舊版6月到期! 微軟敦促 Win11用戶盡快升級安全啟動(dòng)證書
我要評論科技媒體 Windows Latest 今天（5 月 26 日）發(fā)布博文，報(bào)道稱微軟正積極推動(dòng) Windows 11 用戶升級安全啟動(dòng)（Secure Boot）證書，從 2011 版切換到 2023 版。
微軟官方確認(rèn)舊版證書將于下月（2026 年 6 月）到期。在今年 3 月舉辦的 AMA 活動(dòng)中，官方明確如果用戶一直不處理，電腦大多還能正常啟動(dòng)，但系統(tǒng)會失去啟動(dòng)鏈關(guān)鍵安全更新，后續(xù)風(fēng)險(xiǎn)會越來越高。
注：安全啟動(dòng)是 UEFI 固件中的啟動(dòng)校驗(yàn)機(jī)制。電腦開機(jī)后，它會驗(yàn)證引導(dǎo)加載程序、驅(qū)動(dòng)和系統(tǒng)組件的數(shù)字簽名，只允許受信任的軟件啟動(dòng)。
這套機(jī)制依賴 KEK、DB 和 DBX 幾層密鑰與簽名數(shù)據(jù)庫協(xié)同工作。微軟現(xiàn)在要把新的 2023 證書先寫入系統(tǒng)，再刷入主板 UEFI 固件，并逐步讓系統(tǒng)改為信任新證書鏈。
Windows 11 C 盤中的 Secure Boot 文件夾
微軟也解釋了幾個(gè)用戶最擔(dān)心的邊界情況。首先是老機(jī)器。若設(shè)備是純 Legacy BIOS，系統(tǒng)會識別為不支持 Secure Boot，于是直接跳過更新，不會強(qiáng)推。
Windows 11 中的 Secure Boot 證書狀態(tài)
若設(shè)備借助 CSM 模擬傳統(tǒng) BIOS，但本身仍具備 UEFI 和 Secure Boot 能力，更新仍可正常執(zhí)行。
另一種常見情況是用戶在 BIOS 里關(guān)閉了 Secure Boot。微軟此時(shí)會主動(dòng)讓更新報(bào)錯(cuò)，指出不同主板對關(guān)閉狀態(tài)下寫入證書的處理差異很大，強(qiáng)行更新反而可能破壞啟動(dòng)鏈。
企業(yè)和服務(wù)器環(huán)境的處理更復(fù)雜。微軟指出，Windows Server 不參加面向普通 Windows 11 設(shè)備的自動(dòng) CFR 推送。
Windows Server 2025 也不會因?yàn)槿掳惭b或從 Server 2022 升級，就自動(dòng)滿足新證書要求，管理員仍需用指定的 PowerShell 命令手動(dòng)部署。
虛擬化環(huán)境也有額外限制。例如 Hyper-V 長時(shí)間運(yùn)行的虛擬機(jī)曾出現(xiàn) KEK 更新 Bug，宿主機(jī)和客戶機(jī)兩側(cè)都要安裝 2026 年 3 月更新，否則證書更新會卡住。
相關(guān)閱讀：微軟解釋 Win11 更新出現(xiàn)多次重啟原因：屬安全啟動(dòng)證書部署正常行為
相關(guān)文章
新增Secure Boot證書狀態(tài)可視化警告!微軟升級Win10/Win11安全應(yīng)用
4月2日，微軟更新Windows Security應(yīng)用，新增Secure Boot證書狀態(tài)可視化警告功能,該功能通過綠勾、黃嘆、紅叉三色圖標(biāo)，直觀顯示設(shè)備證書更新狀態(tài)2026-04-07推薦Get Help保障安全! 微軟棄用Win11/10 SaRA工具
微軟宣布從 Win11/10 中移除 SaRA 命令行工具，以提升系統(tǒng)安全性,該工具主要用于排查 Office、Outlook 等微軟應(yīng)用問題，用戶需轉(zhuǎn)向使用 Get Help 工具及其命令行功能進(jìn)行替2026-04-01Win11 3月安全更新KB5079473發(fā)布:新增Bing測速等
微軟發(fā)布三月累積更新KB5079473，win11 25H2 用戶安裝后版本號升至 Build 26200.8037，下面我們就來看看具體的更新日志2026-03-23微軟全球升級安全啟動(dòng)! Win10/Win11 15年期Secure Boot舊證書6月過期
Win10/Win11 “安檢員”換崗：15 年期舊證書 6 月過期，在更新方式上，微軟為了降低對用戶的干擾，已將新證書集成至標(biāo)準(zhǔn)的 Windows 月度更新中2026-02-112025 年最后1個(gè)安全累積更新發(fā)布:附Win11 KB5072033完整更新日志
微軟為win11發(fā)布2025 年最后 1 個(gè)安全累積更新 KB5072033（內(nèi)附下載），用戶安裝后版本號升至 26100.7462 和 26200.7462，下面我們就來看看這個(gè)版本更新的內(nèi)容2025-12-10請立即更新! Win11/10被披露安全漏可提權(quán)訪問你的隱私數(shù)據(jù)
外媒報(bào)道稱印度計(jì)算機(jī)應(yīng)急響應(yīng)小組（CERT-In）發(fā)布高危安全警告，指出微軟 Windows 操作系統(tǒng)內(nèi)核存在一處嚴(yán)重漏洞，影響 Windows 10、Windows 11 及 Windows Server 的多個(gè)2025-11-24非BUG! Win11文件管理器已默認(rèn)禁用預(yù)覽下載文件以封堵安全漏洞
微軟通過10月累積更新調(diào)整Windows 11文件資源管理器運(yùn)行機(jī)制，明確禁止預(yù)覽從網(wǎng)絡(luò)下載的文件，以封堵可能導(dǎo)致NTLM哈希泄露的安全漏洞2025-10-23
系統(tǒng)自帶工具的高效安全方案! Win11文件共享連接加密原理與配置指南
針對電腦小白群體，強(qiáng)調(diào)Windows11自帶的EFS加密功能無需下載軟件、操作簡單的核心優(yōu)勢,從日常隱私保護(hù)需求切入，對比第三方工具需安裝、存在兼容性風(fēng)險(xiǎn)等痛點(diǎn)，突出系統(tǒng)原2025-09-04
Win11 23H2 7月可選更新KB5062633發(fā)布:提醒升級安全啟動(dòng)證書等
微軟面向Windows 11 23H2版本推送了2025年7月的可選更新，本次更新主要涉及安全啟動(dòng)證書的升級提醒，詳細(xì)請看下文介紹2025-07-24win11本地安全機(jī)構(gòu)保護(hù)怎么開? Win11內(nèi)核隔離功能的啟動(dòng)與影響詳解
最近有不少使用Win11系統(tǒng)的用戶發(fā)現(xiàn)，在系統(tǒng)的安全應(yīng)用程序顯示“本地安全授權(quán)保護(hù)已關(guān)閉，什么是本地安全機(jī)構(gòu)保護(hù)？詳細(xì)請看下文介紹2025-07-18
