Opomba
- Prvotni datum objave: 2 aprila, 2026
- ID zbirke znanja: 5087130
Opomba
Ta članek je namenjen predvsem uporabnikom sistemov Windows Pro in Home. Za strokovnjake za IT ali naprave, ki jih upravlja IT, glejte Priročnik za skrbnike za IT: Stanje posodobitve potrdila za varni zagon v programu Varnost sistema Windows.
Povzetek
Od aprila 2026 aplikacija Varnost sistema Windows prikazuje dodatne informacije o stanju posodobitev potrdil za varen zagon v vaši napravi. To najdete v razdelku Varnost> napraveVarni zagon.
Microsoftova potrdila za varen zagon, ki so bila prvotno izdana leta 2011, se približujejo poteku leta 2026. Posodobljena potrdila za leto 2023 so samodejno dostavljena prek storitve Windows Update. Program Varnost sistema Windows zdaj prikazuje, ali je vaša naprava prejela te posodobitve, kakšno je vaše trenutno stanje in ali je potrebno dejanje.
Preberite več o samodejnih posodobitvah potrdil za varen zagon v napravah s sistemom Windows za domače uporabnike, podjetja in šole s posodobitvami, ki jih upravlja Microsoft.
Kaj boste videli v programu Varnost sistema Windows
Ko odprete varni zagon Varnost sistema Windows > Device Security>, zelena, rumena ali rdeča značka, ki je priložena ikoni varnega zagona, prikazuje vaše trenutno stanje varnega zagona. Besedilna navodila so predstavljena skupaj s temi značkami, ki zagotavljajo več podrobnosti. Značke lahko vidite tudi na strani Varnost sistema Windows > Home > Security na ikoniVarnost naprave, skupaj s podpornimi besedilnimi navodili.
Značke ikon označujejo naslednje:
-
Zelena ikona pomeni, da je naprava dovolj zaščitena in da ni priporočenih dejanj. -
Rumena ikona pomeni, da je za vas na voljo varnostno priporočilo. -
Rdeča ikona označuje nekaj, kar zahteva vašo takojšnjo pozornost.
V preteklosti so značke ikon za varen zagon in varnost naprave ter spremljajoča besedilna navodila odražala le, ali je bil varni zagon omogočen ali onemogočen. Zdaj izboljšujemo značke in besedilna navodila, da prikažejo tudi stanje posodobitve potrdila za varen zagon. Te izboljšave se postopoma uvajajo s posodobitvami storitve in mesečnimi posodobitvami sistema Windows.
Da bi lažje razumeli stanje posodobitve potrdila za varni zagon v napravi, vsaka ikona značke in z njo povezano besedilo navodil ustreza določenemu stanju posodobitve.
Opomba
Zelena kljukica sama po sebi ne potrjuje, da so potrdila posodobljena. Poiščite tudi besedilo: »Varni zagon je vklopljen in uporabljene so bile vse zahtevane posodobitve potrdil. Nadaljnje spremembe potrdil niso potrebne." (Za podrobnosti glejte »Popolnoma posodobljeno« spodaj.)
Navedbe potrdila varnega zagona, ki jih boste morda videli, vključujejo naslednje:
Popolnoma posodobljeno
Vaša naprava je prejela vse zahtevane posodobitve potrdila za varen zagon in nameščen je bil posodobljen upravitelj zagona. Ukrepanje ni potrebno. Značka varnega zagona prikazuje zeleno kljukico.
Še ni posodobljeno
V napravi se izvaja starejše potrdilo za varen zagon. Posodobitev potrdila za varen zagon bo samodejno uporabljena prek storitve Windows Update. Prepričajte se, da ima naprava vzpostavljeno internetno povezavo in da so v njej nameščene najnovejše posodobitve sistema Windows.
Od maja 2026 se lahko poleg informativnega besedila o stanju varnega zagona naprave prikaže tudi rumena opozorilna značka, če je potrebno dodatno ukrepanje. To se lahko zgodi, če posodobitev blokira omejitev strojne opreme ali strojne programske opreme naprave.
Zahteva ukrepanje
Za zagonsko izkušnjo sistema Windows obstaja varnostna posodobitev, ki je ni mogoče dostaviti v trenutno zagonsko konfiguracijo naprave. To stanje se prikaže šele po odkritju varnostne ranljivosti, ki vpliva na postopek zagona in je ni mogoče servisirati v napravah, ki še niso prejele posodobljenih potrdil. To se lahko zgodi že junija 2026, ko začnejo potekati nekatera trenutna potrdila varnega zagona. Ko se to zgodi, se značka varnega zagona spremeni v rdečo ikono ustavitve.
