Obs
- Ursprungligt publiceringsdatum: Den 2 april 2026
- KB-ID: 5087130
Obs
Den här artikeln är främst avsedd för Windows Pro- och hemanvändare. För IT-tekniker eller företags IT-hanterade enheter läser du IT-administratörsguiden: Uppdateringsstatus för certifikat för säker start i appen Windows-säkerhet.
Sammanfattning
Från och med april 2026 visar Windows-säkerhet ytterligare information om status för uppdateringar av certifikat för säker start på enheten. Du hittar detta under Enhetssäkerhet>Säker start.
Microsoft Secure Boot-certifikat, som ursprungligen utfärdades 2011, upphör snart att gälla 2026. Uppdaterade certifikat för 2023 levereras automatiskt via Windows Update. Appen Windows-säkerhet visar nu om din enhet har fått dessa uppdateringar, vad din aktuella status är och om någon åtgärd krävs.
Läs mer om automatiska uppdateringar av certifikat för säker start på Windows-enheter för hemanvändare, företag och skolor med Microsoft-hanterade uppdateringar.
Det här visas i appen Windows-säkerhet
När du går till Windows-säkerhet > Enhetssäkerhet > Säker start anger ett grönt, gult eller rött märke kopplat till ikonen för Säker start din aktuella status för Säker start. Textvägledning visas tillsammans med dessa märken för att ge mer information. Du kan också se märken på Windows-säkerhet > Home > Security med ett ögonkast på ikonen Enhetssäkerhet, tillsammans med stödjande textvägledning.
Ikonikonerna anger följande:
-
En grön ikon innebär att enheten är tillräckligt skyddad och att det inte finns några rekommenderade åtgärder. -
En gul ikon betyder att det finns säkerhetsrekommendationer för dig. -
En röd ikon indikerar något som behöver åtgärdas omedelbart.
Tidigare återspeglade ikonerna för Säker start och Enhetssäkerhet och tillhörande textvägledning endast om Säker start var aktiverat eller inaktiverat. Nu förbättrar vi märkena och textvägledningen för att även visa uppdateringsstatus för certifikat för säker start. Dessa förbättringar lanseras gradvis via tjänstuppdateringar och månatliga uppdateringar för Windows.
För att hjälpa dig att enkelt förstå enhetens uppdateringsstatus för certifikat för säker start motsvarar varje ikon och dess relaterade vägledningstext ett specifikt uppdateringstillstånd.
Obs
Enbart en grön bockmarkering bekräftar inte att certifikaten har uppdaterats. Titta också efter texten: "Säker start är på och alla nödvändiga certifikatuppdateringar har tillämpats. Inga ytterligare certifikatändringar behövs." (Se "Fullständigt uppdaterad" nedan för mer information.)
Certifikattillstånd för säker start som kan visas är bland annat följande:
Helt uppdaterad
Enheten har fått alla nödvändiga uppdateringar för certifikat för säker start och den uppdaterade Boot Manager har installerats. Ingen åtgärd behövs. Märket för Säker start visar en grön bockmarkering.
Inte ännu uppdaterad
Enheten körs med ett äldre certifikat för säker start. Certifikatuppdateringen för säker start förväntas tillämpas automatiskt via Windows Update. Kontrollera att enheten är ansluten till Internet och har de senaste Windows-uppdateringarna installerade.
Från och med maj 2026 kan ett gult varningsmärke visas förutom informationstext om enhetens status för säker start om ytterligare åtgärder krävs. Det kan inträffa när uppdateringen blockeras av en enhets maskinvaru- eller firmwarebegränsning.
Kräver åtgärd
Det finns en säkerhetsuppdatering för Windows startupplevelse som inte kan levereras till enhetens aktuella startkonfiguration. Det här tillståndet visas bara när en säkerhetsrisk som påverkar startprocessen har identifierats och som inte kan hanteras på enheter som ännu inte har fått de uppdaterade certifikaten. Detta kan inträffa så tidigt som i juni 2026, när några av de aktuella Secure Boot-certifikaten börjar upphöra att gälla. När detta inträffar ändras Säker start-märket till en röd stoppikon.
