IT 系統管理員指南: Windows 安全性應用程式中的安全開機憑證更新狀態

套用到

Windows 11 Windows 10 Windows Server 2025 Windows Server 2022 Windows Server 2019

注意

原始出版日期： 2026年4月2日
KB ID： 5087135

自 2026 年 4 月起，Windows 安全性應用程式會顯示更多關於 Windows 裝置安全開機憑證更新狀態的資訊。新體驗屬於 裝置安全>安全啟動。

Microsoft 的安全啟動憑證最初於 2011 年發行，將於 2026 年到期。更新後的 2023 年憑證會透過 Windows Update 自動傳送給消費者裝置及部分商業裝置。 Windows 安全性應用程式現在會顯示裝置是否已收到這些更新、目前狀態，以及是否需要採取任何行動。

欲了解這些應用程式的視覺與資訊增強功能及相關系統通知，請參閱 KB 文章：Windows 安全性應用程式中的安全開機憑證更新狀態。欲了解更多關於安全啟動憑證更新的資訊，請造訪 aka.ms/getsecureboot。

資訊科技管理員指引

新的 Windows 安全性應用程式>「裝置安全增強功能」在由 IT 管理員管理的裝置上預設是被停用的。你可以透過本文中描述的新舊控制來啟用它們。以下將了解各 Windows 版本的功能啟用選項及各組功能何時可用。

功能啟用與控制

Windows Server 2019 及更新版本

Windows 安全性 應用程式及其裝置安全頁面，包括安全開機區段，已於 2019 Windows Server、2022 Windows Server 及 2025 Windows Server 桌面體驗中Windows Server。然而，Windows 安全性通知服務不會自動在伺服器上啟動。因此，安全開機憑證狀態檢查不會自動進行。除非使用者手動啟動 Windows 安全性應用程式，否則不會顯示任何徽章、通知或狀態更新。

此外，Windows Server 上新的安全開機憑證狀態指標預設會被停用，無論服務是否正在執行。這是預設的設計。一般認為 IT 管理員會集中管理安全開機憑證更新，而非依賴每台裝置的用戶通知與簡訊。

企業管理的 Windows 用戶端

在運行支援版本的 Windows 10 和 Windows 11 的企業管理用戶端裝置上，Windows 安全性應用程式及其通知服務可正常執行。 裝置安全頁面和安全開機區塊已如預期填滿並更新。然而，這些裝置預設會停用新的安全開機憑證更新指示。假設與 Windows Server 類似，IT 管理員較可能集中管理安全啟動憑證更新，而非依賴針對每個裝置的用戶通知與簡訊。

功能啟用登錄鍵

要啟用或停用安全開機憑證狀態功能，請使用以下登錄檔子鍵及條目：

設定	詳細資料
登錄子機碼	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device 安全
Name (名稱)	隱藏安全啟動狀態
Type (類型)	REG_DWORD
[值]	0 = 啟用 (顯示安全開機憑證狀態。) 1 = Disableded (隱藏安全啟動憑證狀態。) 不存在 = Home/Pro 預設啟用 (;企業/伺服器) 已停用

利用現有的 Windows 安全性應用程式管理功能來接收通知及系統托盤圖示，進一步設定使用體驗。

依作業系統版本的功能發布時程

Windows 安全性應用程式中提供安全開機憑證額外資訊的增強功能將分兩階段推出，時間依支援的 Windows 版本而異。

第一階段特徵

包含內容：

安全開機憑證更新狀態顯示在 裝置安全 頁面。
反映當前證書狀態的圖示徽章。在第一階段，警示 (警戒) 徽章為綠色或黃色，使用者可選擇解散選項將黃色圖示徽章恢復為綠色。
「了解更多」連結，指向 aka.ms/getsecureboot 的更多指引。

作業系統	可取得
Windows 11 (23H2、24H2、25H2、26H1)	2026年4月8日 (應用程式更新)
Windows Server 2025	2026年4月8日 (應用程式更新)
Windows 10 (22H2、21H2,1809)	2026年4月14日 (累積更新)
Windows Server 2019 & 2022 (桌面體驗)	2026年4月14日 (累積更新)

第二階段特色