På vissa Windows 11- och Windows 10-enheter är de säkera startcertifikaten som först utfärdades 2011 planerade att löpa ut i juni 2026. Även om Microsoft aktivt ersätter dem med 2023-certifikat bör du kontrollera att ditt system redan har övergått till de nyare certifikaten för att förhindra start- eller säkerhetsavbrott.
Säker start är en firmware-baserad skyddsfunktion i Unified Extensible Firmware Interface (UEFI) som säkerställer att en enhet endast laddar programvara som är digitalt signerad och betrodd av tillverkaren. Den skyddar startprocessen genom att förhindra obehöriga ändringar av kritiska startkomponenter innan operativsystemet laddas.
För att åstadkomma detta använder Secure Boot kryptografiska nycklar, så kallade certifikatutfärdare (CA), för att validera firmwaremoduler och bootloaders. Dessa certifikat skapar en förtroendekedja som blockerar skadlig kod från att köras under tidig start.
Liksom alla digitala certifikat har Secure Boot CA:er definierade utgångsdatum. Att 2011 års certifikat når slutet av sin giltighetstid i juni 2026 innebär att system måste ha de nyare 2023 års certifikat installerade för att fortsätta ta emot uppdateringar och starta normalt utan fel vid förtroendevalidering.
Eftersom digitala certifikat har utgångsdatum måste system installera 2023 års certifikat innan 2011 års certifikatutfärdare löper ut i juni 2026 för att fortsätta starta och ta emot uppdateringar korrekt.
Enheter som köpts under 2024 eller senare inkluderar vanligtvis redan de nya certifikaten. För äldre hårdvara distribuerar Microsoft den via Windows Update.
Microsoft identifierar och uppdaterar redan automatiskt Secure Boot-certifieringar genom regelbundna systemuppdateringar, så ingen manuell åtgärd krävs utöver att hålla Windows Update aktiverat och installera månatliga säkerhetsuppdateringar före deadline i juni 2026. Det är dock alltid en bra idé att kontrollera och förstå om din enhet har rätt certifikat.
I den här guiden beskriver jag steg för att kontrollera om 2023 Secure Boot-certifikaten redan är installerade på din dator.
För att kontrollera om du har de "uppdaterade" 2023 Secure Boot-certifikaten (som ersätter de som löper ut 2026), följ dessa steg:
Öppna Start i Windows 11.
Sök efter PowerShell (eller Terminal ), högerklicka på det översta resultatet och välj alternativet Kör som administratör.
Skriv det här kommandot för att kontrollera utgångsdatumet för Secure Boot-certifikaten och tryck på Enter:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
När du har slutfört stegen, om resultatet är "Sant", har du det nya certifikatet (giltigt till 2053). Om resultatet är "Falskt" har du troligtvis fortfarande 2011 års certifikat (som löper ut 2026).
Secure Boot 2011-certifikat upphör att gälla 2026 – vad varje certifikat gör
Nästan alla moderna Secure Boot-kedjor förlitar sig på Microsofts 2011-certifikat, som har följande utgångsdatum :
Som referens, så här gör varje certifikat:
Om dina certifikat närmar sig utgångsdatumet kommer Microsoft och din datortillverkare (OEM) automatiskt att skicka firmwareuppdateringar eller "DBX"-uppdateringar via Windows Update eller systemuppdateringar för att registrera de nya 2023 CA-certifikaten. Du kan alltid installera de nya Secure Boot-certifikaten manuellt .
Varför händelse-ID 1801 visas i Loggboken (och varför det inte är ett fel)
Slutligen kommer du förmodligen att märka att händelse-ID 1801 visas för källan "TPM-WMI (Microsoft-Windows-TPM-WMI)" med meddelandet "BucketConfidenceLevel: Under Observation – More Data Needed" .
Även om det ser ut som ett fel är det inte ett fel. Den här posten betyder att operativsystemet har upptäckt uppdaterade Secure Boot-certifikat men ännu inte har installerat dem på den inbyggda programvaran.
Enheten befinner sig i en uppstarts- och valideringsfas medan Microsoft gradvis rullar ut uppdateringen. Eftersom Secure Boot-nycklar finns i UEFI-firmware och påverkar startkedjan, koordineras övergången noggrant för att undvika startproblem.
