Исходная дата публикации: 2 апреля 2026 г.
Идентификатор базы знаний: 5087130
Примечание: Эта статья предназначена в первую очередь для пользователей Windows Pro и Windows Home. Ит-специалистам или корпоративным ИТ-управляемым устройствам см. руководство ит-администратора: Состояние обновления сертификата безопасной загрузки в приложении Безопасность Windows.
Сводка
Начиная с апреля 2026 г. в приложении Безопасность Windows отображаются дополнительные сведения о состоянии обновлений сертификатов безопасной загрузки на устройстве. Его можно найти в разделе Безопасность устройства > безопасная загрузка.
Срок действия сертификатов безопасной загрузки Майкрософт, первоначально выпущенных в 2011 году, приближается к концу 2026 года. Обновленные сертификаты 2023 года доставляются автоматически через клиентский компонент Центра обновления Windows. Теперь приложение Безопасность Windows показывает, было ли устройство получать эти обновления, каково текущее состояние и требуется ли какое-либо действие.
Узнайте больше об автоматическом обновлении сертификатов безопасной загрузки на устройствах Windows для домашних пользователей, предприятий и учебных заведений с помощью обновлений, управляемых Корпорацией Майкрософт.
Что вы увидите в приложении Безопасность Windows
В разделе Безопасность устройства > безопасная загрузка зеленый, желтый или красный значок указывает текущее состояние обновления сертификата безопасной загрузки. Если требуется внимание к безопасной загрузке, в области безопасности устройства в приложении Безопасность Windows может появиться значок. Соответствующий индикатор также может появиться на значке Безопасность Windows панели уведомлений, чтобы сообщить, что рекомендуется действие.
-
Зеленый значок
-
Желтый значок
-
Красный значок
Чтобы упростить понимание состояния обновления сертификата безопасной загрузки устройства, каждый значок значка соответствует определенному состоянию обновления. В приложении Безопасность Windows может отображаться одно из следующих состояний обновления сертификата безопасной загрузки:
Устройство получило все необходимые обновления сертификатов безопасной загрузки, а обновленный диспетчер загрузки установлен. Никаких действий не требуется. На значке "Безопасная загрузка" отображается зеленая галочка.
Устройство работает с более старым сертификатом безопасной загрузки. Ожидается, что обновление сертификата безопасной загрузки будет применяться автоматически через клиентский компонент Центра обновления Windows. Убедитесь, что устройство подключено к Интернету и установлены последние обновления Windows.
Начиная с мая 2026 г., в дополнение к информационному тексту о состоянии безопасной загрузки устройства, в случае необходимости выполнения дополнительных действий может появиться желтый значок предупреждения. Это может произойти, когда обновление заблокировано аппаратным или встроенным ограничением устройства.
Для загрузочного интерфейса Windows существует обновление для системы безопасности, которое не может быть доставлено в текущую конфигурацию загрузки устройства. Это состояние появляется только после обнаружения уязвимости системы безопасности, влияющей на процесс загрузки, и ее невозможно обслуживать на устройствах, которые еще не получили обновленные сертификаты. Это может произойти уже в июне 2026 г., когда истекает срок действия некоторых текущих сертификатов безопасной загрузки. В этом случае значок безопасной загрузки изменится на красный значок остановки.
Примечание: Некоторые состояния безопасной загрузки, не связанные с сертификатами, могут быть отражены в сообщениях о состоянии, например: "Безопасная загрузка отключена, ваше устройство может быть уязвимо".
Помимо значков в разных цветах, в зависимости от конфигурации устройства, вы можете увидеть одно из следующих сообщений в разделе Безопасная загрузка.
|
Если вы видите это сообщение в разделе Безопасная загрузка |
Что вы должны сделать |
|---|---|
|
Безопасная загрузка включена, и применены все необходимые обновления сертификатов. Дальнейшие изменения сертификата не требуются. |
Никаких действий не требуется. |
|
Безопасная загрузка включена, но на устройстве используется более старая конфигурация доверия к загрузке, которую необходимо обновить. |
Убедитесь, что на устройстве установлены последние обновления Windows. Перезапустите при появлении запроса. |
|
Безопасная загрузка включена, но на вашем устройстве влияет известная проблема. Чтобы снизить риск, обновления сертификатов безопасной загрузки временно приостанавливаются, пока корпорация Майкрософт и партнеры работают над поддерживаемым решением. Обновление будет возобновлено автоматически после устранения проблемы. |
Никаких действий не требуется. Обновление сертификатов будет возобновлено автоматически после устранения проблемы. |
|
Безопасная загрузка включена, но на устройстве используется более старая конфигурация доверия к загрузке, которую необходимо обновить. Пока недостаточно данных для классификации устройства для автоматического обновления. Дополнительные сведения см. по ссылке ниже. |
Для автоматического выполнения обновления устройству может потребоваться дополнительная проверка. Дополнительные сведения см . на aka.ms/getsecureboot. |
|
Безопасная загрузка включена, но устройство не поддерживает автоматическое обновление сертификата безопасной загрузки из-за ограничений оборудования или встроенного ПО. Обратитесь за помощью к производителю устройства. |
Обратитесь за помощью к производителю устройства. |
|
Безопасная загрузка включена, но это устройство больше не может получать необходимые обновления для процесса загрузки Windows. |
После истечения срока действия на устройстве по-прежнему используется старый сертификат. Посетите aka.ms/getsecureboot для получения рекомендаций. |
Временная шкала изменений
Эти улучшения функций развертываются автоматически, начиная с апреля 2026 г. Если эти функции включены на устройстве, вы увидите состояние сертификата безопасной загрузки в приложении Безопасность Windows (Безопасность Windows > безопасность устройства > безопасная загрузка), включая визуальные индикаторы, отражающие текущее состояние.
