Sertifikatet for PC-ens Secure Boot-modul utløper i juni 2026. Fra og med sikkerhetsoppdateringen fra januar 2026 har Microsoft startet en gradvis utrulling av et nytt sertifikat som lar datamaskinen fortsette å starte opp riktig og motta sikkerhetsoppdateringer.
I Windows 11 er Secure Boot en sikkerhetsfunksjon som er tilgjengelig i Unified Extensible Firmware Interface (UEFI)-fastvaren, og som forhindrer uautoriserte endringer av kritiske systemfiler under oppstart. Som et resultat sikrer den at en enhet starter opp med kun programvare som er klarert av produsenten.
Med andre ord, Secure Boot bidrar til å beskytte enhetene dine mot lavnivå-skadelig programvare (som bootkits og rootkits) som kan infisere oppstartsprosessen og få kontroll over datamaskinen din før operativsystemet og antivirusprogramvaren i det hele tatt lastes inn.
Forstå sertifikater for sikker oppstart
Som en del av prosessen bruker funksjonen kryptografiske nøkler (kjent som sertifikatmyndigheter (CA-er)) for å validere at fastvaremoduler kommer fra en pålitelig kilde, noe som bidrar til å forhindre at skadelig programvare kjører i de tidlige stadiene av oppstarten av enheten.
Nå har sertifikater for sikker oppstart alltid hatt utløpsdatoer, ettersom de bidrar til å sikre at datamaskinen din fortsetter å motta sikkerhetsoppdateringer og starter opp riktig. Derfor må du installere sertifikatene fra 2023 før sertifikatene fra 2011 begynner å utløpe i juni 2026.
Hvis du har en enhet kjøpt i 2024 (eller senere), er det stor sannsynlighet for at de nyeste sertifikatene allerede er installert. For resten av datamaskinene er imidlertid Microsoft nå i ferd med å rulle ut de nye Secure Boot-sertifikatene via Windows Update.
I «2026-01 Security Update (KB5074109) (26200.7623)» som ble rullet ut 13. januar 2026, har programvaregiganten bemerket at oppdateringene nå inkluderer et delsett av enhetsmålretting med høy konfidens som identifiserer enheter som er kvalifisert til å automatisk motta nye Secure Boot-sertifikater. Enheter vil bare motta de nye sertifikatene etter å ha demonstrert tilstrekkelige vellykkede oppdateringssignaler, noe som sikrer en sikker og faset utrulling.
Dette betyr at du ikke trenger å gjøre noen manuelle trinn for å oppdatere Secure Boot , annet enn å la systemet fortsette å motta oppdateringer. I hvert fall fra nå og frem til sikkerhetsoppdateringen fra juni 2026 blir tilgjengelig.
Sjekk utløpsdatoen for Secure Boot-sertifikatet
Siden du ikke vil motta et varsel om at datamaskinen din nå inkluderer de nyeste sertifiseringsinstansene, er det viktig å sjekke om enheten din fortsatt trenger en oppdatering.
Windows 11 har ingen innebygd kommando for å vise utløpsdatoen for fastvaren som er lesbar for mennesker. Du kan imidlertid sjekke om du har de «oppdaterte» 2023-sertifikatene (som erstatter de som utløper i 2026) ved å bruke disse trinnene:
Åpne PowerShell (administrator) og kjør:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
PowerShell-sjekk utløpsdato for sikker oppstartssertifikat / Bilde: Mauro Huculak
Nesten alle moderne Secure Boot-kjeder er avhengige av Microsofts 2011-sertifikater, som har følgende utløpsdatoer :
Til referanse, dette er hva hvert sertifikat gjør:
Oppdater sertifikater for sikker oppstart på Windows 11
Hvis sertifikatene dine nærmer seg utløpsdatoen, vil Microsoft og datamaskinprodusenten (OEM) automatisk sende ut fastvareoppdateringer eller "DBX"-oppdateringer via Windows Update eller systemoppdateringer for å registrere de nye 2023 CA-sertifikatene. Du kan imidlertid oppdatere sikker oppstart manuelt.
Advarsel: Før du fortsetter, må du sørge for at du har lagret en BitLocker-gjenopprettingsnøkkel og at BIOS (UEFI) er oppdatert. Hvis datamaskinens fastvare ikke støtter de nye sertifikatene, kan det hende at datamaskinen ikke starter opp etter oppdateringen. Det anbefales også å lage en fullstendig sikkerhetskopi av datamaskinen før du fortsetter.
Åpne PowerShell (administrator) og kjør:
reg legg til HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v Tilgjengelige oppdateringer /t REG_DWORD /d 0x5944 /f
Denne kommandoen angir registernøkkelen som instruerer operativsystemet til å distribuere alle nødvendige sertifikater (inkludert PCA 2023-signert oppstartsbehandler).
Verdien 0x5944er koden for «fullstendig avbøtning» som aktiverer alle relevante sertifikatoppdateringer.
Windows 11 har en innebygd oppgave som behandler disse sertifikatendringene, og du kan utløse den manuelt for å unngå å vente i 12 timer med følgende kommando:
Start-PlanlagtOppgave -Oppgavenavn "\Microsoft\Windows\PI\Sikker-Oppstart-Oppdatering"
PowerShell oppdaterer Secure Boot-sertifikat / Bilde: Mauro Huculak
Oppdateringen krever vanligvis to omstarter for å tre i kraft. Etter den første omstarten oppdaterer systemet oppstartsbehandleren. Etter den andre fullfører det sertifikatregistreringen i UEFI-databasen.
Etter omstart kan du bekrefte om «UEFI CA 2023» nå finnes i databasen din ved å kjøre denne PowerShell- kommandoen (som administrator):
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
Hvis BitLocker er aktiv, må du kanskje deaktivere krypteringen midlertidig ( Suspend-BitLocker -MountPoint "C:" -RebootCount 2) før fastvaren kan skrive de nye nøklene til enheten.
Microsoft lanserer Xbox-modus på PC, noe som gjør spilltilgangskontrollervennlig og raskere, samtidig som den gamle fullskjermopplevelsen gis en ny profil.
Windows 11 gjenoppretter oppgavelinjens reposisjonering med dokking øverst, venstre og høyre. Her er et første glimt av den lenge etterspurte funksjonen.
Oppdateringer til oppgavelinjen i Windows 11 bringer med seg lenge etterspurte funksjoner som reposisjonering og endring av størrelse. Her er hva som endres og hva som fortsatt mangler.
For å installere oppdateringer manuelt på Windows 11, kan du bruke Windows Update, ledetekst, PowerShell og Microsoft Update-katalogen.
For å avinstallere oppdateringer på Windows 11, åpne Innstillinger > Windows Update > Oppdateringslogg, klikk på Avinstaller oppdateringer og klikk på Avinstaller.
Du kan reninstallere Windows 11 25H2 på maskinvare som ikke støttes, ved å bruke et tilpasset oppstartbart USB-medium med Rufus og den nyeste OS-versjonen.
Støtten for Windows 10 avsluttes 14. oktober 2025. Skal du oppgradere til Windows 11 eller bruke Microsofts ESU-program? Slik finner du ut hva som er best for PC-en din.
Her er forskjellen mellom Hyper-V og Virtual Machine Platform og Windows Hypervisor Platform på Windows 11.
Microsoft tester en innebygd Copilot-siderute i Filutforsker på Windows 11, noe som hinter til AI-drevet filbehandling og nye spørsmål om personvern.
Microsoft Edge introduserer synkronisering av passord gjennom Microsoft Password Manager på Windows 11 og 10. Slik fungerer den nye funksjonen, og hvordan du begynner å bruke den.
