Ursprungligt publiceringsdatum: den 2 april 2026
KB-ID: 5087130
Obs!: Den här artikeln är främst avsedd för Windows Pro- och Home-användare. It-tekniker eller IT-hanterade företagsenheter finns i IT-administratörsguiden: Status för uppdatering av certifikat för säker start i Windows-säkerhet-appen.
Sammanfattning
Från och med april 2026 visar appen Windows-säkerhet ytterligare information om status för uppdateringar av certifikat för säker start på enheten. Du hittar detta under Enhetssäkerhet > Säker start.
Microsoft Secure Boot-certifikat, som ursprungligen utfärdades 2011, närmar sig förfallodatum 2026. Uppdaterade 2023-certifikat levereras automatiskt via Windows Update. Appen Windows-säkerhet visar nu om din enhet har fått dessa uppdateringar, vilken din aktuella status är och om någon åtgärd behövs.
Läs mer om automatiska uppdateringar av certifikat för säker start på Windows-enheter för hemanvändare, företag och skolor med Microsoft-hanterade uppdateringar.
Det här visas i appen Windows-säkerhet
I Enhetssäkerhet > Säker start anger ett grönt, gult eller rött märke din aktuella status för säker start-certifikatuppdatering. Om säker start kräver uppmärksamhet kan du se en aktivitetsikon i området Enhetssäkerhet i Windows-säkerhet-appen. En motsvarande indikator kan också visas på Windows-säkerhet systemfältsikon för att informera dig om att åtgärder rekommenderas.
-
En grön ikon
-
En gul ikon
-
En röd ikon
För att hjälpa dig att enkelt förstå enhetens status för certifikat för säker start motsvarar varje ikon för aktivitetsikonen ett specifikt uppdateringstillstånd. Windows-säkerhet-appen kan visa något av följande status för certifikatuppdatering för säker start:
Enheten har tagit emot alla obligatoriska uppdateringar av certifikat för säker start och den uppdaterade Starthanteraren har installerats. Ingen åtgärd behövs. Aktivitetsikonen Säker start visar en grön bockmarkering.
Enheten körs med ett äldre certifikat för säker start. Certifikatuppdateringen för säker start förväntas tillämpas automatiskt via Windows Update. Kontrollera att enheten är ansluten till Internet och har de senaste Windows-uppdateringarna installerade.
Från och med maj 2026 kan en gul varningsikon visas om ytterligare åtgärder krävs, förutom information om enhetens status för säker start. Detta kan inträffa när uppdateringen blockeras av en enhets maskinvaru- eller inbyggd programvara.
Det finns en säkerhetsuppdatering för Windows-startmiljön som inte kan levereras till enhetens aktuella startkonfiguration. Det här tillståndet visas först efter att en säkerhetsrisk som påverkar startprocessen upptäcks och inte kan underhållas på enheter som ännu inte har tagit emot de uppdaterade certifikaten. Detta kan inträffa redan i juni 2026 när vissa av de aktuella certifikaten för säker start börjar upphöra att gälla. När detta inträffar ändras ikonen För säker start till en röd stoppikon.
Obs!: Vissa tillstånd för säker start som inte är relaterade till certifikat kan återspeglas i statusmeddelanden, till exempel: "Säker start är inaktiverat, din enhet kan vara sårbar."
Beroende på enhetens konfiguration kan du, förutom aktivitetsikonerna i olika färger, se något av följande meddelanden i avsnittet Säker start.
|
Om du ser det här meddelandet i avsnittet Säker start |
Vad du bör göra |
|---|---|
|
Säker start är aktiverat och alla obligatoriska certifikatuppdateringar har tillämpats. Inga ytterligare certifikatändringar behövs. |
Ingen åtgärd behövs. |
|
Säker start är aktiverat, men enheten använder en äldre konfiguration för startförtroende som ska uppdateras. |
Kontrollera att enheten har de senaste Windows-uppdateringarna installerade. Starta om om du uppmanas att göra det. |
|
Säker start är aktiverat, men enheten påverkas av ett känt problem. För att minska risken pausas uppdateringar av certifikat för säker start tillfälligt medan Microsoft och partner arbetar mot en lösning som stöds. Uppdateringen återupptas automatiskt när den har lösts. |
Ingen åtgärd behövs. Certifikatuppdateringen återupptas automatiskt när problemet är löst. |
|
Säker start är aktiverat, men enheten använder en äldre konfiguration för startförtroende som ska uppdateras. Det finns ännu inte tillräckligt med data för att klassificera enheten för automatisk uppdatering. Mer information finns på länken nedan. |
Din enhet kan behöva ytterligare verifiering innan uppdateringen kan fortsätta automatiskt. Besök aka.ms/getsecureboot om du vill ha mer information. |
|
Säker start är aktiverat, men enheten stöder inte den automatiska certifikatuppdateringen för säker start på grund av maskinvaru- eller inbyggd programvara. Kontakta enhetstillverkaren om du behöver hjälp. |
Kontakta enhetstillverkaren om du behöver hjälp. |
|
Säker start är aktiverat, men den här enheten kan inte längre ta emot nödvändiga uppdateringar för Windows-startmiljön. |
Enheten använder fortfarande ett gammalt certifikat efter utgångsdatumet. Besök aka.ms/getsecureboot om du vill ha vägledning. |
Tidslinje över ändringar
De här funktionsförbättringarna lanseras automatiskt i april 2026. När de här funktionerna är aktiverade på enheten visas Certifikat för säker start i Windows-säkerhet-appen (Windows-säkerhet > Enhetssäkerhet > Säker start), inklusive visuella indikatorer som återspeglar det aktuella tillståndet.
