舊版6月到期! 微軟敦促 Win11用戶(hù)盡快升級(jí)安全啟動(dòng)證書(shū)
我要評(píng)論科技媒體 Windows Latest 今天（5 月 26 日）發(fā)布博文，報(bào)道稱(chēng)微軟正積極推動(dòng) Windows 11 用戶(hù)升級(jí)安全啟動(dòng)（Secure Boot）證書(shū)，從 2011 版切換到 2023 版。
微軟官方確認(rèn)舊版證書(shū)將于下月（2026 年 6 月）到期。在今年 3 月舉辦的 AMA 活動(dòng)中，官方明確如果用戶(hù)一直不處理，電腦大多還能正常啟動(dòng)，但系統(tǒng)會(huì)失去啟動(dòng)鏈關(guān)鍵安全更新，后續(xù)風(fēng)險(xiǎn)會(huì)越來(lái)越高。
注：安全啟動(dòng)是 UEFI 固件中的啟動(dòng)校驗(yàn)機(jī)制。電腦開(kāi)機(jī)后，它會(huì)驗(yàn)證引導(dǎo)加載程序、驅(qū)動(dòng)和系統(tǒng)組件的數(shù)字簽名，只允許受信任的軟件啟動(dòng)。
這套機(jī)制依賴(lài) KEK、DB 和 DBX 幾層密鑰與簽名數(shù)據(jù)庫(kù)協(xié)同工作。微軟現(xiàn)在要把新的 2023 證書(shū)先寫(xiě)入系統(tǒng)，再刷入主板 UEFI 固件，并逐步讓系統(tǒng)改為信任新證書(shū)鏈。
Windows 11 C 盤(pán)中的 Secure Boot 文件夾
微軟也解釋了幾個(gè)用戶(hù)最擔(dān)心的邊界情況。首先是老機(jī)器。若設(shè)備是純 Legacy BIOS，系統(tǒng)會(huì)識(shí)別為不支持 Secure Boot，于是直接跳過(guò)更新，不會(huì)強(qiáng)推。
Windows 11 中的 Secure Boot 證書(shū)狀態(tài)
若設(shè)備借助 CSM 模擬傳統(tǒng) BIOS，但本身仍具備 UEFI 和 Secure Boot 能力，更新仍可正常執(zhí)行。
另一種常見(jiàn)情況是用戶(hù)在 BIOS 里關(guān)閉了 Secure Boot。微軟此時(shí)會(huì)主動(dòng)讓更新報(bào)錯(cuò)，指出不同主板對(duì)關(guān)閉狀態(tài)下寫(xiě)入證書(shū)的處理差異很大，強(qiáng)行更新反而可能破壞啟動(dòng)鏈。
企業(yè)和服務(wù)器環(huán)境的處理更復(fù)雜。微軟指出，Windows Server 不參加面向普通 Windows 11 設(shè)備的自動(dòng) CFR 推送。
Windows Server 2025 也不會(huì)因?yàn)槿掳惭b或從 Server 2022 升級(jí)，就自動(dòng)滿(mǎn)足新證書(shū)要求，管理員仍需用指定的 PowerShell 命令手動(dòng)部署。
虛擬化環(huán)境也有額外限制。例如 Hyper-V 長(zhǎng)時(shí)間運(yùn)行的虛擬機(jī)曾出現(xiàn) KEK 更新 Bug，宿主機(jī)和客戶(hù)機(jī)兩側(cè)都要安裝 2026 年 3 月更新，否則證書(shū)更新會(huì)卡住。
相關(guān)閱讀：微軟解釋 Win11 更新出現(xiàn)多次重啟原因：屬安全啟動(dòng)證書(shū)部署正常行為
相關(guān)文章
新增Secure Boot證書(shū)狀態(tài)可視化警告!微軟升級(jí)Win10/Win11安全應(yīng)用
4月2日，微軟更新Windows Security應(yīng)用，新增Secure Boot證書(shū)狀態(tài)可視化警告功能,該功能通過(guò)綠勾、黃嘆、紅叉三色圖標(biāo)，直觀顯示設(shè)備證書(shū)更新?tīng)顟B(tài)2026-04-07推薦Get Help保障安全! 微軟棄用Win11/10 SaRA工具
