Microsofts certifikat för Secure Boot är från 2011 och byggda för att hålla i femton år. De börjar nu gå ut, och Microsoft ersätter dem stegvis med nya 2023-certifikat via Windows Update. De flesta datorer får bytet automatiskt utan att användaren märker något. Men två av certifikaten har redan gått ut i juni, och det tredje och viktigaste – det som signerar själva Windows startprogram – slutar gälla den 19 oktober 2026. Då är det värt två minuter att kontrollera att din dator faktiskt har hunnit uppdateras.
Öppna Windows Säkerhet → Enhetssäkerhet → Secure Boot. Står det att Secure Boot är på och alla nödvändiga certifikatuppdateringar har installerats, behöver du inte göra något. Står det något annat, se till att Windows Update är helt uppdaterat och starta om datorn.
Vilka certifikat gäller, och när går de ut?
Tre certifikat byts ut. De styr olika delar av startkedjan, och det är framför allt det sista som spelar roll för en vanlig hemmadator:
| Certifikat | Går ut | Vad det signerar |
|---|---|---|
| Microsoft Corporation KEK CA 2011 | 24 juni 2026 | Uppdateringar till Secure Boots databaser och spärrlistor |
| Microsoft UEFI CA 2011 | 27 juni 2026 | Startprogram och tillägg från andra tillverkare än Microsoft |
| Microsoft Windows Production PCA 2011 | 19 oktober 2026 | Windows egna startprogram (Boot Manager) |
De två första har alltså redan passerat sitt utgångsdatum. Det tredje, som signerar Windows Boot Manager, är det som de flesta berörs av mest direkt eftersom det används vid varje uppstart av datorn.
Vad händer om certifikatet går ut på din dator?
Ingenting akut. Enligt Microsoft startar och fungerar datorn precis som vanligt även efter att ett certifikat gått ut. Det som försvinner är möjligheten att ta emot nya skyddsuppdateringar för själva startprocessen: uppdateringar av Boot Manager, Secure Boots databaser, spärrlistor och rättningar för sårbarheter som upptäcks i startmiljön framöver. Med tiden blir det alltså en dator som fortfarande fungerar, men som inte längre kan skyddas mot nya hot i det tidiga uppstartssteget – innan Windows och ett vanligt antivirusprogram ens har startat.
Detta är inte en enskild uppdatering du installerar
Certifikatbytet sker i bakgrunden via ordinarie Windows Update, ofta i flera steg över tid. Det finns ingen enskild knapp att klicka på – kontrollstatusen i Windows Säkerhet visar var din dator står i den processen.
Så kontrollerar du status på din dator
- Öppna Windows Säkerhet (sök på det i Start-menyn).
- Välj Enhetssäkerhet.
- Leta upp avsnittet Secure Boot och läs statustexten.
Microsoft använder ett par olika formuleringar beroende på läge:
- ”Secure Boot is on and all required certificate updates have been applied.” Allt är klart, inget att göra.
- ”…your device is using an older boot trust configuration that should be updated.” Se till att alla väntande uppdateringar i Windows Update installeras och starta om. Det brukar räcka.
- ”…your device is affected by a known issue. …certificate updates are temporarily paused…” Microsoft har pausat uppdateringen för din maskinvara medan ett problem löses. Ingen åtgärd krävs just nu.
- ”…your device does not support the automated Secure Boot certificate update due to hardware or firmware limitations.” Här behöver du kontakta datorns eller moderkortets tillverkare för en fastprogramvaruuppdatering.
- ”…this device can no longer receive required updates for the Windows boot experience.” Certifikatet har redan gått ut på just den här maskinen. Microsoft hänvisar till
aka.ms/getsecurebootför nästa steg.
Har du inte Windows Säkerhet-appens nya vy eller en äldre version av Windows kan du åtminstone se om Secure Boot är påslaget: tryck Windows-tangenten, skriv msinfo32 och tryck Enter. Raden Secure Boot-tillstånd ska visa På. Det säger dock inget om certifikatstatusen, bara om funktionen är aktiverad.
Gäller det här min dator?
Microsoft räknar upp Windows 11 i alla utgåvor, Windows 10 från och med version 1607, samt Windows Server 2012 till 2025 – i praktiken alla enheter med UEFI Secure Boot som sålts eller uppgraderats de senaste tio åren. Har din dator äldre BIOS utan UEFI berörs den inte, eftersom Secure Boot då aldrig funnits.
För de flesta hemmaanvändare hanteras hela bytet av Windows Update utan vidare åtgärd. Har du en jobb- eller skoldator som administreras centralt kan IT-avdelningen ha valt att styra utrullningen själva, till exempel via Intune eller grupprincip – kontakta dem i så fall i stället för att ändra inställningar på egen hand.
Vad gör du om statusen inte blir grön?
Prova i den ordningen:
- Installera alla väntande uppdateringar. Öppna Inställningar → Windows Update → Sök efter uppdateringar, och installera allt som erbjuds, inklusive valfria uppdateringar.
- Starta om datorn helt, inte bara vila-läge. Certifikatändringar i startmiljön kräver en riktig omstart för att tillämpas.
- Kontrollera igen efter några dagar. Microsoft rullar ut certifikatuppdateringen stegvis, så en dator som inte är klar i dag kan vara det senare i veckan.
- Fastnar Windows Update helt, se Windows Update fastnar – så löser du vanliga uppdateringsproblem.
- Visar Windows Säkerhet en hårdvarubegränsning, sök efter en ny fastprogramvaruuppdatering (BIOS/UEFI) på tillverkarens supportsida, eller kontakta dem direkt.
Har du ändå koll på att datorn får sina vanliga säkerhetsuppdateringar i övrigt är det inte läge för oro. Vill du samtidigt kontrollera att du inte kör en version av Windows 11 som snart slutar få uppdateringar av andra skäl finns en genomgång i Windows 11 24H2 Home och Pro slutar få uppdateringar – så kontrollerar du din version.
