkich funkcjach zabezpieczeń.
Gdy stan certyfikatu bezpiecznego rozruchu zmieni kolor wskaźnika bezpiecznego rozruchu na żółty lub czerwony, zostanie on propagowany na ikonę zabezpieczenia urządzenia zgodnie z opisem w sekcji Co zobaczysz w aplikacji Zabezpieczenia Windows powyżej.
Jak odrzucić ostrzeżenia
Ostrzeżenie: Jeśli urządzenie nie otrzymało jeszcze zaktualizowanych certyfikatów, odrzucenie ostrzeżeń nie jest zalecane.
Ostrzeżenia dotyczące bezpiecznego rozruchu można odrzucić w sekcji Zabezpieczenia urządzenia > Bezpieczny rozruch w aplikacji Zabezpieczenia Windows. Urządzenia z przestarzałymi certyfikatami bezpiecznego rozruchu i ładowarkami rozruchowymi mogą nie być w stanie otrzymywać przyszłych aktualizacji zabezpieczeń chroniących proces uruchamiania systemu Windows.
Wybierz przycisk Odrzuć pod komunikatem o stanie bezpiecznego rozruchu. Po odrzuceniu:
-
Znaczek ikony bezpiecznego rozruchu zostanie przywrócony do stanu domyślnego.
-
Powiadomienia aplikacji są wstrzymane na tym urządzeniu do momentu zmiany stanu.
-
Tekst stanu w aplikacji pozostaje widoczny.
Wybierz pozycję Akceptuję ryzyko, nie przypominaj mi o tym. Wymaga to uprawnień administratora. Po odrzuceniu:
-
Znaczek ikony bezpiecznego rozruchu zostanie przywrócony do stanu domyślnego.
-
Powiadomienia aplikacji są wstrzymane na tym urządzeniu do momentu zmiany stanu.
-
Tekst stanu w aplikacji pozostaje widoczny.
Informacje dla administratorów IT
Nowe ulepszenia zabezpieczeń urządzenia dla stanu certyfikatu bezpiecznego rozruchu są domyślnie wyłączone na zarządzanych przez przedsiębiorstwa Windows 10 oraz Windows 11 urządzeniach klienckich i Windows Server. Jeśli jesteś administratorem IT i chcesz włączyć to środowisko dla urządzeń w organizacji, zobacz pełne wskazówki w przewodniku dla administratorów IT: Stan aktualizacji certyfikatu bezpiecznego rozruchu w aplikacji Zabezpieczenia Windows.
Często zadawane pytania
W większości przypadków nie jest konieczne podjęcie żadnych działań. Aktualizacja certyfikatu bezpiecznego rozruchu jest dostarczana automatycznie za pośrednictwem Windows Update do komputerów konsumenckich i niektórych urządzeń biznesowych. Upewnij się, że urządzenie jest połączone z Internetem i ma zainstalowane najnowsze aktualizacje. Jeśli w aplikacji Zabezpieczenia Windows jest wyświetlany zielony znacznik wyboru bezpiecznego rozruchu, nie trzeba nic więcej zrobić.
Żółty wskaźnik na bezpiecznym rozruchu oznacza, że urządzenie ma problem, który można wykonać, na przykład ograniczenie sprzętu lub oprogramowania układowego, które uniemożliwia automatyczną aktualizację certyfikatu. Aby uzyskać pomoc, skontaktuj się z producentem urządzenia.
Czerwona etykieta na bezpiecznym rozruchu oznacza, że występuje luka w zabezpieczeniach, której nie można serwisować w bieżącej konfiguracji rozruchu urządzenia. Odwiedź aka.ms/getsecureboot, aby uzyskać wskazówki dotyczące następnych kroków.
Urządzenie będzie nadal działać normalnie przez jakiś czas. Jednak po wygaśnięciu bieżących certyfikatów bezpiecznego rozruchu urządzenie może nie być w stanie odbierać aktualizacji zabezpieczeń chroniących proces uruchamiania systemu Windows. Może to również prowadzić do problemów ze zgodnością, ponieważ nowszy system operacyjny, oprogramowanie układowe, sprzęt lub oprogramowanie zależne od bezpiecznego rozruchu może się nie załadować. Aplikacja Zabezpieczenia Windows przeprowadzi Cię przez kolejne kroki.
Firma Microsoft może tymczasowo wstrzymać aktualizacje certyfikatu bezpiecznego rozruchu dla niektórych konfiguracji urządzenia podczas badania problemu ze zgodnością. Aktualizacja zostanie wznowiona automatycznie po rozwiązaniu problemu. Nie musisz wykonywać żadnej akcji.
Niektóre urządzenia nie mogą otrzymywać automatycznych aktualizacji certyfikatu bezpiecznego rozruchu z powodu ograniczeń sprzętu lub oprogramowania układowego urządzenia. Aby uzyskać pomoc, skontaktuj się z producentem urządzenia.
Tekst stanu bezpiecznego rozruchu w aplikacji jest widoczny we wszystkich obsługiwanych wersjach systemu Windows. Jednak zmiany wskaźnika specyficzne dla bezpiecznego rozruchu i powiadomienia aplikacji są domyślnie wyłączone na urządzeniach zarządzanych i korporacyjnych, aby zmniejszyć hałas powiadomień. Administratorzy IT mogą je włączyć, ustawiając w rejestrze wartość HideSecureBootStates na wartość 0. Zobacz pełne wskazówki w przewodniku administratora IT: Stan aktualizacji certyfikatu bezpiecznego rozruchu w aplikacji Zabezpieczenia Windows.
Odwiedź aka.ms/getsecureboot, aby uzyskać najnowsze informacje na temat aktualizacji certyfikatu bezpiecznego rozruchu i wskazówki dotyczące twojego urządzenia.
