Khi chứng chỉ Khởi động an toàn hết hạn trên thiết bị Windows

Áp dụng cho
Windows 10 Windows 10, version 1607, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 23H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 Windows 11 SE, version 24H2 Windows 11 Enterprise and Education, version 24H2 Windows 11 Enterprise Multi-Session, version 24H2 Windows 11 Home and Pro, version 24H2 Windows 11 IoT Enterprise, version 24H2 Windows Server 2012 ESU Windows Server 2012 R2 ESU Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server 2025

Lưu ý

  • Ngày xuất bản ban đầu: Ngày 10 tháng 2 năm 2026
  • ID KB: 5079373

Khởi động an toàn giúp đảm bảo rằng thiết bị của bạn bắt đầu sử dụng phần mềm đáng tin cậy. Chứng chỉ Khởi động an toàn của Microsoft ban đầu được cấp vào năm 2011 bắt đầu hết hạn vào tháng 6 năm 2026. Để duy trì khả năng bảo vệ khỏi các mối đe dọa ở cấp độ khởi động mới, Microsoft đang cập nhật thiết bị với bộ chứng chỉ 2023 mới. Hầu hết các thiết bị sẽ tự động nhận được các bản cập nhật này, nhưng một số hệ thống có thể yêu cầu các bản cập nhật vi chương trình bổ sung.

Điều gì sẽ xảy ra nếu chứng chỉ hết hạn

Nếu thiết bị của bạn đến ngày hết hạn mà không có chứng chỉ mới, thiết bị vẫn sẽ khởi động và hoạt động như bình thường. Các bản cập nhật Windows Standard sẽ tiếp tục cài đặt. Tuy nhiên, thiết bị sẽ không còn có thể nhận được các biện pháp bảo vệ bảo mật mới cho quá trình khởi động sớm. Điều này bao gồm các bản cập nhật cho Windows Boot Manager, cơ sở dữ liệu Khởi động an toàn và danh sách thu hồi, cũng như các bản sửa lỗi cho các lỗ hổng mới được phát hiện trong chuỗi khởi động.

Khi các mối đe dọa mới xuất hiện, thiết bị ở trạng thái hết hạn này ngày càng ít được bảo vệ hơn. Các tình huống dựa vào độ tin cậy của Secure Boot (chẳng hạn như tăng cường BitLocker, tính toàn vẹn của mã cấp khởi động hoặc bộ tải khởi động của bên thứ ba và ROM Tùy chọn) cũng có thể bị ảnh hưởng nếu chúng yêu cầu độ tin cậy của Secure Boot được cập nhật.

Nội dung tiếp tục hoạt động

  • Thiết bị tiếp tục khởi động bình thường.
  • Các bản cập nhật Windows tiếp tục cài đặt, ngoại trừ các thành phần bảo mật liên quan đến khởi động yêu cầu chứng chỉ cập nhật.
  • Sử dụng ứng dụng hàng ngày, kết nối mạng, duyệt web và hầu hết các tính năng của hệ điều hành không thay đổi.

Nội dung không còn hoạt động nữa

  • Không thể áp dụng các biện pháp bảo vệ mới để khởi động an toàn và Trình quản lý khởi động.
  • Các bản sửa lỗi lỗ hổng bảo mật cho môi trường khởi động sớm - chẳng hạn như các biện pháp giảm nhẹ bỏ qua BitLocker hoặc thu hồi Khởi động an toàn - sẽ không khả dụng.
  • Một số cấu phần của bên thứ ba dựa vào mức tin cậy của Microsoft Secure Boot có thể không cập nhật được nếu chúng yêu cầu mục nhập chứng chỉ mới hơn.

Cách giữ an toàn

Hầu hết các thiết bị Windows cá nhân sẽ tự động nhận được chứng chỉ Khởi động an toàn mới thông qua các bản cập nhật do Microsoft quản lý. Đối với các thiết bị do một tổ chức quản lý, người quản trị CNTT nên tuân theo hướng dẫn cập nhật chứng chỉ Khởi động an toàn của Microsoft. Một số thiết bị có thể yêu cầu cập nhật vi chương trình OEM để áp dụng chính xác các chứng chỉ mới. Đối với bất kỳ thiết bị nào, do cá nhân hoặc tổ chức quản lý, hãy liên hệ với OEM của bạn để biết thông tin về các bản cập nhật vi chương trình bắt buộc, nhớ rằng các bản cập nhật đó có thể chỉ khả dụng cho các thiết bị vẫn trong thời gian hỗ trợ. Việc luôn cập nhật thiết bị của bạn sẽ đảm bảo thiết bị tiếp tục nhận được toàn bộ các biện pháp bảo vệ mà tính năng Khởi động an toàn được thiết kế để cung cấp.

Lưu ý: Không nên tắt Khởi động An toàn để khắc phục vấn đề hết hạn chứng chỉ. Việc tắt Khởi động an toàn sẽ làm giảm đáng kể khả năng bảo vệ của thiết bị, loại bỏ các biện pháp bảo vệ khỏi phần mềm có hại ở cấp độ khởi động và có thể tạo ra các rủi ro mới về bảo mật và tuân thủ. Cách được đề xuất là đảm bảo thiết bị của bạn nhận được chứng chỉ Khởi động an toàn 2023 cập nhật và mọi bản cập nhật vi chương trình OEM bắt buộc.