Enkelt uttryckt är händelse-ID 1801 bara en statuskontroll som indikerar att Windows utvärderar din enhet som en del av utrullningen av Secure Boot-certifikatet. Meddelandet "Under observation" återspeglar den utvärderingsprocessen. Det indikerar inte ett TPM-problem, fel på Secure Boot eller ett BIOS-fel. Trots att det loggas som ett fel är det enbart informativt.
Övergången till Secure Boot-certifikatet sker i två faser. Först laddar Windows 11 (eller 10) ner och placerar det nya certifikatet i operativsystemet. Senare, efter kompatibilitetskontroller och validering, skrivs certifikatet till systemets firmware och aktiveras.
Enheter kan befinna sig mellan dessa två steg under en viss tid, vilket är anledningen till att TPM-WMI-poster kan fortsätta att visas i Loggboken även om inget är fel.
Förutom att använda PowerShell har Windows Security-appen uppdaterats för att visa den exakta statusen för Secure Boot-certifikaten som löper ut 2026.
För att kontrollera om din dator har de senaste Secure Boot-certifikaten, följ dessa steg:
Öppna Start .
Sök efter Windows-säkerhet och klicka på det översta resultatet för att öppna appen.
Klicka på Enhetssäkerhet i den vänstra rutan.
Bekräfta färgen och meddelandet för säker start.
(Alternativ 1) Grönt betyder att systemet är helt uppdaterat med de senaste certifikaten och startkomponenterna.
(Alternativ 2) Gult indikerar att en uppdatering väntar eller är begränsad av kompatibilitetsbegränsningar.
(Alternativ 3) Rött betyder att systemet inte kan tillämpa de nödvändiga uppdateringarna och behöver åtgärdas.
När du har slutfört stegen får du en tydligare förståelse för om ingen åtgärd krävs eller om du behöver fortsätta med den manuella processen för att uppdatera systemets firmware med den nyare versionen av Secure Boot-certifikaten.
Meddelandet som du ser i Windows-säkerhetsappen är kopplat till certifikatuppdateringar som levereras via Windows Update. Systemet utvärderar kompatibilitet med firmware, verifierar certifikatdistributionen och rapporterar resultatet i realtid.
Microsoft lanserar den här uppdateringen till Windows Update-appen gradvis. Om du inte kan avgöra certifikatens status kan du använda PowerShell-alternativet.
Från och med maj 2026 kommer även aviseringar på systemnivå att återspegla dessa tillstånd, vilket ökar synligheten när åtgärder krävs.
Microsoft Edge introducerar synkronisering av lösenordsnycklar via Microsoft Password Manager i Windows 11 och 10. Så här fungerar den nya funktionen och hur du börjar använda den.
Microsoft ändrar namngivningsschemat för uppdateringar för att göra dem lättare att förstå i Windows 11. Här är allt du behöver veta.
Med version 27959 för Windows 11 kan du flytta indikatorer för ljusstyrka, volym och flygplansläge, fästa favoriter i Dela, skriva en + em-streck med genvägar.
Så här kontrollerar du om din Windows 11-dator använder integrerad eller separat grafik med hjälp av Aktivitetshanteraren och Enhetshanteraren.
På ett system med flera GPU:er kan du i Windows 11 ställa in den GPU som en app ska använda för att dra nytta av prestanda eller förbättra batteriet.
Bygg 27909 för Windows 11 (Canary) åtgärdar bugg med batteriprocent, fel i Xbox Administrator Protection, ARM-grafikfel och mer.
Copilot Appearance ger Copilot animerade AI-uttryck, en ny funktion som lägger till ett ansikte, en röst, gester och minne till chatboten.
För att installera Google Gemma på Windows 11 måste du först installera Ollama och sedan ladda ner Gemma 3 eller 3n till din dator. Så här gör du.
För att aktivera VRR i Windows 11, öppna Inställningar > System > Skärm > Grafik > Avancerade grafikinställningar och aktivera Variabel uppdateringsfrekvens.
För att begränsa batteriladdningen till 80 procent på bärbara datorer med Windows 11, använd MyASUS Battery Care Mode för att begränsa laddningsgränsen och förbättra batteriets hälsa.