微軟宣布從 Win11/10 中移除 SaRA 命令行工具，以提升系統(tǒng)安全性,該工具主要用于排查 Office、Outlook 等微軟應(yīng)用問(wèn)題，用戶(hù)需轉(zhuǎn)向使用 Get Help 工具及其命令行功能進(jìn)行替2026-04-01Win11 3月安全更新KB5079473發(fā)布:新增Bing測(cè)速等
微軟發(fā)布三月累積更新KB5079473，win11 25H2 用戶(hù)安裝后版本號(hào)升至 Build 26200.8037，下面我們就來(lái)看看具體的更新日志2026-03-23微軟全球升級(jí)安全啟動(dòng)! Win10/Win11 15年期Secure Boot舊證書(shū)6月過(guò)期
Win10/Win11 “安檢員”換崗：15 年期舊證書(shū) 6 月過(guò)期，在更新方式上，微軟為了降低對(duì)用戶(hù)的干擾，已將新證書(shū)集成至標(biāo)準(zhǔn)的 Windows 月度更新中2026-02-112025 年最后1個(gè)安全累積更新發(fā)布:附Win11 KB5072033完整更新日志
微軟為win11發(fā)布2025 年最后 1 個(gè)安全累積更新 KB5072033（內(nèi)附下載），用戶(hù)安裝后版本號(hào)升至 26100.7462 和 26200.7462，下面我們就來(lái)看看這個(gè)版本更新的內(nèi)容2025-12-10請(qǐng)立即更新! Win11/10被披露安全漏可提權(quán)訪問(wèn)你的隱私數(shù)據(jù)
外媒報(bào)道稱(chēng)印度計(jì)算機(jī)應(yīng)急響應(yīng)小組（CERT-In）發(fā)布高危安全警告，指出微軟 Windows 操作系統(tǒng)內(nèi)核存在一處嚴(yán)重漏洞，影響 Windows 10、Windows 11 及 Windows Server 的多個(gè)2025-11-24非BUG! Win11文件管理器已默認(rèn)禁用預(yù)覽下載文件以封堵安全漏洞
微軟通過(guò)10月累積更新調(diào)整Windows 11文件資源管理器運(yùn)行機(jī)制，明確禁止預(yù)覽從網(wǎng)絡(luò)下載的文件，以封堵可能導(dǎo)致NTLM哈希泄露的安全漏洞2025-10-23
系統(tǒng)自帶工具的高效安全方案! Win11文件共享連接加密原理與配置指南
針對(duì)電腦小白群體，強(qiáng)調(diào)Windows11自帶的EFS加密功能無(wú)需下載軟件、操作簡(jiǎn)單的核心優(yōu)勢(shì),從日常隱私保護(hù)需求切入，對(duì)比第三方工具需安裝、存在兼容性風(fēng)險(xiǎn)等痛點(diǎn)，突出系統(tǒng)原2025-09-04
Win11 23H2 7月可選更新KB5062633發(fā)布:提醒升級(jí)安全啟動(dòng)證書(shū)等
微軟面向Windows 11 23H2版本推送了2025年7月的可選更新，本次更新主要涉及安全啟動(dòng)證書(shū)的升級(jí)提醒，詳細(xì)請(qǐng)看下文介紹2025-07-24win11本地安全機(jī)構(gòu)保護(hù)怎么開(kāi)? Win11內(nèi)核隔離功能的啟動(dòng)與影響詳解
最近有不少使用Win11系統(tǒng)的用戶(hù)發(fā)現(xiàn)，在系統(tǒng)的安全應(yīng)用程序顯示“本地安全授權(quán)保護(hù)已關(guān)閉，什么是本地安全機(jī)構(gòu)保護(hù)？詳細(xì)請(qǐng)看下文介紹2025-07-18
