Príručka pre správcov IT: Stav aktualizácie certifikátu zabezpečeného spustenia v aplikácii Windows Zabezpečenie

Pôvodný dátum publikovania: 2. apríla 2026

IDENTIFIKÁCIA DATABÁZY KB: 5087135

Od apríla 2026 aplikácia Windows Zabezpečenie zobrazuje ďalšie informácie o stave aktualizácií certifikátov zabezpečeného spustenia v zariadeniach s Windowsom. Nové prostredie je v rámci zabezpečenia zariadenia > zabezpečeného spustenia.

Platnosť certifikátov zabezpečeného spustenia od spoločnosti Microsoft, ktoré boli pôvodne vydané v roku 2011, sa blíži ku končeniu platnosti v roku 2026. Aktualizované certifikáty z roku 2023 sa doručujú automaticky prostredníctvom Windows Update spotrebiteľským zariadeniam a niektorým podnikovým zariadeniam. Aplikácia Windows Zabezpečenie teraz zobrazuje, či zariadenia dostali tieto aktualizácie, ich aktuálny stav a či je potrebná nejaká akcia.

Ďalšie informácie o týchto vizuálnych a informačných vylepšeniach a súvisiacich systémových oznámeniach nájdete v článku databázy KB: Stav aktualizácie certifikátu zabezpečeného spustenia v aplikácii Windows Zabezpečenie. Ďalšie informácie o aktualizáciách certifikátov zabezpečeného spustenia nájdete v aka.ms/getsecureboot.

Sprievodný materiál pre správcov IT

Nové Windows Zabezpečenie aplikácie > vylepšenia zabezpečenia zariadenia pre certifikát zabezpečeného spustenia sú predvolene zakázané v zariadeniach spravovaných správcami IT. Môžete ich povoliť prostredníctvom nových a existujúcich ovládacích prvkov, ako je popísané v tomto článku. Nižšie nájdete podrobnosti o možnostiach zapnutia funkcií a o tom, kedy budú všetky množiny možností k dispozícii pre každú verziu Windowsu.

Zapnutie a ovládanie funkcií

Windows Server 2019 a novšie verzie

Aplikácia Windows Zabezpečenie a jej stránka zabezpečenia zariadenia vrátane sekcie Zabezpečené spustenie sa nachádzajú v Windows Server so službou Desktop Experience v systémoch Windows Server 2019, Windows Server 2022 a Windows Server 2025. Služba oznámení Windows Zabezpečenie sa však na serveri nespustí automaticky. Výsledkom je, že kontroly stavu certifikátu zabezpečeného spustenia sa nevydajú automaticky. Ak používateľ manuálne nespúšťajú aplikáciu Windows Zabezpečenie, nezobrazia sa žiadne štítky, oznámenia ani aktualizácie stavu.

Okrem toho sú v Windows Server predvolene vypnuté nové indikátory stavu certifikátu zabezpečeného spustenia bez ohľadu na to, či je služba spustená. Je to zámerné. Predpokladá sa, že správcovia IT pravdepodobne budú spravovať aktualizácie certifikátov zabezpečeného spustenia centrálne a nespoliehajú sa na oznámenia a text, ktoré sa týkajú jednotlivých používateľov zariadenia.

Podnikovo spravovaný klient systému Windows

V podnikových klientskych zariadeniach s podporovanými verziami Windows 10 a Windows 11 funguje aplikácia Windows Zabezpečenie a jej služba oznámení normálne. Stránka Zabezpečenia zariadenia a časť Zabezpečené spustenie sa vyplnia a aktualizujú podľa očakávaní. Nové indikátory aktualizácie certifikátu zabezpečeného spustenia sú však v týchto zariadeniach predvolene vypnuté. Predpokladá sa, že tak ako v prípade Windows Server, správcovia IT budú pravdepodobne spravovať aktualizácie certifikátov zabezpečeného spustenia centrálne a nespoliehajú sa na oznámenia a text na jednotlivé zariadenia.

