第 659 期：微软确认 Windows 11 在更新安全启动证书后可能会多次重启

当我安装 2026 年 4 月的补丁星期二更新时，我的电脑重启了两次，并且整个更新过程花费了超过 20 分钟。在某一刻，我担心我的 Windows 11 安装可能出了问题，但事实证明这是正常的。微软已确认，这是由于安全启动（Secure Boot）导致的预期行为。

通常，Windows 更新只需要一次重启即可完成更改的应用，这适用于所有每月更新，包括每月第四周发布的可选更新。

只有年度功能更新需要进行多次重启来安装更改，因此除非您有待处理的驱动程序更新或固件/BIOS 更新，否则您极不可能遇到多次重启的情况。

最近，我们和许多用户观察到，Windows 在每月更新后会重启两次甚至三次。根据微软的说法，这是有意为之，因为 Windows 正在尝试安装 2023 版安全启动证书，这与我们之前的测试结果一致。

在我们发现的一份支持文档中，微软指出，少数计算机会重启超过一次，以完成 2023 版安全启动证书的安装。

“在未来几个月的最新和即将发布的 Windows 更新中，少数消费级和商用设备在安装过程中可能会经历一次额外的重启”，微软公司解释道。“这次一次性重启发生在安全证书更新之后”。

微软表示，自 Windows 11 2026 年 4 月更新（包括 4 月 30 日发布的可选更新）以来，此次推送范围逐步扩大。具体来说，2023 版安全启动证书将替换 2011 年颁发的旧证书，而后者将于 2026 年 6 月到期。

微软通过 Windows 安全应用程序显示安全启动状态

如果您的电脑已重启两次或更多次，并且不确定是否是由于安全启动证书问题导致的，您可以在 Windows 安全应用程序中验证其状态。

此信息显示在 Windows 设置的设备安全性选项卡中的安全启动部分。安全启动状态，包括证书是否已更新，通过三种徽章表示：绿色、黄色和红色。

在大多数 BIOS/固件已更新的电脑上，您会看到一个绿色的对勾，这意味着，您的电脑状态良好，无需采取任何行动。我也有绿色徽章，这清楚地表明安全启动证书已经更新。

然而，您不应仅凭绿色徽章就得出安全启动状态良好的结论。它还必须显示 “安全启动已启用，并且所有必要的证书更新已应用。”

在所有其他情况下，您将看到一个黄色警告标志，这意味着 Windows 仍在使用较旧的启动信任配置，并且预计 Windows 更新会自动应用较新的证书。

在最坏的情况下，您将会看到一个红色徽章，这意味着 Windows 需要您的注意，因为它无法安装新的证书。

微软表示，他们完全致力于维护现代电脑上的安全启动证书，但如果您拥有的是没有任何 OEM 支持的较旧机器，您可能无法获得安全启动证书。安全启动证书的更新仍然需要更新的 BIOS/固件，如果缺失，Windows 更新可能会失败。

我们的研究发现，由于固件限制，数千台较旧的电脑上的安全启动证书出现故障，这可能也解释了为什么该更新尚未应用到您的电脑。

另外值得一提的是，如果您是一位高效能人士，拓扑梅尔智慧办公平台最近也更新了版本，带来了一些新的办公小工具，可以帮助您进一步提升日常工作效率。

您的电脑更新了最新版本的安全启动证书了吗？

本文来自：Microsoft confirms Windows 11 may restart multiple times after updates and your PC isn’t broken, as it’s due to Secure Boot 2023