Vodnik za skrbnike za IT: stanje posodobitve potrdila za varni zagon v aplikaciji Varnost sistema Windows

Velja za
Windows 11 Windows 10 Windows Server 2025 Windows Server 2022 Windows Server 2019

Opomba

  • Izvirni datum objave: 2 aprila, 2026
  • ID zbirke znanja: 5087135

Od aprila 2026 naprej aplikacija Varnost sistema Windows prikazuje dodatne informacije o stanju posodobitev potrdil za varni zagon v napravah s sistemom Windows. Nova izkušnja je v razdelkuVarni zagon naprave in varnost naprave>.

Microsoftova potrdila za varni zagon, ki so bila prvotno izdana leta 2011, se približujejo poteku leta 2026. Posodobljena potrdila 2023 so samodejno dostavljena prek storitve Windows Update v potrošniške naprave in nekatere poslovne naprave. Aplikacija Varnost sistema Windows zdaj prikazuje, ali so naprave prejele te posodobitve, njihovo trenutno stanje in ali je potrebno kakršno koli dejanje.

Če želite izvedeti več o teh vizualnih in informacijskih izboljšavah aplikacije ter povezanih sistemskih obvestilih, glejte članek zbirke znanja: Stanje posodobitve potrdila za varni zagon v aplikaciji Varnost sistema Windows. Če želite več informacij o posodobitvah potrdil za varni zagon, obiščite spletno mesto aka.ms/getsecureboot.

Navodila za skrbnike IT

Nova aplikacija >Varnost sistema Windows Izboljšave varnosti naprave za potrdilo za varni zagon so v napravah, ki jih upravljajo skrbniki za IT, privzeto onemogočene. Omogočite jih lahko z novimi in obstoječimi kontrolniki, kot je opisano v tem članku. Spodaj si oglejte podrobnosti o možnostih omogočanja funkcij in kdaj bo posamezen nabor zmogljivosti na voljo za posamezno različico sistema Windows.

Omogočanje funkcij in nadzor

Windows Server 2019 in novejše različice

Aplikacija Varnost sistema Windows in njena stran za varnost naprave, vključno z razdelkom Varni zagon, sta na voljo v sistemu Windows Server z izkušnjo uporabe računalnika v sistemih Windows Server 2019, Windows Server 2022 in Windows Server 2025. Vendar se obvestilna storitev Varnost sistema Windows v strežniku ne zažene samodejno. Preverjanja stanja potrdila za varni zagon se zato ne izvajajo samodejno. Značke, obvestila ali posodobitve stanja ne bodo prikazane, razen če uporabnik ročno zažene aplikacijo Varnost sistema Windows.

Poleg tega so novi indikatorji stanja potrdila za varni zagon privzeto onemogočeni v sistemu Windows Server, ne glede na to, ali se storitev izvaja. To je v skladu z zasnovo. Predvideva se, da bodo skrbniki IT verjetno upravljali posodobitve potrdil za varni zagon na centralnem mestu, namesto da bi se zanašali na obvestila in besedila, ki so usmerjena k uporabniku posamezne naprave.

Odjemalec sistema Windows, ki ga upravlja podjetje

V odjemalskih napravah, ki jih upravlja podjetje s podprtimi različicami sistemov Windows 10 in Windows 11, aplikacija Varnost sistema Windows in njena obvestilna storitev delujeta normalno. Stran za varnost naprave in razdelek »Varni zagon« sta ustrezno izpolnjena in posodobljena. Vendar so novi indikatorji posodobitve potrdila za varni zagon v teh napravah privzeto onemogočeni. Predvideva se, da bodo skrbniki za IT, tako kot pri sistemu Windows Server, verjetno upravljali posodobitve potrdil za varni zagon centralno, namesto da bi se zanašali na obvestila in besedila, ki so usmerjena k uporabnikom posamezne naprave.

Registrski ključ za omogočanje funkcije

Če želite omogočiti ali onemogočiti funkcijo stanja potrdila za varni zagon, uporabite te registrske podključe in vnose:

Nastavitev Podrobnosti
Registrski podključ HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device varnost
Name (Ime) HideSecureBootStates
Type (Vrsta) REG_DWORD
Vrednosti 0 = omogočeno (Pokaži stanje potrdila za varni zagon.)
1 = Onemogočeno (Skrij stanje potrdila za varni zagon.)
Ni prisoten = Privzeto (omogočeno za Home/Pro; Onemogočeno za podjetja/strežnik)

Uporabite obstoječe zmogljivosti upravljanja aplikacij Varnost sistema Windows za obvestila in ikono v sistemski vrstici za dodatno konfiguracijo izkušnje.

Razpored izdaj funkcij za vsako različico operacijskega sistema

Izboljšave v aplikaciji Varnost sistema Windows, ki zagotavljajo dodatne informacije o potrdilih za varni zagon, bodo na voljo v dveh fazah, pri čemer se čas razlikuje glede na podprto različico sistema Windows.

Funkcije 1. faze

Kaj je vključeno:

  • Stanje posodobitve potrdila za varni zagon, prikazano na strani za varnost naprave .
  • Ikone značk, ki odražajo trenutno stanje potrdila. Med 1. fazo so značke zelene ali rumene (opozorilo) in uporabnik lahko izbere možnost zavrnitve, da rumeno ikono povrne v zeleno.
  • Povezava »Več informacij« do dodatnih navodil na spletnem mestu aka.ms/getsecureboot.

​​​​​​​

Operacijski sistem Na voljo
Windows 11 (23H2, 24H2, 25H2, 26H1) 8. april 2026 (posodobitev aplikacije)
Windows Server 2025 8. april 2026 (posodobitev aplikacije)
Windows 10 (22H2, 21H2, 1809) 14. april 2026 (zbirna posodobitev)
Windows Server 2019 & 2022 (izkušnja uporabe namiznega računalnika) 14. april 2026 (zbirna posodobitev)

Funkcije 2. faze

Kaj je vključeno:

  • Obvestila aplikacij o delujočih in neuporabnih stanjih varnega zagona.
  • Rumeno stanje (opozorilo) omogoča uporabniku, da izbere možnost opustitve, da prepreči nova obvestila za to stanje.
  • Možnost za uporabnika, da izbere »Sprejemam tveganja, ne opominjaj me« za rdeča (kritična) stanja. Ta možnost povrne značke v »zeleno« in onemogoči vsa nova obvestila. (Potrebne so skrbniške pravice.)
Operacijski sistem Na voljo
Windows 11 (23H2, 24H2, 25H2, 26H1) & Windows Server 2025 16. maj 2026 (posodobitev aplikacije)
Windows 10 (22H2, 21H2, 1809) 13. maj 2026 (zbirna posodobitev)
Windows Server 2019 & 2022 (izkušnja uporabe namiznega računalnika) 13. maj 2026 (zbirna posodobitev)

Dodatni viri za scenarije, ki jih upravlja IT:

Če se odločite omogočiti to funkcijo za uporabnike v organizaciji, razmislite o skupni rabi tega članka zbirke znanja, ki se osredotoča na uporabnike: Stanje posodobitve potrdila za varni zagon v aplikaciji Varnost sistema Windows.