Trạng thái cập nhật chứng chỉ Khởi động an toàn trong ứng dụng Bảo mật Windows

Thiết bị của bạn đã nhận được tất cả các bản cập nhật chứng chỉ Khởi động an toàn bắt buộc và Trình quản lý khởi động cập nhật đã được cài đặt. Không cần phải làm gì cả. Huy hiệu Khởi động an toàn hiển thị dấu kiểm màu xanh lá.

Thiết bị của bạn đang chạy bằng chứng chỉ Khởi động an toàn cũ hơn. Bản cập nhật chứng chỉ Khởi động an toàn dự kiến sẽ được áp dụng tự động thông qua Windows Update. Đảm bảo thiết bị của bạn được kết nối với internet và đã cài đặt các bản cập nhật Windows mới nhất.

Bắt đầu từ tháng 5 năm 2026, ngoài văn bản thông tin về trạng thái Khởi động an toàn của thiết bị, một huy hiệu cảnh báo màu vàng có thể xuất hiện nếu cần thực hiện thêm hành động. Điều này có thể xảy ra khi bản cập nhật bị chặn bởi giới hạn về phần cứng hoặc vi chương trình của thiết bị.

Hiện có một bản cập nhật bảo mật cho trải nghiệm khởi động Windows không thể chuyển đến cấu hình khởi động hiện tại của thiết bị. Trạng thái này chỉ xuất hiện sau khi phát hiện ra lỗ hổng bảo mật ảnh hưởng đến quá trình khởi động và không thể được cung cấp dịch vụ trên các thiết bị chưa nhận được chứng chỉ cập nhật. Điều này có thể xảy ra sớm nhất vào tháng 6 năm 2026, khi một số chứng chỉ Khởi động an toàn hiện tại bắt đầu hết hạn. Khi sự cố này xảy ra, huy hiệu Khởi động an toàn sẽ thay đổi thành biểu tượng dừng màu đỏ.

Ngoài các huy hiệu có màu khác nhau, tùy thuộc vào cấu hình thiết bị của bạn, bạn có thể thấy một trong các thông báo sau trong phần Khởi động an toàn.

Chọn nút Bỏ bên dưới thông báo trạng thái Khởi động an toàn. Khi bạn loại bỏ:

• Huy hiệu biểu tượng Khởi động An toàn sẽ hoàn nguyên về trạng thái mặc định.
• Thông báo ứng dụng bị tạm dừng đối với thiết bị này cho đến khi trạng thái thay đổi.
• Văn bản trạng thái trong ứng dụng vẫn hiển thị.

Chọn Tôi chấp nhận rủi ro, đừng nhắc tôi. Điều này yêu cầu đặc quyền của người quản trị. Khi bạn loại bỏ:

• Huy hiệu biểu tượng Khởi động An toàn sẽ hoàn nguyên về trạng thái mặc định.
• Thông báo ứng dụng bị tạm dừng đối với thiết bị này cho đến khi trạng thái thay đổi.
• Văn bản trạng thái trong ứng dụng vẫn hiển thị.

Trong phần lớn các trường hợp, không cần phải làm gì cả. Bản cập nhật chứng chỉ Khởi động an toàn được tự động gửi qua Windows Update tới các PC tiêu dùng và một số thiết bị doanh nghiệp. Đảm bảo thiết bị của bạn được kết nối với internet và đã cài đặt các bản cập nhật mới nhất. Nếu ứng dụng Bảo mật Windows hiển thị dấu kiểm màu xanh lá cho Khởi động an toàn, thì không cần thực hiện thêm hành động nào.

Huy hiệu màu vàng khi Khởi động an toàn nghĩa là thiết bị của bạn đang gặp sự cố có thể xử lý, chẳng hạn như giới hạn về phần cứng hoặc vi chương trình ngăn chặn việc cập nhật chứng chỉ tự động. Hãy liên hệ với nhà sản xuất thiết bị của bạn để được trợ giúp.

Huy hiệu màu đỏ trên Khởi động an toàn nghĩa là vẫn tồn tại lỗ hổng bảo mật, không thể xử lý được trên cấu hình khởi động hiện tại của thiết bị. Truy nhập aka.ms/getsecureboot để được hướng dẫn về các bước tiếp theo.

Thiết bị của bạn sẽ tiếp tục hoạt động bình thường trong một khoảng thời gian. Tuy nhiên, sau khi chứng chỉ Khởi động an toàn hiện tại hết hạn, theo thời gian, thiết bị của bạn có thể không nhận được các bản cập nhật bảo mật bảo vệ quá trình khởi động Windows. Điều này cũng có thể dẫn đến các vấn đề về tương thích, vì các hệ điều hành, vi chương trình, phần cứng hoặc phần mềm phụ thuộc vào tính năng Khởi động an toàn mới hơn có thể không tải được. Ứng dụng Bảo mật Windows sẽ hướng dẫn bạn các bước tiếp theo.

Microsoft có thể tạm thời tạm dừng cập nhật chứng chỉ Khởi động an toàn cho một số cấu hình thiết bị nhất định trong khi sự cố về khả năng tương thích đang được điều tra. Cập nhật sẽ tự động tiếp tục sau khi sự cố được giải quyết. Không cần phải làm gì cả.

Một số thiết bị không thể nhận bản cập nhật chứng chỉ Khởi động an toàn tự động do các giới hạn trong phần cứng hoặc vi chương trình của thiết bị. Hãy liên hệ với nhà sản xuất thiết bị của bạn để được trợ giúp.

Văn bản trạng thái Khởi động an toàn trong ứng dụng hiển thị trên tất cả các phiên bản Windows được hỗ trợ. Tuy nhiên, các thay đổi huy hiệu và thông báo ứng dụng dành riêng cho tính năng Khởi động an toàn sẽ bị vô hiệu hóa theo mặc định trên các thiết bị được quản lý và thiết bị doanh nghiệp để giảm tiếng ồn của thông báo. Người quản trị CNTT có thể bật chúng bằng cách đặt HideSecureBootStates thành 0 trong sổ đăng ký. Xem hướng dẫn đầy đủ tại hướng dẫn quản trị CNTT: Trạng thái cập nhật chứng chỉ Khởi động an toàn trong ứng dụng Bảo mật Windows.

Truy cập aka.ms/getsecureboot để biết thông tin mới nhất về các bản cập nhật chứng chỉ Khởi động an toàn và hướng dẫn dành cho thiết bị của bạn.