Obs
Vissa tillstånd för säker start som inte är relaterade till certifikat kan återspeglas i statusmeddelanden, till exempel: "Säker start är inaktiverat, din enhet kan vara sårbar".
Detaljerade statusmeddelanden
Förutom märkena i olika färger, beroende på enhetens konfiguration, kan du se något av följande meddelanden i avsnittet Säker start.
| Om du ser det här meddelandet i avsnittet Säker start | Vad du bör göra |
|---|---|
| Säker start är på och alla nödvändiga certifikatuppdateringar har tillämpats. Inga ytterligare certifikatändringar behövs. | Ingen åtgärd behövs. |
| Säker start är aktiverat, men enheten använder en äldre konfiguration för startförtroende som bör uppdateras. | Se till att enheten har de senaste Windows-uppdateringarna installerade. Starta om om du uppmanas att göra det. |
| Säker start är aktiverat, men enheten påverkas av ett känt problem. För att minska risken pausas uppdateringar av certifikat för säker start tillfälligt medan Microsoft och partner arbetar mot en lösning som stöds. Uppdateringen återupptas automatiskt när den har åtgärdats. | Ingen åtgärd behövs. Certifikatuppdateringen återupptas automatiskt när problemet är löst. |
| Säker start är aktiverat, men enheten använder en äldre konfiguration för startförtroende som bör uppdateras. Det finns ännu inte tillräckligt med data för att klassificera din enhet för automatisk uppdatering. Besök länken nedan för mer information. | Enheten kan behöva ytterligare validering innan uppdateringen kan fortsätta automatiskt. Besök aka.ms/getsecureboot för mer information. |
| Säker start är på, men enheten stöder inte den automatiska certifikatuppdateringen för säker start på grund av begränsningar i maskinvara eller inbyggd programvara. Kontakta enhetstillverkaren om du behöver hjälp. | Kontakta enhetstillverkaren om du behöver hjälp. |
| Säker start är på, men den här enheten kan inte längre ta emot nödvändiga uppdateringar för Windows-startupplevelse. | Din enhet använder fortfarande ett gammalt certifikat efter utgångsdatumen. Besök aka.ms/getsecureboot för vägledning. |
Tidslinje över ändringar
De här funktionsförbättringarna lanseras automatiskt från och med april 2026. När dessa funktioner är aktiverade på enheten ser du certifikatstatus för säker start i appen Windows-säkerhet (Windows-säkerhet > enhetssäkerhet > säker start), inklusive visuella indikatorer som återspeglar det aktuella tillståndet.
Från och med maj 2026 blir ytterligare förbättringar tillgängliga, inklusive meddelanden utanför appen (till exempel systemaviseringar) och ytterligare vägledning och kontroller i appen som hjälper dig att svara på varningar för säker start.
Systemfältsikonen för Windows-säkerhet
I programmet Windows-säkerhet visas en ikon i systemfältet (meddelandefältet) längst ned till höger på skärmen. Den här ikonen har alltid haft ett märke som visar enhetens allmänna säkerhetsstatus. Det beräknas som det allvarligaste tillståndet för alla säkerhetsfunktioner.
När certifikattillståndet för säker start ändrar Secure Boot-märket till gult eller rött sprids det till enhetssäkerhetsikonen enligt beskrivningen i appen Windows-säkerhet ovan.
Så här stänger du varningar
Varning!
Om enheten ännu inte har fått de uppdaterade certifikaten rekommenderar vi inte att du stänger varningarna.
Du kan stänga varningar om säker start från enhetssäkerhet > och säker start i appen Windows-säkerhet. Enheter med inaktuella Secure Boot-certifikat och startprogram kanske inte kan ta emot framtida säkerhetsuppdateringar som skyddar Windows-startprocessen.
För gula (varning) delstater
Välj knappen Stäng under statusmeddelandet för säker start. När du avvisar:
- Ikonen för säker start återgår till standardtillståndet.
- Appmeddelanden pausas för den här enheten tills statusen ändras.
- Statustexten i appen förblir synlig.
