Microsoft 將在 Windows 設備上的啟動級安全證書於今年晚些時候到期之前自動替換它們。新的安全啟動證書作為常規 Windows 平台更新的一部分發布 微軟的公告博客安全標準的“世代刷新”標誌。
安全啟動於 2011 年推出，旨在保護系統在啟動過程中免受任何未經授權的更改，後來成為 Windows 11 的硬件要求之一。 15 年後，2011 年的安全啟動證書現已設置為在 2026 年 6 月至 2026 年 10 月之間到期。新一批證書於 2023 年頒發，並已隨從 2024 年起銷售的許多新的基於 Windows 的設備一起發貨，但較舊的 PC 硬件將需要更新。
微軟的努諾·科斯塔（Nuno Costa）在有關該公告的博客文章中表示：“隨著加密安全性的發展，必須定期刷新證書和密鑰以保持強大的保護。” “淘汰舊證書並引入新證書是標準的行業慣例，有助於防止老化的證書變得脆弱，並使平台符合現代安全期望。”
科斯塔表示，雖然個人電腦在過期證書上“繼續正常運行”，但它們會進入“安全降級狀態”，限制未來的啟動級安全更新，並可能面臨與未來硬件或軟件的兼容性問題。新的安全啟動證書開始發布 Windows 11 KB5074109 更新 上個月
新證書會自動安裝，絕大多數 Windows 11 用戶無需執行任何其他操作。微軟表示，一些專用系統，例如服務器或物聯網設備，可能遵循不同的更新流程，並且可能需要第三方製造商為“設備子集”提供特殊固件更新。查看 OEM 支持頁面以獲取更多信息。 Windows 10用戶還需要向微軟註冊 擴展安全更新 以獲得新證書。
