Chứng chỉ Khởi động an toàn bảo vệ quá trình khởi động PC của bạn, nhưng các chứng chỉ ban đầu từ năm 2011 sẽ hết hạn vào tháng 6, vì vậy Microsoft có kế hoạch triển khai bảng điều khiển trạng thái Khởi động an toàn trong Windows để giúp người dùng kiểm tra xem chúng có còn được bảo vệ hay không.
Bắt đầu từ tháng này, trang trạng thái mới sẽ xuất hiện trong ứng dụng Windows Security, nơi công ty đang thêm chỉ báo trạng thái Khởi động an toàn trong Bảo mật thiết bị > Khởi động an toàn.
"Ứng dụng Windows Security hiện hiển thị liệu thiết bị của bạn có nhận được các bản cập nhật này hay không, trạng thái hiện tại của bạn là gì và liệu có cần thực hiện bất kỳ hành động nào hay không", Microsoft cho biết trên trang hỗ trợ mới.
Chỉ báo trạng thái sẽ hiển thị một trong ba huy hiệu. Màu xanh lá cây cho biết PC của bạn đã được cập nhật. Màu vàng có nghĩa là Microsoft có khuyến nghị về an toàn, khuyến nghị này có thể hướng dẫn bạn cài đặt bản cập nhật chương trình cơ sở để nhận chứng chỉ mới.
(Nhà cung cấp hình ảnh:Microsoft)
Trong khi đó, huy hiệu màu đỏ cho biết PC của bạn không thể nhận được chứng chỉ phần mềm Khởi động an toàn mới. "Trạng thái này chỉ xuất hiện sau khi phát hiện ra lỗ hổng bảo mật ảnh hưởng đến quá trình khởi động và không thể phục vụ trên các thiết bị chưa nhận được chứng chỉ cập nhật. Điều này có thể xảy ra sớm nhất là vào tháng 6 năm 2026, khi một số chứng chỉ Khởi động an toàn hiện tại bắt đầu hết hạn", công ty cho biết.
Microsoft cũng sẽ hiển thị thông báo trạng thái chi tiết tư vấn cho người dùng về những gì họ có thể làm để khắc phục sự cố, có thể bao gồm cập nhật hệ điều hành Windows hoặc liên hệ với nhà sản xuất thiết bị của bạn.
Khởi động an toàn giúp đảm bảo PC của bạn chỉ chạy phần mềm đáng tin cậy trong quá trình khởi động, ngăn chặn phần mềm độc hại có thể tồn tại ngay cả sau khi cài đặt lại hệ điều hành. Vấn đề là một số lượng lớn PC vẫn còn chạy Windows 10, hệ điều hành này đã chính thức mất hỗ trợ vào tháng 10, đồng nghĩa với việc hệ điều hành này sẽ không còn nhận được các bản vá phần mềm nữa. Vào tháng 2, Microsoft đã cảnh báo rằng những PC chạy Windows 10 này cũng sẽ không nhận được chứng chỉ Khởi động an toàn mới.
Ngoại lệ duy nhất là đối với các PC đã đăng ký chương trình Cập nhật bảo mật mở rộng Windows 10, người dùng Hoa Kỳ có thể đăng ký bằng hai tùy chọn miễn phí. Microsoft đã cho chúng tôi biết rằng chỉ báo trạng thái Khởi động an toàn mới chỉ xuất hiện trên PC chạy Windows 10 ESU. Vì vậy, nếu PC của bạn vẫn sử dụng phiên bản Windows 10 không được hỗ trợ thì bạn nên cho rằng chứng chỉ của mình sẽ hết hạn bắt đầu từ tháng 6.
PC chạy Windows 11 và Windows 10 ESU sẽ nhận được chứng chỉ phần mềm mới “tự động” thông qua các bản cập nhật Windows định kỳ hàng tháng. Tuy nhiên, một phần nhỏ PC có thể cần bản cập nhật chương trình cơ sở riêng từ nhà sản xuất PC hoặc bo mạch chủ trước khi có thể tải chứng chỉ mới—do đó, có huy hiệu màu vàng và đỏ.
