Примітка.
- Дата початкової публікації: 2 квітня 2026 р.
- Ідентифікатор бази знань: 5087130
Примітка.
Цю статтю призначено насамперед для користувачів версій Windows Pro та Home. Якщо ви ІТ-фахівці або керовані ІТ-сайтами на підприємстві, див. посібник з ІТ-адміністрування: Стан оновлення сертифіката безпечного завантаження в програмі Безпека у Windows.
Зведення
Починаючи з квітня 2026 р., програма Безпека у Windows відображає додаткові відомості про стан оновлень сертифікатів безпечного завантаження на вашому пристрої. Ви можете знайти його в розділі "Безпека> пристрою: Безпечне завантаження".
Термін дії сертифікатів Microsoft Secure Boot, виданих у 2011 році, наближається до завершення у 2026 році. Оновлені сертифікати 2023 року доставляються автоматично через Windows UpdateWindows Update. Тепер у програмі Безпека у Windows відображається, чи отримав ваш пристрій ці оновлення, який ваш поточний стан і чи потрібні якісь дії.
Дізнайтеся більше про оновлення сертифікатів автоматичного безпечного завантаження на пристроях Windows для домашніх користувачів, підприємств і навчальних закладів за допомогою оновлень, керованих корпорацією Майкрософт.
Вміст програми Безпека у Windows
Коли ви переходите на сторінку Windows SecurityБезпека у Windows > Безпека пристрою > Безпечне завантаження, зелений, жовтий або червоний значок, прикріплений до піктограми безпечного завантаження, вказує на поточний стан безпечного завантаження. Для надання додаткових відомостей разом із цими значками наведено текстові вказівки. Крім того, на сторінці Безпека у Windows > Домашня > безпека на піктограмі "Безпека пристрою" можуть відображатися емблеми разом із допоміжними текстовими вказівками.
Значки піктограм вказують на наступне:
-
icon Зелена піктограма означає, що ваш пристрій надійно захищений і жодних рекомендованих дій не пропонується. -
Жовта піктограма означає, що для вас є рекомендації з безпеки. -
Червона піктограма вказує на те, що потребує негайної уваги.
Раніше значки піктограм безпеки безпечногозавантаження та пристрою, а також супровідні текстові вказівки відображали лише ввімкнення безпечного завантаження або вимкнення. Тепер ми вдосконалюємо емблеми та текстові інструкції, щоб вони також відображали стан оновлення сертифіката безпечного завантаження. Ці вдосконалення поступово розгортаються в оновленнях служби та щомісячних оновленнях Windows.
Щоб можна було легко зрозуміти стан оновлення сертифіката безпечного завантаження пристрою, кожна піктограма емблеми та текст пов'язаного з нею тексту інструкцій відповідає певному стану оновлення.
Примітка.
Зелена позначка сама по собі не підтверджує оновлення сертифікатів. Також знайдіть текст "Безпечне завантаження ввімкнуто, і застосовано всі необхідні оновлення сертифікатів. Подальші зміни сертифікатів не потрібні." (Докладні відомості див. в розділі "Повне оновлення" нижче.)
Можуть відображатися такі стани сертифікатів безпечного завантаження:
Повністю оновлено
Ваш пристрій отримав усі необхідні оновлення сертифікатів безпечного завантаження, а оновлений диспетчер завантаження інстальовано. Не треба нічого робити. Значок безпечного завантаження відображає зелену позначку.
Ще не оновлено
Пристрій працює під керуванням старішого сертифіката безпечного завантаження. Очікується, що оновлення сертифіката безпечного завантаження буде застосовано автоматично через Windows UpdateWindows Update. Переконайтеся, що пристрій підключено до Інтернету й на ньому інстальовано останні оновлення Windows.
Починаючи з травня 2026 р., окрім тексту з інформацією про стан безпечного завантаження пристрою, може відображатися жовта попереджувальна позначка, якщо знадобляться додаткові дії. Це може статися, якщо оновлення блокується апаратним або мікропрограмним обмеженням пристрою.
Потрібно виконати дії
Для процесу завантаження Windows існує оновлення системи безпеки, яке не можна отримати для поточної конфігурації завантаження пристрою. Цей стан з'являється лише після виявлення вразливості системи безпеки, яка впливає на процес завантаження, і не може обслуговуватися на пристроях, які ще не отримали оновлені сертифікати. Це може статися вже в червні 2026 р., коли почне спливати деякі з поточних сертифікатів безпечного завантаження. Коли це відбувається, значок безпечного завантаження змінюється на червоний піктограму зупинки.
