
2025年9月17日,微软针对安全启动证书即将到期的问题发布了最新技术公告。此次更新对原有说明做了进一步细化,为企业和个人用户提供了更具操作性的指导方案。
作为设备安全防护的核心环节,安全启动机制自2011年推出以来始终发挥着关键作用。该技术能够有效阻止未经授权的代码加载,确保系统启动过程的完整性。值得注意的是,Windows 11已将此功能列为强制性硬件要求。首批颁发的安全启动证书预计将于2026年6月到期,届时旧证书失效可能会影响系统安全更新的接收和安装。
微软技术团队特别强调,普通个人用户无需采取任何主动措施。已开启Windows Update服务的设备将在后台静默完成证书更新。对于仍然使用Windows 10系统的企业用户,建议尽快加入扩展安全更新计划以获得持续保护。但需注意,Windows 10的长期服务版(LTSC/LTSB)可继续获得支持,不受此变更影响。
特别提醒:不再受支持的操作系统版本将无法获取新版证书。此外,若设备恢复出厂设置后缺少2024版Windows UEFI CA证书,可能需要使用专用恢复工具重新部署证书才能确保系统正常启动。
