2025年6月起老旧N卡或面临Windows安全启动兼容性问题

9 月 1 日消息，据 Reddit 平台用户 gaseousgalaxy 发帖爆料，部分采用 UEFI 显卡 BIOS 的老款 NVIDIA GeForce 显卡用户可能面临一个潜在隐患 —— 当 Windows 安全启动（Secure Boot）功能启用时，这些显卡的 UEFI GOP（图形输出协议）安全证书将在 2026 年 6 月到期失效，从而导致系统启动异常。

技术人员解释称，UEFI GOP 作为系统启动过程中关键的显示输出接口，需要有效的安全证书才能通过 Windows 安全启动验证。证书过期后，设备可能会在启动过程初期（即进入 BIOS 设置界面之前）就出现黑屏情况，导致用户无法访问 BIOS 设置、操作系统安装界面或系统恢复环境。不过已安装 Windows 的系统仍有可能正常显示登录界面，此时可以通过系统配置引导进入 UEFI 设置界面来手动选择启动介质。

这种故障对于依赖独立显卡进行系统启动检测（POST）的用户尤为棘手 —— 特别是一些没有集成显卡的主板平台，将面临设备"软变砖"风险。这意味着除非更换显卡，或为显卡重新刷写具备有效签名的新版 VBIOS（视频 BIOS），否则设备将无法正常启动。需要强调的是，单纯升级主板 UEFI 固件并不能解决这个问题，因为问题根源在于显卡本身的固件签名过期。更不容乐观的是，微软可能通过 Windows Update 的 dbx 机制提前撤销这些证书，这会使问题提前爆发。

目前业界期待的解决方案是，NVIDIA 及其合作伙伴（如华硕、微星、技嘉等）能尽快采用"微软独立显卡选项 ROM UEFI CA 2024"新证书对显卡 GOP 进行重新签名。采用双证书签名策略将能确保显卡在不同平台的兼容性。NVIDIA 此前推出的 BIOS 更新工具已足够简便，用户只需在 Windows 环境下运行特定程序即可完成更新。

对于普通用户而言，临时关闭 Windows 安全启动功能虽然可行，但会降低系统安全性，并且随着越来越多游戏和软件强制要求启用安全启动等安全功能，这种解决方案不具有可持续性。

相关技术人员建议老平台用户未雨绸缪：及时更新主板固件和操作系统，预先将 2024 年新版证书加入 UEFI 数据库。对于仍在使用仅支持 2011 年版证书的 NVIDIA 显卡用户，可以考虑在证书到期前手动添加 GOP ROM 的 SHA 哈希白名单 —— 此操作虽可缓解问题，但因其专业性较强，不适于普通消费群体。