Примітка.
Деякі стани безпечного завантаження, не пов'язані з сертифікатами, можуть відображатися в повідомленнях про стан, наприклад: "Безпечне завантаження вимкнуто, ваш пристрій може бути вразливим".
Докладні повідомлення про стан
На додаток до емблем різних кольорів, залежно від конфігурації вашого пристрою, ви можете побачити одне з наведених нижче повідомлень у розділі безпечного завантаження.
| Якщо таке повідомлення відображається в розділі "Безпечне завантаження" | Що слід зробити |
|---|---|
| Безпечне завантаження ввімкнуто, і застосовано всі необхідні оновлення сертифікатів. Подальші зміни сертифіката не потрібні. | Не треба нічого робити. |
| Безпечне завантаження ввімкнуто, але на пристрої використовується старіша конфігурація довіри завантаження, яку потрібно змінити. | Переконайтеся, що на пристрої інстальовано останні оновлення Windows. Перезавантажте пристрій, якщо з'явиться відповідний запит. |
| Безпечне завантаження ввімкнуто, але на пристрій впливає відома проблема. Щоб знизити ризик, оновлення сертифікатів безпечного завантаження тимчасово призупиняється, поки корпорація Майкрософт і партнери працюють над вирішенням цієї проблеми. Оновлення буде відновлено автоматично після вирішення проблеми. | Не треба нічого робити. Оновлення сертифікатів відновиться автоматично після вирішення проблеми. |
| Безпечне завантаження ввімкнуто, але на пристрої використовується старіша конфігурація довіри завантаження, яку потрібно змінити. Поки недостатньо даних, щоб класифікувати пристрій для автоматичного оновлення. Щоб дізнатися більше, перейдіть за посиланням нижче. | Вашому пристрою може знадобитися додаткова перевірка, перш ніж оновлення може продовжуватися автоматично. Щоб отримати додаткові відомості, відвідайте aka.ms/getsecureboot . |
| Безпечне завантаження увімкнуто, але ваш пристрій не підтримує оновлення сертифіката автоматичного безпечного завантаження через апаратні обмеження або обмеження мікропрограми. Зверніться до виробника пристрою по допомогу. | Зверніться до виробника пристрою по допомогу. |
| Безпечне завантаження ввімкнуто, але цей пристрій більше не може отримувати необхідні оновлення для завантаження Windows. | Ваш пристрій продовжує використовувати старий сертифікат після завершення терміну дії. Ознайомтеся з інформацією на сайті aka.ms/getsecureboot . |
Часова шкала змін
Ці вдосконалення функцій розгортаються автоматично, починаючи з квітня 2026 року. Якщо ці функції ввімкнуто на пристрої, ви побачите стан сертифіката безпечного завантаження у програмі Безпека у Windows (Безпека у Windows > Безпека пристрою, Безпечне > завантаження), включно з візуальними індикаторами, які відображають поточний стан.
Починаючи з травня 2026 р. стануть доступними додаткові вдосконалення, зокрема сповіщення за межами програми (як-от системні оповіщення), а також додаткові вказівки та елементи керування в програмі, які допоможуть вам реагувати на попередження про безпечне завантаження.
Windows SecurityБезпека у Windows system tray icon
Піктограма програми Безпека у Windows відображається в системному треї (області сповіщень) у правій нижній частині екрана. Ця піктограма завжди включала емблему, яка відображає загальний стан безпеки пристрою. Цей стан вважається найважчим серед усіх функцій безпеки.
Коли стан сертифіката безпечного завантаження змінює колір значка на жовтий або червоний, це поширюється на піктограму безпеки пристрою, як описано в Безпека у Windows програмі вище.
Як відхилити попередження
Попередження
Якщо ваш пристрій ще не отримав оновлені сертифікати, ігнорувати попередження не рекомендується.
Ви можете відхилити попередження про безпечне завантаження з розділу Безпека пристрою > Secure Boot у програмі Windows SecurityБезпека у Windows. Пристрої із застарілими сертифікатами безпечного завантаження та завантажувачами можуть не отримувати майбутні оновлення системи безпеки, які захищають процес запуску Windows.
Для жовтих (увага) станів
Натисніть кнопку "Закрити " в розділі повідомлення про стан безпечного завантаження. Коли ви закриваєте:
- Значок піктограми безпечного завантаження повертається до стану за замовчуванням.
