Hướng dẫn quản trị viên CNTT: Trạng thái cập nhật chứng chỉ Khởi động an toàn trong ứng dụng Bảo mật Windows

Áp dụng cho

Windows 11 Windows 10 Windows Server 2025 Windows Server 2022 Windows Server 2019

Lưu ý

Ngày xuất bản ban đầu: Ngày 2 tháng 4 năm 2026
ID KB: 5087135

Bắt đầu từ tháng 4 năm 2026, ứng dụng Bảo mật Windows sẽ hiển thị thông tin bổ sung về trạng thái cập nhật chứng chỉ Khởi động an toàn trên thiết bị Windows. Trải nghiệm mới nằm trong Bảo mật thiết> bịKhởi động an toàn.

Chứng chỉ Khởi động an toàn của Microsoft, ban đầu được cấp vào năm 2011, sắp hết hạn vào năm 2026. Chứng chỉ năm 2023 đã cập nhật sẽ được tự động gửi qua Windows Update cho các thiết bị tiêu dùng và một số thiết bị doanh nghiệp. Ứng dụng Bảo mật Windows hiện cho biết liệu thiết bị đã nhận được các bản cập nhật này hay chưa, trạng thái hiện tại của thiết bị và liệu có cần thực hiện hành động nào hay không.

Để tìm hiểu về những cải tiến thông tin và trực quan của ứng dụng cũng như các thông báo hệ thống liên quan, hãy xem bài viết Cơ sở kiến thức: Trạng thái cập nhật chứng chỉ Khởi động an toàn trong ứng dụng Bảo mật Windows. Để biết thêm thông tin về cập nhật chứng chỉ Khởi động an toàn, hãy truy nhập aka.ms/getsecureboot.

Hướng dẫn dành cho người quản trị CNTT

Ứng dụng >Bảo mật Windows mới Nâng cao bảo mật thiết bị cho chứng chỉ Khởi động an toàn bị vô hiệu hóa theo mặc định trên các thiết bị do quản trị viên CNTT quản lý. Bạn có thể bật chúng thông qua các điều khiển mới và hiện có như mô tả trong bài viết này. Xem bên dưới để biết chi tiết về các tùy chọn bật tính năng và thời điểm mỗi bộ chức năng sẽ khả dụng cho mỗi phiên bản Windows.

Kích hoạt và kiểm soát tính năng

Windows Server 2019 và các phiên bản mới hơn

Ứng dụng Bảo mật Windows và trang Bảo mật thiết bị của ứng dụng, bao gồm cả phần Khởi động an toàn, có mặt trên Windows Server với Trải nghiệm máy tính để bàn trên Windows Server 2019, Windows Server 2022 và Windows Server 2025. Tuy nhiên, dịch vụ thông báo Bảo mật Windows không tự động khởi động trên Máy chủ. Do đó, việc kiểm tra trạng thái chứng chỉ Khởi động an toàn không diễn ra tự động. Sẽ không có huy hiệu, thông báo hoặc cập nhật trạng thái nào xuất hiện trừ khi người dùng khởi chạy ứng dụng Bảo mật Windows theo cách thủ công.

Ngoài ra, chỉ báo trạng thái chứng chỉ Khởi động an toàn mới sẽ bị vô hiệu hóa theo mặc định trên Windows Server, bất kể dịch vụ có đang chạy hay không. Điều này là do thiết kế. Người ta giả định rằng người quản trị CNTT có khả năng quản lý các bản cập nhật chứng chỉ Khởi động an toàn một cách tập trung hơn là dựa vào thông báo và tin nhắn văn bản dành cho từng thiết bị.

Máy khách Windows do doanh nghiệp quản lý

Trên các thiết bị máy khách do doanh nghiệp quản lý chạy các phiên bản Windows 10 và Windows 11 được hỗ trợ, ứng dụng Bảo mật Windows và dịch vụ thông báo của ứng dụng chạy bình thường. Trang Bảo mật thiết bị và phần Khởi động an toàn được điền và cập nhật như mong đợi. Tuy nhiên, chỉ báo cập nhật chứng chỉ Khởi động an toàn mới sẽ bị tắt theo mặc định trên những thiết bị này. Người ta giả định rằng, như với Windows Server, quản trị viên CNTT có thể quản lý các bản cập nhật chứng chỉ Khởi động an toàn một cách tập trung thay vì dựa vào thông báo và văn bản dành cho người dùng trên từng thiết bị.

Khóa đăng ký Bật tính năng

Để bật hoặc tắt tính năng trạng thái chứng chỉ Khởi động an toàn, hãy sử dụng khóa con và mục nhập của sổ đăng ký sau:

Thiết đặt	Chi tiết
Khóa con đăng ký	Bảo mậtHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device
Name	HideSecureBootStates
Type	REG_DWORD
Giá trị	0 = Được kích hoạt (Hiển thị trạng thái chứng chỉ Khởi động an toàn.) 1 = Bị vô hiệu hóa (Ẩn trạng thái chứng chỉ Khởi động an toàn.) Không hiện diện = Mặc định (Được kích hoạt cho Home/Pro; Đã tắt đối với Doanh nghiệp/Máy chủ)

Sử dụng các chức năng quản lý ứng dụng Bảo mật Windows hiện có cho thông báo và biểu tượng khay hệ thống để cấu hình thêm trải nghiệm.

Lịch phát hành tính năng theo phiên bản HĐH

Các cải tiến trong ứng dụng Bảo mật Windows cung cấp thêm thông tin về chứng chỉ Khởi động an toàn sẽ được triển khai theo hai giai đoạn, với thời gian thay đổi tùy theo phiên bản Windows được hỗ trợ.

Tính năng giai đoạn 1

Những nội dung được bao gồm:

Trạng thái cập nhật chứng chỉ Khởi động an toàn được hiển thị trên trang Bảo mật thiết bị .
Biểu tượng huy hiệu phản ánh trạng thái chứng chỉ hiện tại. Trong Giai đoạn 1, huy hiệu có màu xanh lá cây hoặc màu vàng (thận trọng) và người dùng có thể chọn tùy chọn loại bỏ để hoàn nguyên huy hiệu biểu tượng màu vàng thành màu xanh lá cây.
Liên kết "Tìm hiểu thêm" đến hướng dẫn bổ sung tại aka.ms/getsecureboot.

Hệ điều hành	Sẵn dùng
Windows 11 (23H2, 24H2, 25H2, 26H1)	Ngày 8 tháng 4 năm 2026 (Cập nhật ứng dụng)
Windows Server 2025	Ngày 8 tháng 4 năm 2026 (Cập nhật ứng dụng)
Windows 10 (22H2, 21H2, 1809)	Ngày 14 tháng 4 năm 2026 (Cập nhật tích lũy)
Windows Server 2019 & 2022 (Trải nghiệm dành cho máy tính để bàn)	Ngày 14 tháng 4 năm 2026 (Cập nhật tích lũy)

Tính năng giai đoạn 2