關(guān)鍵詞

UEFI

微軟發(fā)布最新支持公告提醒，UEFI 安全啟動(dòng)所使用的數(shù)字證書(shū)將于 2026 年 6 月到期。目前微軟已通過(guò)累積更新開(kāi)始分批向受支持系統(tǒng)推送新的證書(shū)，在到期前完成輪替。

這批證書(shū)最早簽發(fā)于 2011 年（Windows 8 時(shí)代），有效期 15 年。由于它用于驗(yàn)證啟動(dòng)鏈完整性，地位相當(dāng)于系統(tǒng)級(jí)根信任。一旦證書(shū)失效卻未完成更新，設(shè)備雖然不會(huì)立即“變磚”，但會(huì)帶來(lái)一系列潛在影響。

證書(shū)到期后，如果系統(tǒng)未完成更新，設(shè)備仍可正常啟動(dòng)，但安全啟動(dòng)信任鏈可能不再完整。部分依賴 Secure Boot 的組件或軟件可能無(wú)法正常加載，未來(lái)在安裝新固件、驅(qū)動(dòng)或升級(jí)操作系統(tǒng)時(shí)，也可能出現(xiàn)兼容性問(wèn)題。從安全角度看，未輪替證書(shū)的設(shè)備將暴露在更高風(fēng)險(xiǎn)之下。

對(duì)于普通用戶來(lái)說(shuō)，處理方式很簡(jiǎn)單：保持系統(tǒng)處于正常更新?tīng)顟B(tài)即可。微軟已從 2026 年 1 月起，優(yōu)先向部分較新的 Windows 11 24H2/25H2 設(shè)備推送更新，后續(xù)會(huì)逐步覆蓋 Windows 10、Windows 11 以及其他仍在支持周期內(nèi)的產(chǎn)品。只要系統(tǒng)能正常接收更新，證書(shū)會(huì)自動(dòng)完成替換，無(wú)需手動(dòng)操作。

需要注意的是，如果設(shè)備長(zhǎng)期關(guān)閉更新，或運(yùn)行的是已經(jīng)結(jié)束支持的 Windows 版本，則無(wú)法自動(dòng)獲取新證書(shū)。這類設(shè)備在 6 月后將面臨安全與兼容性風(fēng)險(xiǎn)。

企業(yè)環(huán)境則需要更高關(guān)注。部分受控終端、隔離網(wǎng)絡(luò)設(shè)備或策略限制更新的機(jī)器，可能無(wú)法自動(dòng)輪替證書(shū)。在這種情況下，IT 管理員需要主動(dòng)排查設(shè)備狀態(tài)，并按照微軟提供的指南或?qū)Ｓ媚_本進(jìn)行手動(dòng)更新，確保安全啟動(dòng)鏈持續(xù)有效。

整體來(lái)看，這次證書(shū)輪替并非緊急漏洞修復(fù)，但其重要程度不亞于一次高危安全補(bǔ)丁。它直接關(guān)系到系統(tǒng)啟動(dòng)信任體系的連續(xù)性。對(duì)個(gè)人用戶來(lái)說(shuō)，關(guān)鍵在于保持更新；對(duì)企業(yè)而言，則需要提前盤(pán)點(diǎn)資產(chǎn)，避免到期后出現(xiàn)集中性兼容或安全問(wèn)題。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！