Kľúč databázy Registry na zapnutie funkcií

Ak chcete zapnúť alebo zakázať funkciu stavu certifikátu zabezpečeného spustenia, použite nasledujúci podkľúč a položky databázy Registry:

Nastavenie	Podrobnosti
Podkľúč databázy Registry	zabezpečenie HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device
Názov	HideSecureBootStates
Typ	REG_DWORD
Hodnoty	0 = Povolené (zobraziť stav certifikátu zabezpečeného spustenia.) 1 = Disabled (Skryť stav certifikátu zabezpečeného spustenia.) Nie je k dispozícii = Predvolené (povolené pre home/pro; Vypnuté pre podnik alebo server)

Na ďalšiu konfiguráciu prostredia použite existujúce Windows Zabezpečenie možnosti správy aplikácií pre oznámenia a ikonu na paneli úloh.

Plán vydania funkcií podľa verzie operačného systému

Vylepšenia v aplikácii Windows Zabezpečenie, ktoré poskytujú ďalšie informácie o certifikátoch zabezpečeného spustenia, sa s zavádzaním zavádzajú v dvoch fázach, pričom časovanie sa líši podľa podporovanej verzie Windowsu.

Funkcie fázy 1

Čo je súčasťou:

Stav aktualizácie certifikátu zabezpečeného spustenia zobrazený na stránke zabezpečenia zariadenia .
Štítky ikon vyjadrujúce aktuálny stav certifikátu. Počas fázy 1 sú štítky zelené alebo žlté (upozornenie) a používateľ si môže vybrať možnosť prepustenia a vrátiť žltý štítok s ikonou na zelenú.
Prepojenie Ďalšie informácie na ďalšie pokyny nájdete v aka.ms/getsecureboot.

Operačný systém	K dispozícii
Windows 11 (23H2, 24H2, 25H2, 26H1)	8. apríla 2026 (aktualizácia aplikácie)
Windows Server 2025	8. apríla 2026 (aktualizácia aplikácie)
Windows 10 (22H2, 21H2, 1809)	14. apríla 2026 (kumulatívna aktualizácia)
Windows Server 2019 & 2022 (skúsenosti s počítačom)	14. apríla 2026 (kumulatívna aktualizácia)

Funkcie fázy 2

Čo je súčasťou:

Oznámenia aplikácií pre stavy zabezpečeného spustenia s akciami a stavmi bezpečného spustenia, ktoré sa nedajú spravovať.
Žltý stav (upozornenie) umožňuje používateľovi vybrať možnosť prepustenia, aby sa potlačili nové oznámenia pre tento stav.
Možnosť pre používateľa vybrať možnosť Súhlasím s rizikami, nepripomínať si ma pre červené (kritické) stavy. Táto možnosť obnoví štítky na "zelenú" a potlačí všetky nové oznámenia. (Vyžaduje sa oprávnenia správcu).

Operačný systém	K dispozícii
Windows 11 (23H2, 24H2, 25H2, 26H1) & Windows Server 2025	16. mája 2026 (aktualizácia aplikácie)
Windows 10 (22H2, 21H2, 1809)	13. mája 2026 (kumulatívna aktualizácia)
Windows Server 2019 & 2022 (skúsenosti s počítačom)	13. mája 2026 (kumulatívna aktualizácia)

Ďalšie zdroje informácií pre scenáre spravované IT:

Ak sa rozhodnete povoliť túto funkciu pre používateľov vo vašej organizácii, zvážte zdieľanie tohto článku vedomostnej databázy Knowledge Base zameraného na používateľa: stav aktualizácie certifikátu zabezpečeného spustenia v aplikácii Windows Zabezpečenie.

Ak chcete získať komplexnú kontrolu aktualizácií certifikátov zabezpečeného spustenia, navštívte lokalitu aka.ms/getsecureboot.
V prípade zariadení, ktoré nemajú tieto certifikáty použité, použite konkrétne metódy monitorovania a nasadenia popísané v scenári zabezpečeného spustenia.
Informácie o Windows Server nájdete v Windows Server scenári zabezpečeného spustenia certifikátov, ktorých platnosť vyprší v roku 2026 | Microsoft Community Hub.