微软启动Windows安全启动证书更新，旧证书将于2026年6月过期
微软宣布开始大规模更新Windows安全启动证书，以替换即将在2026年6月到期的2011版旧证书，确保系统安全。
微软于2月11日发布消息，正式开始执行Windows安全启动（Secure Boot）证书的更新计划。这项计划旨在替换即将在2026年6月下旬失效的2011版旧证书。
安全启动功能类似于电脑开机时的“安检员”，在系统启动前对运行程序进行合法性检查，防止病毒在启动前侵入系统。
旧证书自2011年起使用，预计将在2026年6月结束其15年的生命周期。为了维护全球PC生态的安全，微软与戴尔、惠普、联想等OEM厂商合作，启动了涉及固件、操作系统和硬件的大规模迁移工程。
微软为了减少对用户的影响，已将新证书集成到标准的Windows月度更新中。对于开启了自动更新的Windows 11及受支持的系统用户，系统将自动完成新旧证书的交替。
戴尔、惠普等厂商也表示，2024年后出厂的大部分新设备已预置新版证书，2025年出货的设备则已完全就绪。
若设备在2026年证书过期前未完成更新，虽然仍能正常开机和运行现有软件，但会进入“安全降级”状态，容易受到底层恶意软件的攻击。
此次更新仅适用于官方支持周期内的Windows版本，意味着运行Windows 10（非ESU版本）及更早系统的设备将无法接收新证书。微软建议仍在使用旧版系统的用户尽快升级硬件或操作系统，以避免成为网络攻击的目标。