Opomba
Nekatera stanja varnega zagona, ki niso povezana s potrdili, se lahko odražajo v sporočilih o stanju, na primer: »Varni zagon je izklopljen, vaša naprava je morda ranljiva.«
Podrobna sporočila o stanju
Poleg značk v različnih barvah, odvisno od konfiguracije naprave, lahko v razdelku Varni zagon vidite eno od teh sporočil.
| Če se to sporočilo prikaže v razdelku Varni zagon | Kaj morate storiti |
|---|---|
| Varni zagon je vklopljen in uporabljene so bile vse zahtevane posodobitve potrdil. Nadaljnja sprememba potrdila ni potrebna. | Ukrepanje ni potrebno. |
| Varni zagon je vklopljen, vendar vaša naprava uporablja starejšo konfiguracijo zaupanja zagona, ki jo je treba posodobiti. | Prepričajte se, da so v napravi nameščene najnovejše posodobitve sistema Windows. Če ste pozvani, znova zaženite. |
| Varni zagon je vklopljen, vendar na vašo napravo vpliva znana težava. Da bi zmanjšali tveganje, so posodobitve potrdil varnega zagona začasno začasno zaustavljene, medtem ko Microsoft in partnerji iščejo podprto rešitev. Posodobitev se bo samodejno nadaljevala, ko bo razrešena. | Ukrepanje ni potrebno. Posodobitev potrdil se bo samodejno nadaljevala, ko bo težava odpravljena. |
| Varni zagon je vklopljen, vendar vaša naprava uporablja starejšo konfiguracijo zaupanja zagona, ki jo je treba posodobiti. Še ni dovolj podatkov za razvrstitev naprave za samodejno posodabljanje. Za več informacij obiščite spodnjo povezavo. | Naprava bo morda potrebovala dodatno preverjanje, preden se posodobitev lahko nadaljuje samodejno. Za več informacij obiščite aka.ms/getsecureboot . |
| Varni zagon je vklopljen, vendar vaša naprava ne podpira samodejne posodobitve potrdila za varen zagon zaradi omejitev strojne ali vdelane programske opreme. Za pomoč se obrnite na proizvajalca naprave. | Za pomoč se obrnite na proizvajalca naprave. |
| Varni zagon je vklopljen, vendar ta naprava ne more več prejemati zahtevanih posodobitev za zagon sistema Windows. | Naprava po datumu poteka veljavnosti še vedno uporablja staro potrdilo. Za navodila obiščite aka.ms/getsecureboot . |
Časovnica sprememb
Te izboljšave funkcij se samodejno uvajajo od aprila 2026. Ko so te funkcije omogočene v vaši napravi, bo v aplikaciji Varnost sistema Windows prikazano stanje potrdila za varen zagon (Varnost sistema Windows > Varnost > naprave Varni zagon), vključno z vizualnimi indikatorji, ki odražajo trenutno stanje.
Od maja 2026 bodo na voljo dodatne izboljšave, vključno z obvestili zunaj aplikacije (kot so sistemska opozorila) ter dodatnimi navodili in kontrolniki v aplikaciji, ki vam bodo pomagali odgovoriti na opozorila varnega zagona.
Varnost sistema Windows ikona sistemske vrstice
Program Varnost sistema Windows prikaže ikono v sistemski vrstici (območju za obvestila) v spodnjem desnem kotu zaslona. Ta ikona je vedno vključevala značko, ki odraža splošno varnostno stanje vaše naprave. Izračuna se kot najhujše stanje med vsemi varnostnimi funkcijami.
Ko stanje potrdila varnega zagona spremeni značko varnega zagona v rumeno ali rdečo, se to prenese na ikono Varnost naprave, kot je opisano v razdelku Kaj boste videli v zgornjem programu Varnost sistema Windows.
Kako zavrniti opozorila
Opozorilo
Če vaša naprava še ni prejela posodobljenih potrdil, zavrnitev opozoril ni priporočljiva.
Opozorila o varnem zagonu lahko zavrnete v razdelku Varni zagon varnosti naprave > v programu Varnost sistema Windows. Naprave z zastarelimi potrdili za varni zagon in zagonskimi nalagalniki morda ne bodo mogle prejemati prihodnjih varnostnih posodobitev, ki ščitijo zagon sistema Windows.
Za rumena (previdna) stanja
Izberite gumb Zavrni pod sporočilom o stanju varnega zagona. Ko zavrnete:
- Značka ikone varnega zagona se povrne v privzeto stanje.
- Obvestila aplikacij so za to napravo začasno ustavljena, dokler se stanje ne spremeni.
- Besedilo stanja v aplikaciji ostane vidno.