Được các biên tập viên của chúng tôi đề xuất
Nếu bạn không nhận được chứng chỉ mới, PC của bạn sẽ vẫn hoạt động. Nhưng Microsoft cảnh báo:“Thiết bị sẽ chuyển sang trạng thái bảo mật xuống cấp làm hạn chế khả năng nhận các biện pháp bảo vệ cấp khởi động trong tương lai”, khiến thiết bị gặp phải “lỗ hổng cấp khởi động” tiềm ẩn mà tin tặc có thể cố gắng khai thác. Việc chạy Windows 10 là một sự đánh đổi về bảo mật vì một số PC cũ hơn không đáp ứng các yêu cầu hệ thống để cập nhật lên Windows 11.
Trang hỗ trợ của Microsoft lưu ý rằng nếu trang trạng thái của bạn hiển thị huy hiệu màu đỏ, người dùng có thể chọn tùy chọn “Tôi chấp nhận rủi ro, đừng nhắc nhở tôi”.
Thông báo về sự cố Khởi động an toàn cũng sẽ mở rộng ra ngoài ứng dụng Bảo mật Windows. Trang hỗ trợ cho biết thêm:“Bắt đầu từ tháng 5 năm 2026, chúng tôi sẽ có thêm các cải tiến bổ sung, bao gồm các thông báo bên ngoài ứng dụng (chẳng hạn như cảnh báo hệ thống) cũng như hướng dẫn và biện pháp kiểm soát bổ sung trong ứng dụng để giúp bạn phản hồi các cảnh báo Khởi động an toàn.”
Giới thiệu về chuyên gia của chúng tôi

Michael Kan
Phóng viên chính
Kinh nghiệm
Tôi đã là nhà báo hơn 15 năm. Tôi bắt đầu làm phóng viên trường học và thành phố ở Thành phố Kansas và gia nhập PCMag vào năm 2017, nơi tôi phụ trách các dịch vụ internet vệ tinh, an ninh mạng, phần cứng PC, v.v. Tôi hiện đang sống ở San Francisco, nhưng trước đây đã làm việc hơn 5 năm ở Trung Quốc, phụ trách lĩnh vực công nghệ của đất nước này.
Kể từ năm 2020, tôi đã đề cập đến quá trình ra mắt và tăng trưởng bùng nổ của dịch vụ Internet vệ tinh Starlink của SpaceX, viết hơn 600 câu chuyện về tính khả dụng và các lần ra mắt tính năng, cũng như các cuộc chiến pháp lý về việc mở rộng các chòm sao vệ tinh, cuộc chiến với các nhà cung cấp đối thủ như AST SpaceMobile và Amazon cũng như nỗ lực mở rộng sang dịch vụ di động dựa trên vệ tinh. Tôi đã xem qua các hồ sơ của FCC để biết tin tức mới nhất và lái xe đến những vùng xa xôi của California để thử nghiệm dịch vụ di động của Starlink.
Tôi cũng đề cập đến các mối đe dọa trên mạng, từ các nhóm ransomware cho đến sự xuất hiện của phần mềm độc hại dựa trên AI. Vào năm 2024 và 2025, FTC đã buộc Avast phải trả cho người tiêu dùng 16,5 triệu USD vì đã bí mật thu thập và bán thông tin cá nhân của họ cho khách hàng bên thứ ba, như tiết lộ trong cuộc điều tra chung của tôi với Bo mạch chủ.
Tôi cũng phụ trách thị trường card đồ họa PC. Sự thiếu hụt trong thời đại đại dịch đã khiến tôi phải cắm trại trước Best Buy để mua RTX 3000. Tôi hiện đang theo dõi tình trạng thiếu bộ nhớ do AI điều khiển đang tác động như thế nào đến toàn bộ thị trường điện tử tiêu dùng. Tôi luôn mong muốn tìm hiểu thêm, vì vậy vui lòng nhận xét, phản hồi và gửi cho tôi mẹo.
Đọc toàn bộ tiểu sử