關(guān)鍵詞

UEFI

微軟發(fā)布最新支持公告提醒，UEFI 安全啟動所使用的數(shù)字證書將于 2026 年 6 月到期。目前微軟已通過累積更新開始分批向受支持系統(tǒng)推送新的證書，在到期前完成輪替。

這批證書最早簽發(fā)于 2011 年（Windows 8 時代），有效期 15 年。由于它用于驗證啟動鏈完整性，地位相當于系統(tǒng)級根信任。一旦證書失效卻未完成更新，設(shè)備雖然不會立即“變磚”，但會帶來一系列潛在影響。

證書到期后，如果系統(tǒng)未完成更新，設(shè)備仍可正常啟動，但安全啟動信任鏈可能不再完整。部分依賴 Secure Boot 的組件或軟件可能無法正常加載，未來在安裝新固件、驅(qū)動或升級操作系統(tǒng)時，也可能出現(xiàn)兼容性問題。從安全角度看，未輪替證書的設(shè)備將暴露在更高風險之下。

對于普通用戶來說，處理方式很簡單：保持系統(tǒng)處于正常更新狀態(tài)即可。微軟已從 2026 年 1 月起，優(yōu)先向部分較新的 Windows 11 24H2/25H2 設(shè)備推送更新，后續(xù)會逐步覆蓋 Windows 10、Windows 11 以及其他仍在支持周期內(nèi)的產(chǎn)品。只要系統(tǒng)能正常接收更新，證書會自動完成替換，無需手動操作。

需要注意的是，如果設(shè)備長期關(guān)閉更新，或運行的是已經(jīng)結(jié)束支持的 Windows 版本，則無法自動獲取新證書。這類設(shè)備在 6 月后將面臨安全與兼容性風險。

企業(yè)環(huán)境則需要更高關(guān)注。部分受控終端、隔離網(wǎng)絡(luò)設(shè)備或策略限制更新的機器，可能無法自動輪替證書。在這種情況下，IT 管理員需要主動排查設(shè)備狀態(tài)，并按照微軟提供的指南或?qū)Ｓ媚_本進行手動更新，確保安全啟動鏈持續(xù)有效。

整體來看，這次證書輪替并非緊急漏洞修復，但其重要程度不亞于一次高危安全補丁。它直接關(guān)系到系統(tǒng)啟動信任體系的連續(xù)性。對個人用戶來說，關(guān)鍵在于保持更新；對企業(yè)而言，則需要提前盤點資產(chǎn)，避免到期后出現(xiàn)集中性兼容或安全問題。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！