#系统资讯 微软再次³通知:UEFI 安全启动证书将在 6 月到期,请务必保持系统更新以便替换证书,过期后可能影响某些软件的使用。证书过期后不至于让 PC 彻底瘫痪,但随着时间的推移可能会产生兼容性问题,如果你还在使用已经停止支持的 Windows 10/11 旧版本,建议升级到受支持的新版本或开启 ESU 更新。查看全文:https://ourl.co/111810
据微软发布的支持公告,UEFI 安全启动数字证书将在 2026 年 6 月到期,目前微软已经开始通过累积更新向所有系统轮替数字证书,在 6 月前微软会向所有受影响的系统推送更新后的证书。
这个数字证书的重要性不下于微软发布的高危安全漏洞补丁,微软在 Windows 8 时代签发新的 UEFI 安全启动证书,该证书最初签发时间是 2011 年,有效期是 15 年也就是到 2026 年 6 月过期。
当然证书过期后也不至于让 PC 彻底无法使用:
如果您的电脑没有收到更新例如您主动禁用系统更新,或者您使用的 Windows 10 系统已经无法接收更新,则证书过期后会让您的设备面临潜在的安全风险。
证书过期后不会让您的设备彻底停止工作,然而某些依赖于安全启动的软件可能无法正常工作,随着时间推移这可能还会出现兼容性问题,因为较新的操作系统、固件、硬件或依赖于安全启动的软件都可能无法正常加载。
保持正常更新即可轮替证书:
微软已经从 2026 年 1 月开始向部分较新的 Windows 11 24H2/25H2 设备推送新的数字证书,接下来微软将会逐渐通过更新替换 Windows 10/11 以及其他受支持产品的数字证书。
因此对用户而言只需要保持系统正常更新即可,不需要进行额外的操作,但如果系统已经停止支持无法接收更新,那么数字证书也无法被替换。
对于企业来说部分设备可能无法正常接收更新轮替证书,这种情况下就需要 IT 管理员进行干预,比如使用微软发布的专用脚本来更新证书:
微软发布新脚本帮助IT管理员更新UEFI CA证书 旧证书已经14年即将到期
#系统资讯 微软向 IT 管理员和专业用户推出 PowerShell 脚本用于更新 Windows UEFI CA 2023 根证书。这些旧证书…

