Исходная дата публикации: 2 апреля 2026 г.
Идентификатор базы знаний: 5087135
Начиная с апреля 2026 г. в приложении Безопасность Windows отображаются дополнительные сведения о состоянии обновлений сертификатов безопасной загрузки на устройствах Windows. Новый интерфейс доступен в разделе Безопасность устройства > безопасная загрузка.
Срок действия сертификатов безопасной загрузки Майкрософт, первоначально выпущенных в 2011 году, приближается к концу 2026 года. Обновленные сертификаты 2023 года автоматически доставляются через клиентский компонент Центра обновления Windows на потребительские устройства и некоторые бизнес-устройства. Приложение Безопасность Windows теперь показывает, получили ли устройства эти обновления, их текущее состояние и требуется ли какое-либо действие.
Сведения об этих визуальных и информационных улучшениях приложения и уведомлениях о связанных системах см. в статье базы знаний: Состояние обновления сертификата безопасной загрузки в приложении Безопасность Windows. Дополнительные сведения об обновлениях сертификатов безопасной загрузки см. на aka.ms/getsecureboot.
Руководство для ИТ-администраторов
Новое приложение Безопасность Windows > улучшения безопасности устройства для сертификата безопасной загрузки по умолчанию отключены на устройствах, управляемых ИТ-администраторами. Их можно включить с помощью новых и существующих элементов управления, как описано в этой статье. Дополнительные сведения о параметрах включения функций и о том, когда каждый набор возможностей будет доступен для каждой версии Windows, см. ниже.
Включение функций и управление ими
Windows Server 2019 и более поздних версиях
Приложение Безопасность Windows и страница безопасности устройств, включая раздел Безопасная загрузка, представлены на Windows Server с возможностями рабочего стола Windows Server 2019, Windows Server 2022 и Windows Server 2025. Однако служба уведомлений Безопасность Windows не запускается автоматически на сервере. В результате сертификат безопасной загрузки не проверки состояния происходит автоматически. Индикаторы событий, уведомления или обновления состояния не будут отображаться, если пользователь не запустит приложение Безопасность Windows вручную.
Кроме того, новые индикаторы состояния сертификата безопасной загрузки по умолчанию отключены на Windows Server независимо от того, запущена ли служба. Это по замыслу. Предполагается, что ИТ-администраторы, скорее всего, будут централизованно управлять обновлениями сертификатов безопасной загрузки, а не полагаться на уведомления и текст для каждого устройства.
Клиент Windows, управляемый предприятием
На управляемых предприятием клиентских устройствах под управлением поддерживаемых версий Windows 10 и Windows 11 приложение Безопасность Windows и служба уведомлений работают в обычном режиме. Страница безопасность устройства и раздел Безопасная загрузка заполняются и обновляются должным образом. Однако новые индикаторы обновления сертификата безопасной загрузки отключены по умолчанию на этих устройствах. Предполагается, что, как и в случае с Windows Server, ИТ-администраторы, скорее всего, будут централизованно управлять обновлениями сертификатов безопасной загрузки, а не полагаться на уведомления и текст для каждого устройства.
Раздел реестра включения компонентов
Чтобы включить или отключить функцию состояния сертификата безопасной загрузки, используйте следующий подраздел реестра и записи:
|
Параметр |
"Подробные сведения" |
|---|---|
|
Подраздел реестра |
безопасность HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device |
|
Имя |
HideSecureBootStates |
|
Тип |
REG_DWORD |
|
Значения |
0 = включено (показать состояние сертификата безопасной загрузки.) 1 = отключено (скрыть состояние сертификата безопасной загрузки.) Не присутствует = по умолчанию (включено для Home/Pro; Отключено для Enterprise/Server) |
Используйте существующие Безопасность Windows возможности управления приложениями для уведомлений и значок панели задач для дальнейшей настройки интерфейса.
Расписание выпуска компонентов для каждой версии ОС
Усовершенствования в приложении Безопасность Windows, предоставляющие дополнительные сведения о сертификатах безопасной загрузки, будут развернуты в два этапа, при этом время будет изменяться в поддерживаемой версии Windows.
Функции этапа 1
Что входит в состав:
-
Состояние обновления сертификата безопасной загрузки отображается на странице безопасность устройства .
-
Значки, отражающие текущее состояние сертификата. На этапе 1 значки будут зелеными или желтыми (внимание), и пользователь может выбрать параметр увольнения, чтобы отменить изменения желтый значок зеленым.
-
Ссылка "Подробнее" с дополнительными рекомендациями на aka.ms/getsecureboot.
|
Операционная система |
Доступна |
|---|---|
|
Windows 11 (23H2, 24H2, 25H2, 26H1) |
8 апреля 2026 г. (обновление приложения) |
|
Windows Server 2025 г. |
8 апреля 2026 г. (обновление приложения) |
|
Windows 10 (22H2, 21H2, 1809) |
14 апреля 2026 г. (накопительное обновление) |
|
Windows Server 2019 & 2022 (возможности рабочего стола) |
14 апреля 2026 г. (накопительное обновление) |
Функции этапа 2
Что входит в состав:
-
Уведомления приложений о состояниях безопасной загрузки, доступных для действий и неизменяемых.
-
Желтое состояние (предупреждение) позволяет пользователю выбрать параметр "Закрыть", чтобы отключить новые уведомления для этого состояния.
-
Пользователь может выбрать "Я принимаю риски, не напоминать мне" для красных (критических) состояний. Этот параметр возвращает значки на "зеленый" и подавляет все новые уведомления. (Требуются права администратора).
|
Операционная система |
Доступна |
|---|---|
|
Windows 11 (23H2, 24H2, 25H2, 26H1) & Windows Server 2025 |
16 мая 2026 г. (обновление приложения) |
|
Windows 10 (22H2, 21H2, 1809) |
13 мая 2026 г. (накопительное обновление) |
|
Windows Server 2019 & 2022 (возможности рабочего стола) |
13 мая 2026 г. (накопительное обновление) |
Дополнительные ресурсы для сценариев, управляемых ИТ-отделом:
Если вы решили включить эту функцию для пользователей в вашей организации, рассмотрите возможность предоставления им общего доступа к статье базы знаний для пользователей: Состояние обновления сертификата безопасной загрузки в приложении Безопасность Windows.
-
Подробные сведения об обновлениях сертификатов безопасной загрузки см. на aka.ms/getsecureboot.
-
Для устройств, на которых не применяются эти сертификаты, используйте конкретные методы мониторинга и развертывания, описанные в сборнике схем безопасной загрузки.
-
Сведения о Windows Server см. в разделе Windows Server сборник схем безопасной загрузки для сертификатов, срок действия которых истекает в 2026 году | Центр сообщества Майкрософт.
