微軟向 Windows Latest 網(wǎng)站表示，Windows 11 2026 年 5 月更新（KB5089549）生成的全新安全啟動（SecureBoot）文件夾，是安全啟動證書更新過程中的正常現(xiàn)象，并非已知問題。如果你在 C 盤 Windows 目錄下看到了該文件夾，無需將其刪除，不過，它為什么會被創(chuàng)建呢？

2026 年 6 月，2011 年及更早簽發(fā)的安全啟動證書將正式自動過期，這意味著老舊證書亟需盡快完成替換。

據(jù)我們了解，安全啟動證書是保障安全啟動功能正常運(yùn)行的必要文件，而安全啟動是 Windows 11 系統(tǒng)強(qiáng)制要求的統(tǒng)一可擴(kuò)展固件接口（UEFI）固件功能。目前主流新款電腦均默認(rèn)開啟該功能，能夠在設(shè)備開機(jī)啟動階段攔截未經(jīng)授權(quán)的軟件，尤其可以有效阻止惡意程序加載運(yùn)行。

2023 版安全啟動證書將全面替換所有老舊證書。只要你的設(shè)備固件版本適配，普通用戶無需手動進(jìn)行任何操作。微軟明確說明，用戶安裝每月累積更新后，重啟一至兩次電腦完成配置，系統(tǒng)就會通過 Windows 更新自動完成安全啟動證書升級。

為趕在證書過期截止日期前完成部署，微軟現(xiàn)已在符合條件的設(shè)備中，悄悄在 C:\Windows 路徑下新建 SecureBoot 文件夾，為證書平穩(wěn)安裝做好準(zhǔn)備，該改動隨 Windows 11 KB5089549（2026 年 5 月更新志中，并未提及會新增這個用于存放）同步推送上線。

微軟此前在更新日安全啟動證書的文件夾，直至大量用戶發(fā)現(xiàn)這個陌生文件夾后，官方才更新相關(guān)說明文檔作出解釋。

微軟在更新的官方支持文檔中寫道：本次更新會在適配設(shè)備的 C:\Windows 目錄下新增安全啟動文件夾，文件夾內(nèi)附示例腳本，主要面向企業(yè) IT 運(yùn)維人員，方便其批量管理旗下設(shè)備的系統(tǒng)更新工作。

理論上該文件夾僅面向企業(yè)運(yùn)維管理員與商用設(shè)備，但如今已面向所有用戶推送，就連 Windows 11 家庭版用戶的電腦也會自動生成。

C 盤 Windows 目錄下的安全啟動文件夾內(nèi)含什么內(nèi)容？是否可以刪除？

該文件夾內(nèi)共有 7 個微軟專為運(yùn)維人員編寫的 PowerShell 腳本，這些腳本本身不會擅自修改電腦內(nèi)任何系統(tǒng)設(shè)置與文件。

其中 Detect-SecureBootCertUpdateStatus.ps1 腳本用于檢測設(shè)備是否已安裝 2023 新版證書，并將檢測結(jié)果保存為 JSON 格式文件；另一款 Enable-SecureBootUpdateTask.ps1 腳本，則用于確保系統(tǒng)內(nèi)置負(fù)責(zé)證書安裝的定時任務(wù)處于正常開啟狀態(tài)。

普通用戶完全無需理會這些腳本以及整個安全啟動文件夾，建議保持原樣不要改動。后續(xù) Windows 系統(tǒng)更新可能會繼續(xù)調(diào)用該文件夾，也可能在無需使用時直接自動移除。

微軟：2023 版安全啟動證書已大規(guī)模推送，可通過 Windows 安全中心查驗(yàn)狀態(tài)

微軟再度更新官方支持文檔確認(rèn)，2023 版安全啟動證書現(xiàn)已大范圍鋪開推送，整合在系統(tǒng)累積更新當(dāng)中。

還未收到證書更新的用戶，大概率會在安裝 Windows 11 2026 年 5 月更新后獲取，但并非所有電腦設(shè)備都能順利適配并安裝新版證書。

經(jīng)實(shí)測發(fā)現(xiàn)，數(shù)千臺電腦因設(shè)備固件版本老舊，出現(xiàn)安全啟動證書更新失敗的情況。目前暫不清楚微軟是否會出臺相關(guān)補(bǔ)救方案，不過大概率不會針對性干預(yù)，用戶可直接通過 Windows 安全中心查看當(dāng)前證書運(yùn)行狀態(tài)。

打開 Windows 安全中心，進(jìn)入設(shè)備安全性頁面，下滑找到安全啟動選項，頁面會顯示綠、黃、紅三種狀態(tài)提示：

• 綠色：安全啟動運(yùn)行正常，新版證書已成功部署
• 黃色：需手動處理，一般為更新設(shè)備固件后才能安裝新版證書
• 紅色：該設(shè)備硬件條件受限，大概率永遠(yuǎn)無法安裝新版安全啟動證書

最新評論