Chứng chỉ Secure Boot bảo vệ quy trình khởi động PC của bạn, nhưng những chứng chỉ gốc từ năm 2011 sẽ hết hạn vào tháng 6, vì vậy Microsoft lên kế hoạch triển khai bảng điều khiển trạng thái Secure Boot trong Windows để giúp người dùng kiểm tra xem họ có vẫn được bảo vệ hay không.
Bắt đầu tháng này, trang trạng thái mới sẽ xuất hiện trong ứng dụng Windows Security, nơi công ty đang thêm chỉ báo trạng thái Secure Boot dưới Bảo mật thiết bị > Secure Boot.
"Ứng dụng Windows Security hiện hiển thị xem thiết bị của bạn đã nhận các cập nhật này chưa, trạng thái hiện tại của bạn là gì, và xem có hành động nào cần thiết hay không," Microsoft nói trên trang hỗ trợ mới.
Chỉ báo trạng thái sẽ hiển thị một trong ba huy hiệu. Một huy hiệu xanh cho thấy PC của bạn đã được cập nhật. Vàng có nghĩa là Microsoft có khuyến nghị an toàn, có thể chỉ bạn cài đặt cập nhật firmware để nhận chứng chỉ mới.
(Nguồn: Microsoft)
Trong khi đó, huy hiệu đỏ cho thấy PC của bạn không thể nhận chứng chỉ phần mềm Secure Boot mới. "Trạng thái này chỉ xuất hiện sau khi một lỗ hổng bảo mật ảnh hưởng đến quy trình khởi động được phát hiện và không thể được phục vụ trên các thiết bị chưa nhận chứng chỉ cập nhật. Điều này có thể xảy ra sớm nhất vào tháng 6 năm 2026, khi một số chứng chỉ Secure Boot hiện tại bắt đầu hết hạn," công ty nói.
Microsoft cũng sẽ hiển thị thông báo trạng thái chi tiết khuyên người dùng những gì họ có thể làm để khắc phục vấn đề, có thể bao gồm cập nhật hệ điều hành Windows, hoặc liên hệ nhà sản xuất thiết bị của bạn.
Secure Boot giúp đảm bảo PC của bạn chỉ chạy phần mềm đáng tin cậy trong quá trình khởi động, ngăn chặn phần mềm độc hại có thể tồn tại ngay cả sau khi cài đặt lại hệ điều hành. Vấn đề là số lượng lớn PC vẫn còn trên Windows 10, chính thức mất hỗ trợ vào tháng 10, nghĩa là hệ điều hành sẽ không còn nhận bản vá phần mềm. Vào tháng 2, Microsoft cảnh báo rằng các PC Windows 10 này cũng sẽ không nhận chứng chỉ Secure Boot mới.
Ngoại lệ duy nhất là cho các PC đăng ký trong chương trình Cập nhật Bảo mật Mở rộng Windows 10, mà người dùng Mỹ có thể đăng ký bằng hai tùy chọn miễn phí. Microsoft nói với chúng tôi chỉ báo trạng thái Secure Boot mới chỉ đến cho PC Windows 10 ESU. Vì vậy nếu PC của bạn vẫn ở phiên bản Windows 10 không được hỗ trợ, bạn nên mặc định chứng chỉ của bạn sẽ hết hạn bắt đầu tháng 6.
PC trên Windows 11 và Windows 10 ESU nên nhận chứng chỉ phần mềm mới "tự động" qua các bản cập nhật Windows hàng tháng thông thường. Tuy nhiên, một phần nhỏ PC có thể cần cập nhật firmware riêng từ nhà sản xuất PC hoặc bo mạch chủ trước khi họ có thể tải chứng chỉ mới—do đó, huy hiệu vàng và đỏ.
Được đề xuất bởi biên tập viên của chúng tôi
Nếu bạn không nhận chứng chỉ mới, PC của bạn vẫn sẽ hoạt động. Nhưng Microsoft cảnh báo: "Thiết bị sẽ bước vào trạng thái bảo mật giảm sút giới hạn khả năng nhận bảo vệ cấp khởi động trong tương lai," làm cho nó 드러易受到潜在的"启动级漏洞"，黑客可能会尝试利用。这是运行 Windows 10 的安全权衡，因为一些较旧的 PC 不符合更新到 Windows 11 的系统要求。
Trang hỗ trợ của Microsoft lưu ý rằng nếu trang trạng thái của bạn hiển thị huy hiệu đỏ, người dùng có thể chọn tùy chọn "Tôi chấp nhận rủi ro, không nhắc nhở nữa."
Thông báo về vấn đề Secure Boot cũng sẽ mở rộng ra ngoài ứng dụng Windows Security. Trang hỗ trợ thêm: "Bắt đầu từ tháng 5 năm 2026, các cải tiến bổ sung sẽ có sẵn, bao gồm thông báo bên ngoài ứng dụng (chẳng hạn như cảnh báo hệ thống) và hướng dẫn và kiểm soát trong ứng dụng bổ sung để giúp bạn phản hồi các cảnh báo Secure Boot."
Về chuyên gia của chúng tôi
Michael Kan
Phóng viên chính
Kinh nghiệm
Tôi làm phóng viên hơn 15 năm. Tôi bắt đầu với vai trò phóng viên trường học và thành phố tại Kansas City và gia nhập PCMag năm 2017, nơi tôi bao gồm dịch vụ internet vệ tinh, an ninh mạng, phần cứng PC, và hơn thế nữa. Tôi hiện tại ở San Francisco, nhưng trước đó đã dành hơn năm năm ở Trung Quốc, báo cáo về lĩnh vực công nghệ của quốc gia này.
Kể từ năm 2020, tôi đã bao gồm việc ra mắt và tăng trưởng bùng nổ của dịch vụ internet vệ tinh Starlink của SpaceX, viết hơn 600 bài về khả dụng và ra mắt tính năng, nhưng cũng về các cuộc chiến quy chế về mở rộng chòm sao vệ tinh, tranh chấp với các đối thủ như AST SpaceMobile và Amazon, và nỗ lực mở rộng vào dịch vụ di động dựa trên vệ tinh. Tôi đã lội qua các tài liệu FCC để tin tức mới nhất và lái xe đến các góc vùng hẻo lánh của California để kiểm tra dịch vụ di động của Starlink.
Tôi cũng bao gồm các mối đe dọa mạng, từ băng nhóm ransomware đến sự xuất hiện của phần mềm độc hại dựa trên AI. Năm 2024 và 2025, FTC buộc Avast phải trả cho người tiêu dùng 16,5 triệu USD vì bí mật thu thập và bán thông tin cá nhân của họ cho khách hàng thứ ba, như được tiết lộ trong điều tra chung của tôi với Motherboard.
Tôi cũng bao gồm thị trường card đồ họa PC. Thiếu hụt thời kỳ đại dịch khiến tôi phải trú chân trước Best Buy để có RTX 3000. Tôi hiện đang theo dõi cách thiếu hụt bộ nhớ do AI驱动 đang ảnh hưởng đến toàn bộ thị trường điện tử tiêu dùng. Tôi luôn háo hức học hỏi thêm, vì vậy hãy nhảy vào bình luận với phản hồi và gửi cho tôi mẹo.
Đọc toàn bộ tiểu sử