Från och med maj 2026 blir ytterligare förbättringar tillgängliga, bland annat meddelanden utanför appen (till exempel systemaviseringar) och ytterligare vägledning och kontroller i appen som hjälper dig att svara på varningar om säker start.
Windows-säkerhet systemfältsikon
I appen Windows-säkerhet visas en ikon i systemfältet (meddelandefältet) längst ned till höger på skärmen. Den här ikonen har alltid inkluderat en aktivitetsikon som återspeglar enhetens övergripande säkerhetsstatus. Det beräknas som det allvarligaste tillståndet för alla säkerhetsfunktioner.
När certifikatet för säker start ändrar märke för säker start till gult eller rött sprids det till ikonen För enhetssäkerhet enligt beskrivningen i Vad som visas i Windows-säkerhet-appen ovan.
Så här stänger du varningar
Varning!: Om enheten ännu inte har tagit emot de uppdaterade certifikaten rekommenderar vi inte att du stänger varningarna.
Du kan stänga varningar för säker start från avsnittet Enhetssäkerhet > Säker start i appen Windows-säkerhet. Enheter med inaktuella certifikat för säker start och startinläsning kanske inte kan ta emot framtida säkerhetsuppdateringar som skyddar Startprocessen för Windows.
Välj knappen Stäng under statusmeddelandet Säker start. När du stänger:
-
Ikonen Säker start återgår till standardtillståndet.
-
Appmeddelanden pausas för den här enheten tills statusen ändras.
-
Statustexten i appen förblir synlig.
Välj Jag accepterar riskerna, påminn mig inte. Det kräver administratörsbehörighet. När du stänger:
-
Ikonen Säker start återgår till standardtillståndet.
-
Appmeddelanden pausas för den här enheten tills statusen ändras.
-
Statustexten i appen förblir synlig.
Information för IT-administratörer
De nya förbättringarna av enhetssäkerhet för certifikat för säker start är inaktiverade som standard på företagshanterade Windows 10- och Windows 11-klientenheter och Windows Server. Om du är IT-administratör och vill aktivera den här upplevelsen för enheter i organisationen kan du läsa den fullständiga vägledningen i IT-administratörsguiden: Status för uppdatering av certifikat för säker start i Windows-säkerhet-appen.
Vanliga frågor och svar
I de flesta fall krävs ingen åtgärd. Certifikatuppdateringen för säker start levereras automatiskt via Windows Update till konsumentdatorer och vissa företagsenheter. Kontrollera att enheten är ansluten till Internet och har de senaste uppdateringarna installerade. Om den Windows-säkerhet appen visar en grön bockmarkering för Säker start krävs ingen åtgärd.
Ett gult märke på säker start innebär att enheten har ett åtgärdsbart problem, till exempel en begränsning av maskinvara eller inbyggd programvara som förhindrar den automatiska certifikatuppdateringen. Kontakta enhetstillverkaren om du behöver hjälp.
Ett rött märke på säker start innebär att det finns en säkerhetsrisk som inte kan underhållas på enhetens aktuella startkonfiguration. Gå till aka.ms/getsecureboot om du vill ha vägledning om nästa steg.
Enheten fortsätter att fungera normalt under en tid. Men när de aktuella certifikaten för säker start upphör att gälla kanske enheten med tiden inte kan ta emot säkerhetsuppdateringar som skyddar Windows-startprocessen. Det kan också leda till kompatibilitetsproblem eftersom nyare operativsystem, inbyggd programvara, maskinvara eller program som är beroende av säker start kanske inte kan läsas in. Appen Windows-säkerhet vägleder dig i nästa steg.
Microsoft kan tillfälligt pausa uppdateringar av certifikat för säker start för vissa enhetskonfigurationer medan ett kompatibilitetsproblem undersöks. Uppdateringen återupptas automatiskt när problemet är löst. Ingen åtgärd behövs.
Vissa enheter kan inte få automatiska uppdateringar av certifikat för säker start på grund av begränsningar i enhetens maskinvara eller inbyggda programvara. Kontakta enhetstillverkaren om du behöver hjälp.
Statustexten i programmet Säker start visas i alla Windows-versioner som stöds. Ändringar i aktivitetsikoner och appmeddelanden med säker start inaktiveras dock som standard på hanterade enheter och företagsenheter för att minska meddelandebullret. IT-administratörer kan aktivera dem genom att ange HideSecureBootStates till 0 i registret. Se den fullständiga vägledningen i it-administratörsguiden: Status för uppdatering av certifikat för säker start i Windows-säkerhet-appen.
Gå till aka.ms/getsecureboot för den senaste informationen om uppdateringar av certifikat för säker start och vägledning för din enhet.
