Посібник з ІТ-адміністрування: стан оновлення сертифіката безпечного завантаження в програмі Безпека у Windows

Windows Server 2019 і новіших версіях

Програма Безпека у Windows та її сторінка "Безпека пристрою", включно з розділом "Безпечне завантаження", присутні на Windows Server з інтерфейсом робочого стола Windows Server 2019, Windows Server 2022 і Windows Server 2025. Однак служба сповіщень Безпека у Windows не запускається автоматично на сервері. Тому перевірки стану сертифіката безпечного завантаження не відбуваються автоматично. Емблеми, сповіщення або оновлення стану не відображатимуться, якщо користувач не запустить програму Безпека у Windows вручну.

Крім того, нові індикатори стану сертифіката безпечного завантаження вимикаються за замовчуванням на Windows Server незалежно від того, чи запущено службу. Це за дизайном. Передбачається, що ІТ-адміністратори можуть централізовано керувати оновленнями сертифіката безпечного завантаження, а не покладатися на сповіщення та текст користувача на пристрої. 

Клієнт Windows під керуванням підприємства 

На корпоративних клієнтських пристроях із підтримуваними версіями Windows 10 та Windows 11 програма Безпека у Windows та її служба сповіщень працюють у звичайному режимі. Сторінки безпеки пристрою та розділ безпечного завантаження заповнюються та оновлюються належним чином. Проте нові індикатори оновлення сертифіката безпечного завантаження вимкнуто за замовчуванням на цих пристроях. Припускається, що, як і в Windows Server, ІТ-адміністратори, швидше за все, централізовано керувати оновленнями сертифіката безпечного завантаження, а не покладатися на сповіщення та текст користувача на пристрої. 

Розділ реєстру ввімкнення функцій 

Щоб увімкнути або вимкнути стан сертифіката безпечного завантаження, скористайтеся таким підрозділом реєстру та записами:

Використовуйте наявні можливості керування програмами Безпека у Windows для сповіщень і піктограму системного трею для подальшого налаштування роботи. 

Функції етапу 1 

Що входить до складу: 

• Стан оновлення сертифіката безпечного завантаження, що відображається на сторінці "Безпека пристрою ".

• Значки піктограм, що відображають поточний стан сертифіката. Під час етапу 1 емблеми зеленого або жовтого кольору (увага) і користувач може вибрати варіант звільнення, щоб повернути жовтий значок піктограми на зелений.

• Посилання "Докладніше" на додаткові інструкції на сайті aka.ms/getsecureboot.

​​​​​​​

 Функції етапу 2 

Що входить до складу: 

• Сповіщення програм про стани активного та непридатного безпечного завантаження.

• Жовтий (увага) стан дозволяє користувачу вибрати варіант звільнення, щоб заборонити нові сповіщення для цього стану.

• Параметр для вибору параметра "Я приймаю ризики, не нагадуйте мені" для червоного (критичного) станів. Цей параметр повертає емблеми до "зеленого" та блокує всі нові сповіщення. (Потрібні права адміністратора).

Додаткові ресурси для сценаріїв, керованих ІТ-

Якщо ви вирішили ввімкнути цю функцію для користувачів в організації, радимо надати їм спільний доступ до цієї статті бази знань, орієнтованої на користувачів: стан оновлення сертифіката безпечного завантаження в програмі Безпека у Windows.  

• Щоб отримати комплексний огляд оновлень сертифіката безпечного завантаження, відвідайте aka.ms/getsecureboot.

• Для пристроїв, на яких не застосовано ці сертифікати, використовуйте певні методи моніторингу та розгортання, описані в плейбуку безпечного завантаження.

• Відомості про Windows Server див. в статті Windows Server secure Boot playbook for certificates expiring in 2026 | Центр спільноти Microsoft.