Poznámka
- Pôvodný dátum publikovania: Júna 26, 2025
- ID KB: 5062711
Zoznam zmien
| Zmeniť dátum | Popis zmeny |
|---|---|
| Januára 12, 2026 |
|
| Júna 27, 2025 |
|
Tento článok obsahuje pokyny pre:
|
|---|
Poznámka Zariadenia s Windowsom v tomto článku označujeme aj ako systémy Windows alebo počítače.
Čo sa deje?
Spoločnosť Microsoft aktualizuje certifikáty používané funkciou zabezpečeného spustenia, ktorá pomáha chrániť zariadenia pred malvérom počas spúšťania, aby vaše zariadenie ostalo zabezpečené. Tieto certifikáty, pôvodne vydané v roku 2011, majú platnosť vypršať v júni 2026. Na zachovanie ochrany musí váš operačný systém (OS) dovtedy dostať novú množinu certifikátov.
Prečo na tom záleží?
Zabezpečené spustenie pomáha zabezpečiť, aby sa v zariadení pri spustení spustil iba dôveryhodný softvér. Ak uplynie platnosť certifikátov zabezpečeného zavedenia systému, vaše zariadenie už nebude dostávať budúce opravy zabezpečenia súvisiace s aktualizáciami správcu spustenia systému Windows alebo zabezpečeným spustením, ktoré ohrozujú zabezpečenie zariadenia.
Preto spoločnosť Microsoft zavádza nové certifikáty teraz, v dostatočnom predstihu pred dátumom vypršania platnosti v júni 2026.
Platí to pre moje zariadenie s Windowsom?
Ak používate zariadenie s Windowsom Windows 10 alebo Windows 11 s vydaniami Home, Pro alebo Education a automaticky získavate aktualizácie od spoločnosti Microsoft (ako väčšina ľudí), potom áno, toto sa vzťahuje na vaše zariadenie.
Dobrou správou je, že nové certifikáty na rok 2023 budú doručené do vášho zariadenia prostredníctvom bežných kanálov služby Windows Update. Pre väčšinu používateľov s podporovanými systémami Windows nie je potrebné robiť nič.
Kedy sa to deje?
Nové aktualizácie certifikátov budú pokračovať postupne až do júna 2026. Spoločnosť Microsoft začína najskôr so systémami edícií Home a Pro, aby zabezpečila hladký a bezpečný prechod.
Kde získam ďalšie informácie o zabezpečenom spustení a aktualizácii certifikátu?
V článku Bezpečné spustenie nájdete ďalšie informácie o jeho technických podrobnostiach. Ak chcete mať aktuálne informácie o zavádzaní aktualizácie certifikátu, pozrite si poznámky k vydaniu aktualizácií Windowsu, ktoré sú k dispozícii na stránkach histórie aktualizácií systému Windows 11, verzia 24H2 a história aktualizácií systému Windows 10.
Čo mám urobiť?
V podporovaných systémoch Windows nie je v mnohých prípadoch potrebná žiadna akcia. Len skontrolujte, či:
V zariadení je nainštalovaná podporovaná verzia systému Windows 10 alebo Windows 11
- Vyhľadanie informácií o zariadení s Windowsom
- Podpora pre Windows 10 sa skončila 14. októbra 2025. Ak chcete naďalej dostávať aktualizácie zabezpečenia vrátane aktualizácií zabezpečeného spustenia, môžete sa zaregistrovať do programu predĺžených aktualizácií zabezpečenia (ESU) systému Windows 10, pozrite si program predĺžených aktualizácií zabezpečenia (ESU) pre Windows 10.
- Ak chcete skontrolovať, či je vo vašom zariadení nainštalovaná podporovaná verzia systému Windows 11, pozrite si tu.
Aktualizácie Windowsu nie sú pozastavené.
Secure Boot je povolený (v novších systémoch je zvyčajne predvolený).
Kontrola, či je zapnuté zabezpečené spustenie:
- Stlačte kláves Windows + R, zadajte msinfo32 a potom stlačte kláves Enter.
- V okne Systémové informácie vyhľadajte stav zabezpečeného spustenia.
- Ak je napísané Zapnuté, všetko je pripravené.
Ak je zabezpečené spustenie momentálne vypnuté, obráťte sa na výrobcu zariadenia a požiadajte ho o informácie o tom, kedy bude firmvér zariadenia aktualizovaný tak, aby zahŕňal najnovšiu konfiguráciu zabezpečeného spustenia od spoločnosti Microsoft. Odporúčame to skontrolovať pred akýmikoľvek zmenami nastavení zabezpečeného spustenia. Ďalšie informácie nájdete v téme Windows 11 a zabezpečené spustenie.
Riešenie problémov
Bohužiaľ, v niektorých prípadoch sa zariadenie nemusí spustiť alebo sa po prijatí nových certifikátov môže vyskytnúť situácia obnovenia šifrovania BitLocker. Pomôžeme vám zotaviť sa z týchto situácií.
- Ak sa vaše zariadenie po prijatí nových certifikátov nespustí, pravdepodobne bude potrebné vypnúť zabezpečené spustenie. Postup nájdete v časti Vypnutie zabezpečeného spustenia .
- Ak sa po prijatí nových certifikátov vyskytne situácia obnovenia šifrovania BitLocker, pozrite si časť obnovenie šifrovania BitLocker .
Vypnutie zabezpečeného spustenia
Zabezpečené spustenie pomáha zabezpečiť, aby sa vaše zariadenie spustilo (spúšťa) iba pomocou firmvéru, ktorému výrobca dôveruje. Zabezpečené spustenie môžete zvyčajne vypnúť prostredníctvom ponúk firmvéru zariadenia (BIOS), ale spôsob vypnutia sa líši v závislosti od výrobcu zariadenia.
Poznámka Ak máte problémy s vypnutím zabezpečeného spustenia, odporúčame požiadať o pomoc výrobcu zariadenia.
Nižšie sú uvedené všeobecné kroky na vypnutie zabezpečeného spustenia:
Niektorým z nasledujúcich postupov otvorte ponuku systému BIOS:
- Do tejto ponuky sa často dostanete stlačením klávesu pri spustení zariadenia, ako je napríklad kláves F1, F2, F12 alebo Esc.
- Vo Windowse podržte stlačený kláves Shift a vyberte položku Reštartovať. Prejdite na tému Riešenie problémov>s nastaveniami firmvéru UEFI rozšírených možností>.
V ponuke systému BIOS nájdite nastavenie zabezpečeného spustenia. Ak je to možné, nastavte ju na možnosť Vypnuté. Táto možnosť sa zvyčajne nachádza na karte Zabezpečenie , Spustenie alebo Overenie .
Uložte zmeny a potom skončite. Zariadenie by sa malo reštartovať.
Ďalšie informácie nájdete v téme Vypnutie zabezpečeného spustenia.
Obnovenie šifrovania BitLocker
Ak sa chcete z tejto situácie zotaviť, zadajte kľúč na obnovenie pre šifrovanie BitLocker. Na obrazovke obnovenia šifrovania BitLocker zadajte 48-miestny kľúč na obnovenie (spojovníky sú voliteľné). Ak je správne, zariadenie sa spustí v systéme Windows.
Ďalšie informácie nájdete v týchto témach:
Prehľad obnovenia šifrovania BitLocker
Proces obnovenia šifrovania BitLocker
Vyhľadajte kľúč na obnovenie pre šifrovanie BitLocker
Získať kľúč na obnovenie pre Windows
Ako opraviť kľúč na obnovenie šifrovania BitLocker, ak zariadenie nie je prepojené s kontom MS