Aby sprawdzić status certyfikatów Secure Boot w Windows 10 lub Windows 11, otwórz Zabezpieczenia Windows > Zabezpieczenia urządzenia > Secure Boot i przeczytaj cały komunikat. Zielony znacznik sam w sobie nie potwierdza, że aktualizacje certyfikatów zostały zastosowane.
Jak sprawdzić certyfikaty Secure Boot
Secure Boot to funkcja UEFI, która sprawdza, czy oprogramowanie uruchamiane przed Windowsem jest zaufane. Status certyfikatów sprawdzisz w trzech krokach:
- Otwórz Zabezpieczenia Windows.
- Wybierz Zabezpieczenia urządzenia, a następnie Secure Boot.
- Przeczytaj pełny tekst statusu, nie poprzestając na kolorze ikony.
Pełne zastosowanie wymaganych aktualizacji potwierdza komunikat: “Secure Boot is on and all required certificate updates have been applied. No further certificate changes are needed.” Oznacza on, że Secure Boot jest włączony, wymagane aktualizacje certyfikatów zostały zastosowane i nie są potrzebne dalsze zmiany.
Starszy, ogólny komunikat informujący, że Secure Boot jest włączony, nie rozstrzyga o stanie certyfikatów. Microsoft zaczął udostępniać dokładniejsze statusy w Zabezpieczeniach Windows w kwietniu 2026 r.; ich dostępność może się różnić między urządzeniami. Na komputerach zarządzanych przez firmę lub szkołę powiadomienia i oznaczenia Secure Boot są domyślnie wyłączone.
Co oznaczają pozostałe statusy
Microsoft rozróżnia kilka stanów, które wymagają różnych reakcji. Przy komunikacie o starszej konfiguracji zaufania rozruchu zaleca zainstalowanie najnowszych aktualizacji Windows i ponowne uruchomienie komputera, jeśli system o to poprosi.
| Status w Zabezpieczeniach Windows | Znaczenie i zalecane działanie |
| Starsza konfiguracja zaufania rozruchu | Zainstaluj najnowsze aktualizacje Windows. Uruchom komputer ponownie, jeśli system o to poprosi. |
| Aktualizacja wstrzymana z powodu znanego problemu | Microsoft wskazuje, że aktualizacja zostanie wznowiona automatycznie. |
| Za mało danych, by sklasyfikować urządzenie | Skorzystaj ze wskazówek Microsoft dotyczących Secure Boot. |
| Ograniczenie sprzętu lub oprogramowania układowego | Automatyczna aktualizacja certyfikatów nie jest obsługiwana przez dane urządzenie. Skontaktuj się z jego producentem. |
| „Requires action” | Ten status dotyczy aktualizacji zabezpieczeń procesu rozruchu, której nie można dostarczyć przy bieżącej konfiguracji rozruchowej. |
Co oznacza brak certyfikatów zastępczych
Microsoft podaje, że komputery bez certyfikatów zastępujących zestaw z 2011 r. nadal się uruchamiają i otrzymują standardowe aktualizacje Windows. Nie otrzymują jednak nowych zabezpieczeń dotyczących wczesnego etapu rozruchu. Sam brak certyfikatów zastępczych nie świadczy o infekcji komputera.
Microsoft wskazał daty wygaśnięcia trzech certyfikatów z 2011 r.: Microsoft Corporation KEK CA 2011 przypadała na 24 czerwca 2026 r., Microsoft UEFI CA 2011 na 27 czerwca 2026 r., a Microsoft Windows Production PCA 2011 na 19 października 2026 r. Certyfikaty zastępcze należą do zestawu z 2023 r.