Za rdeče (potrebno ukrepanje) stanja
Izberite Sprejemam tveganja, ne opomni me. Za to so potrebne skrbniške pravice. Ko zavrnete:
- Značka ikone varnega zagona se povrne v privzeto stanje.
- Obvestila aplikacij so za to napravo začasno ustavljena, dokler se stanje ne spremeni.
- Besedilo stanja v aplikaciji ostane vidno.
Informacije za skrbnike IT
Nove varnostne izboljšave naprave za stanje potrdila varnega zagona so privzeto onemogočene v odjemalskih napravah s sistemom Windows 10 in Windows 11 ter Windows Server. Če ste skrbnik za IT in želite omogočiti to izkušnjo za naprave v organizaciji, si oglejte celotna navodila na spletnem mestu Priročnik za skrbnike IT: Stanje posodobitve potrdila za varni zagon v programu Varnost sistema Windows.
Pogosta vprašanja
Ali moram kaj storiti?
V večini primerov ukrepi niso potrebni. Posodobitev potrdila za varen zagon je samodejno dostavljena prek storitve Windows Update v potrošniške računalnike in nekatere poslovne naprave. Prepričajte se, da ima naprava vzpostavljeno z internetom in da so v njej nameščene najnovejše posodobitve. Če je v programu Varnost sistema Windows prikazana zelena kljukica za varni zagon, ni treba ukrepati.
Zakaj je pri varnem zagonu prikazana rumena značka?
Rumena značka na varnem zagonu pomeni, da ima vaša naprava težavo, ki jo je mogoče odpraviti, na primer omejitev strojne ali vdelane programske opreme, ki preprečuje samodejno posodabljanje potrdila. Za pomoč se obrnite na proizvajalca naprave.
Zakaj varni zagon prikazuje rdečo značko?
Rdeča značka na varnem zagonu pomeni, da obstaja varnostna ranljivost, ki je ni mogoče servisirati v trenutni zagonski konfiguraciji vaše naprave. Obiščite aka.ms/getsecureboot za navodila za naslednje korake.
Kaj se zgodi, če moja naprava ne prejme posodobljenih potrdil?
Naprava bo še nekaj časa delovala normalno. Vendar pa po poteku trenutnih potrdil za varen zagon naprava sčasoma morda ne bo mogla prejemati varnostnih posodobitev, ki ščitijo zagon sistema Windows. To lahko povzroči tudi težave z združljivostjo, saj se novejše operacijske sisteme, vdelana programska oprema, strojna oprema ali programska oprema, odvisna od varnega zagona, morda ne bo naložila. Program Varnost sistema Windows vas bo vodil do naslednjih korakov.
Zakaj je posodobitev v moji napravi začasno ustavljena?
Microsoft lahko začasno ustavi posodobitve potrdil za varen zagon za določene konfiguracije naprave, medtem ko se preiskuje težava z združljivostjo. Posodobitev se bo samodejno nadaljevala, ko bo težava odpravljena. Ukrepanje ni potrebno.
Prikaže se sporočilo o omejitvah strojne ali vdelane programske opreme. Kaj naj storim?
Nekatere naprave ne morejo prejemati samodejnih posodobitev potrdil varnega zagona zaradi omejitev strojne ali vdelane programske opreme naprave. Za pomoč se obrnite na proizvajalca naprave.
Ali je ta funkcija na voljo v poslovnih ali upravljanih napravah?
Besedilo stanja varnega zagona v aplikaciji je vidno v vseh podprtih različicah sistema Windows. Vendar pa so spremembe značke in obvestila aplikacij, ki so značilne za varen zagon, privzeto onemogočene v upravljanih in poslovnih napravah, da se zmanjša hrup obvestil. Skrbniki IT jih lahko omogočijo tako, da v registru nastavijo HideSecureBootStates na 0. Oglejte si popolna navodila na spletnem mestu Vodnik za skrbnike za IT: Stanje posodobitve potrdila za varen zagon v programu Varnost sistema Windows.
Kje lahko izvem več?
Obiščite aka.ms/getsecureboot za najnovejše informacije o posodobitvah potrdil za varen zagon in navodila za vašo napravo.
Sorodni članki
- Varnost naprave v programu Varnost sistema Windows
- Pregled programa Varnost sistema Windows
- Ostanite zaščiteni s programom Varnost sistema Windows
- Potek potrdila o varnem zagonu sistema Windows in posodobitve overitelja digitalnih potrdil
- Posodobitve potrdil za varen zagon: navodila za strokovnjake za IT in organizacije
Dnevnik sprememb
| Spremeni datum | Spremeni opis |
|---|---|
| 3 aprila, 2026 |
|