- Сповіщення програм призупиняються для цього пристрою, доки стан не зміниться.
- Текст статусу в програмі залишається видимим.
Для червоних станів (потрібно виконати дію)
Виберіть пункт "Я приймаю ризики, не нагадуй" Для цього потрібні права адміністратора. Коли ви закриваєте:
- Значок піктограми безпечного завантаження повертається до стану за замовчуванням.
- Сповіщення програм призупиняються для цього пристрою, доки стан не зміниться.
- Текст статусу в програмі залишається видимим.
Відомості для ІТ-адміністраторів
Нові вдосконалення системи безпеки пристрою для стану сертифіката безпечного завантаження вимкнуто за замовчуванням на клієнтських пристроях Windows 10 і Windows 11 підприємстві, а також Windows Server. Якщо ви ІТ-адміністратор і хочете ввімкнути цю функцію для пристроїв у своїй організації, перегляньте повний посібник у посібнику з ІТ-адміністрування: Стан оновлення сертифіката безпечного завантаження в програмі Безпека у Windows.
Запитання й відповіді
Чи потрібно мені щось робити?
У більшості випадків не потрібно нічого робити. Оновлення сертифіката безпечного завантаження автоматично надходить через Windows UpdateWindows Update на комп'ютери споживачів і деякі бізнес-пристрої. Переконайтеся, що пристрій підключено до Інтернету й на ньому інстальовано останні оновлення. Якщо в програмі Безпека у Windows відображається зелена галочка для безпечного завантаження, не потрібно нічого робити.
Чому під час безпечного завантаження відображається жовтий значок?
Жовта емблема в разі безпечного завантаження означає, що на пристрої виникла серйозна проблема, наприклад обмеження обладнання або мікропрограми, яке перешкоджає автоматичному оновленню сертифіката. Зверніться до виробника пристрою по допомогу.
Чому під час безпечного завантаження відображається червоний значок?
Червоний значок у разі безпечного завантаження означає, що існує вразливість системи безпеки, яку неможливо вирішити в поточній конфігурації завантаження пристрою. Відвідайте aka.ms/getsecureboot , щоб отримати вказівки щодо подальших кроків.
Що станеться, якщо мій пристрій не отримає оновлені сертифікати?
Ваш пристрій ще деякий час працюватиме нормально. Однак після завершення терміну дії поточних сертифікатів безпечного завантаження ваш пристрій може не отримувати оновлення системи безпеки, які захищають процес запуску Windows. Це також може призвести до проблем сумісності, оскільки можуть не завантажуватися нові операційні системи, мікропрограми, апаратне забезпечення або програмне забезпечення, що залежить від безпечного завантаження. Програма Безпека у Windows допоможе вам зробити подальші кроки.
Чому оновлення на пристрої призупинено?
Корпорація Майкрософт може тимчасово призупинити оновлення сертифікатів безпечного завантаження для певних конфігурацій пристроїв, поки досліджується питання сумісності. Оновлення буде відновлено автоматично після вирішення проблеми. Не треба нічого робити.
Відображається повідомлення про обмеження апаратного забезпечення або мікропрограми. Що робити?
Деякі пристрої не можуть отримувати оновлення сертифікатів автоматичного безпечного завантаження через обмеження устаткування або мікропрограми пристрою. Зверніться до виробника пристрою по допомогу.
Чи доступна ця функція на корпоративних або керованих пристроях?
Текст стану безпечного завантаження в програмі відображається у всіх підтримуваних версіях Windows. Проте зміни значків безпечного завантаження та сповіщення програм вимикаються за замовчуванням на керованих і корпоративних пристроях, щоб зменшити шум сповіщень. ІТ-адміністратори можуть увімкнути їх, встановивши для HideSecureBootStates значення 0 у реєстрі. Повний посібник можна переглянути в посібнику з ІТ-адміністратора: Стан оновлення сертифіката безпечного завантаження в програмі Безпека у Windows.
Де можна дізнатися більше?
Відвідайте aka.ms/getsecureboot , щоб отримати останні відомості про оновлення сертифікатів безпечного завантаження та інструкції для свого пристрою.
Схожі статті
- Безпека пристрою в програмі Безпека у Windows
- Windows SecurityБезпека у Windows app overview
- Захистіть себе за допомогою програми Безпека у Windows
- Термін дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації
- Оновлення сертифікатів безпечного завантаження: рекомендації для ІТ-фахівців і організацій
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 3 квітня 2026 р. |
|