第 1046 期：距离 Windows 11 最后的安全启动证书到期只剩几周了

当微软推出 2026 年 9 月的补丁星期二更新时，它再次提醒我们，安全启动（Secure Boot）证书更新仍在进行中。该公司表示，即使第一个证书的截止日期已经过去，它仍将继续发布安全启动证书更新，而第二个主要截止日期在 2026 年 10 月。

在 Windows 11 KB5124008 更新（版本 26200.9445）的发布说明中，微软指出，它再次扩大了安全启动证书的推出范围，现在，更多被归类为 “高可信度” 的设备有资格接收这些证书。

“此更新包括额外的高可信度设备目标数据，增加了有资格自动接收新版安全启动证书的设备覆盖范围”，微软在 2026 年 9 月的更新文档中写道。

当您下载了所有必要的安全启动更新后，系统可能会被要求额外重启一次，通常会和这些每月的安全更新一起进行。

正如我们之前解释的那样，有些安全启动证书更新，需要重启才能完成安装。微软还表示，一些电脑可能需要固件更新，才能正确应用较新的证书，而这又需要再次重启。

在测试中，我们发现，您的电脑可能会因为安全启动而多次重启，即使更新已经应用完成。这是因为存在一个待处理的固件更新，电脑制造商突然记起您的电脑需要这个更新。

在另一份文档中，微软澄清说：安全启动的推送还没有完成，将在接下来的几个月继续进行。这与我们在与 Windows 专家的 “问微软任何事（Ask Microsoft Anything）” 环节中听到的情况一致，他们明确表示，更新将在这些截止日期之后继续进行。

“我们将在接下来的几个月通过 Windows 自动更新继续安装更新的证书”，微软此前确认。

但是，安全启动的主要截止日期不是在 2026 年 6 月吗？我们不是已经过了那个时间了吗？

2026 年安全启动实际上发生了什么情况？

Windows 11 需要启用安全启动，它使用存储在电脑固件（UEFI）中的证书，来判断启动过程中涉及的特定软件是否可信，这甚至是在 Windows 11 启动之前就完成的。这意味着，如果某些启动级别的软件不被信任，比如：恶意或被篡改的引导加载程序，它会在 Windows 启动前被安全启动阻止。

从理论上讲，这是个很好的想法，但问题是：业内还没有更好的方式来处理决定启动级软件命运的证书。而那些最后一次在 Windows 8 时代，即 2011 年颁发的证书，将在 2026 年开始过期。

不过，没有单一的安全启动过期日期，这也是微软表示会继续发布安全启动更新的原因。

具体来说，微软的老证书是分阶段过期的：

前两个日期已经过去了。

我们已经错过了 6 月 24 日和 6 月 27 日的截止日期，但这并不意味着，安全启动的过渡已经结束。6 月 24 日是微软公司 KEK CA 2011 的截止日期，而微软 UEFI CA 2011 则在 6 月 27 日到期。

现在，下一个重要日期是 2026 年 10 月 19 日，那天，Microsoft Windows Production PCA 2011 证书将到期。微软表示，这个证书用于给 Windows 启动加载程序签名，因此也很重要。

在 10 月的安全启动截止日期前，您需要做的事情

对于大多数 Windows 11 用户来说，几乎不需要手动操作。微软会通过 Windows 自动更新推送新的安全启动证书，所以，请确保您已经安装了最新的更新，包括 2026 年 9 月更新。

您还可以通过进入 Windows 安全中心 > 设备安全 > 安全启动 来检查安全启动是否已更新。它必须显示 “安全启动已开启，并且所有必需的证书更新都已应用。不需要进一步的证书更改。”

如果 Windows 提示您仍在使用旧的启动信任配置，请保持开启 Windows 自动更新，并查看您的设备厂商是否有固件或 BIOS 更新。

我们一直密切关注与安全启动证书相关的变化。到了 6 月 24 日的截止日期，微软大幅增加了可以自动接收新证书的设备数量，但该公司从未把 6 月 24 日当作更新的结束时间。

实际上，微软早在第一次截止日期之前就确认过，6 月 24 日并不是硬性终止日期，也没有任何某天更新机制会突然停止工作的终止日期。

微软和 OEM 厂商在 7 月也确认，兼容设备不会仅因为某个旧证书过期就突然失去升级到 2023 证书的能力。

微软在 7 月再次重申了这一信息，并补充说明，没有新证书的设备将继续正常启动并接收标准的 Windows 更新，同时微软会继续推出新证书。

9 月的 Windows 11 更新再次扩大了微软用于决定哪些设备可以安全接收证书的目标数据范围，微软表示，证书的部署将在未来几个月继续覆盖支持的设备以及非管理的商业设备。

另外值得一提的是，如果您是一位高效能人士，拓扑梅尔智慧办公平台最近也更新到了最新的 6.0 版本，带来了诸如文件管理，个人工作台，文件秒搜，远程协助，音视频通话等功能，可以帮助您进一步提升日常工作效率。

您的电脑的安全启动证书顺利更新了吗？有没有遇到和启动相关的问题呢？

本文来自：Windows 11’s last Secure Boot deadline is weeks away, here’s what you must do