Начиная с мая 2026 г. станут доступны дополнительные улучшения, включая уведомления за пределами приложения (например, системные оповещения), а также дополнительные руководства и элементы управления в приложении, которые помогут вам реагировать на предупреждения безопасной загрузки.
значок Безопасность Windows системного лотка
Приложение Безопасность Windows отображает значок в области уведомлений в правой нижней части экрана. Этот значок всегда содержал значок, отражающий общее состояние безопасности устройства. Он вычисляется как наиболее серьезное состояние для всех функций безопасности.
Когда состояние сертификата безопасной загрузки изменит значок безопасной загрузки на желтый или красный, он распространяется на значок безопасности устройства, как описано в разделе Что вы увидите в приложении Безопасность Windows выше.
Как закрыть предупреждения
Предупреждение: Если устройство еще не получило обновленные сертификаты, отклонять предупреждения не рекомендуется.
Предупреждения безопасной загрузки можно закрыть в разделе Безопасность устройства > безопасной загрузки в приложении Безопасность Windows. Устройства с устаревшими сертификатами безопасной загрузки и загрузчиками могут не получать будущие обновления для системы безопасности, которые защищают процесс запуска Windows.
Нажмите кнопку Закрыть под сообщением о состоянии безопасной загрузки. При закрытии:
-
Значок безопасной загрузки возвращает состояние по умолчанию.
-
Уведомления приложений приостанавливаются для этого устройства до изменения состояния.
-
Текст состояния в приложении остается видимым.
Выберите Я принимаю риски, не напоминайте мне. Для этого требуются права администратора. При закрытии:
-
Значок безопасной загрузки возвращает состояние по умолчанию.
-
Уведомления приложений приостанавливаются для этого устройства до изменения состояния.
-
Текст состояния в приложении остается видимым.
Сведения для ИТ-администраторов
Новые улучшения безопасности устройств для состояния сертификата безопасной загрузки по умолчанию отключены на управляемых предприятием Windows 10 и Windows 11 клиентских устройствах и Windows Server. Если вы являетесь ИТ-администратором и хотите включить этот интерфейс для устройств в вашей организации, ознакомьтесь с полным руководством по ИТ-администратору: Состояние обновления сертификата безопасной загрузки в приложении Безопасность Windows.
Вопросы и ответы
В большинстве случаев никаких действий не требуется. Обновление сертификата безопасной загрузки автоматически доставляется через клиентский компонент Центра обновления Windows на компьютеры-потребители и некоторые бизнес-устройства. Убедитесь, что устройство подключено к Интернету и установлено последние обновления. Если в приложении Безопасность Windows отображается зеленая галочка для безопасной загрузки, никаких действий не требуется.
Желтый значок в безопасной загрузке означает, что на вашем устройстве возникла проблема, связанная с действиями, например ограничение оборудования или встроенного ПО, которое предотвращает автоматическое обновление сертификата. Обратитесь за помощью к производителю устройства.
Красный значок на безопасной загрузке означает, что существует уязвимость безопасности, которая не может быть обслужирована в текущей конфигурации загрузки устройства. Инструкции по дальнейшим действиям см. на aka.ms/getsecureboot.
Устройство будет работать нормально в течение некоторого времени. Однако после истечения срока действия текущих сертификатов безопасной загрузки со временем ваше устройство может не получить обновления для системы безопасности, которые защищают процесс запуска Windows. Это также может привести к проблемам совместимости, так как новые операционные системы, встроенное ПО, оборудование или программное обеспечение, зависяющее от безопасной загрузки, могут не загружаться. Приложение Безопасность Windows поможет вам выполнить следующие действия.
Корпорация Майкрософт может временно приостановить обновления сертификатов безопасной загрузки для определенных конфигураций устройств, пока изучается проблема совместимости. Обновление будет возобновлено автоматически после устранения проблемы. Никаких действий не требуется.
Некоторые устройства не могут получать обновления автоматических сертификатов безопасной загрузки из-за ограничений оборудования или встроенного ПО устройства. Обратитесь за помощью к производителю устройства.
Текст состояния безопасной загрузки в приложении отображается во всех поддерживаемых версиях Windows. Тем не менее изменения индикаторов событий для безопасной загрузки и уведомления приложений по умолчанию отключены на управляемых и корпоративных устройствах, чтобы уменьшить шум уведомлений. ИТ-администраторы могут включить их, задав параметру HideSecureBootStates значение 0 в реестре. Ознакомьтесь с полным руководством по ит-администратору: Состояние обновления сертификата безопасной загрузки в приложении Безопасность Windows.
Последние сведения об обновлениях сертификатов безопасной загрузки и рекомендации для устройства см. на aka.ms/getsecureboot.