För röda delstater (åtgärd krävs)
Välj Jag accepterar riskerna, påminn mig inte. Detta kräver administratörsbehörighet. När du avvisar:
- Ikonen för säker start återgår till standardtillståndet.
- Appmeddelanden pausas för den här enheten tills statusen ändras.
- Statustexten i appen förblir synlig.
Information för IT-administratörer
De nya säkerhetsförbättringarna för säker start certifikattillstånd är inaktiverade som standard på företagshanterade Windows 10 och Windows 11 klientenheter och Windows Server. Om du är IT-administratör och vill aktivera den här upplevelsen för enheter i organisationen kan du läsa den fullständiga vägledningen i IT-administratörsguiden: Uppdateringsstatus för certifikat för säker start i appen Windows-säkerhet.
Vanliga frågor och svar
Behöver jag göra något?
I de flesta fall krävs ingen åtgärd. Certifikatuppdateringen för säker start levereras automatiskt via Windows Update till konsumentdatorer och vissa företagsenheter. Kontrollera att enheten är ansluten till Internet och har de senaste uppdateringarna installerade. Om Windows-säkerhet visar en grön bockmarkering för Säker start behövs ingen åtgärd.
Varför visar Säker start ett gult märke?
Ett gult märke på Säker start innebär att enheten har ett åtgärdsbart problem, till exempel en begränsning av maskinvara eller inbyggd programvara som förhindrar den automatiska certifikatuppdateringen. Kontakta enhetstillverkaren om du behöver hjälp.
Varför visar Säker start ett rött märke?
Ett rött märke på Säker start innebär att det finns en säkerhetsrisk som inte kan åtgärdas med enhetens aktuella startkonfiguration. Besök aka.ms/getsecureboot för vägledning om nästa steg.
Vad händer om min enhet inte får de uppdaterade certifikaten?
Enheten kommer att fortsätta att fungera normalt under en viss tid. Men när de aktuella Secure Boot-certifikaten har upphört att gälla kanske enheten med tiden inte kan ta emot säkerhetsuppdateringar som skyddar startprocessen i Windows. Detta kan också leda till kompatibilitetsproblem, eftersom nyare operativsystem, inbyggd programvara, maskinvara eller programvara som är beroende av säker start kanske inte kan läsas in. Appen Windows-säkerhet vägleder dig genom nästa steg.
Varför är uppdateringen pausad på min enhet?
Microsoft kan tillfälligt pausa certifikatuppdateringarna för säker start för vissa enhetskonfigurationer medan ett kompatibilitetsproblem undersöks. Uppdateringen återupptas automatiskt när problemet är löst. Ingen åtgärd behövs.
Jag ser ett meddelande om begränsningar i maskinvara och inbyggd programvara. Vad ska jag göra?
Vissa enheter kan inte ta emot automatiska uppdateringar av certifikat för säker start på grund av begränsningar i enhetens maskinvara eller inbyggda programvara. Kontakta enhetstillverkaren om du behöver hjälp.
Är den här funktionen tillgänglig på företagsenheter eller hanterade enheter?
Statustexten för Säker start i appen visas på alla Windows-versioner som stöds. Säker start-specifika aktivitetsikonändringar och appmeddelanden är dock inaktiverade som standard på hanterade enheter och företagsenheter för att minska meddelandebruset. IT-administratörer kan aktivera dem genom att ange HideSecureBootStates till 0 i registret. Se den fullständiga vägledningen i IT-administratörsguiden: Uppdateringsstatus för certifikat för säker start i appen Windows-säkerhet.
Var hittar jag mer information?
Gå till aka.ms/getsecureboot för den senaste informationen om uppdateringar av certifikat för säker start och vägledning för din enhet.
Relaterade artiklar
- Enhetssäkerhet i appen Windows-säkerhet
- Översikt över appen Windows-säkerhet
- Skydda dig med appen Windows-säkerhet
- Förfallodatum för Windows Secure Boot-certifikat och CA-uppdateringar
- Uppdateringar av certifikat för säker start: vägledning för IT-tekniker och organisationer
Ändringslogg
| Ändra datum | Ändra beskrivning |
|---|---|
| Den 3 april 2026 |
|