微软向 Windows 用户及管理员发出警告,用于计算机安全启动的证书将于今年 6 月下旬到期。这些安全启动证书存储于个人电脑固件中,因此固件必须进行更新。微软正与 Windows 生态系统中的合作伙伴企业协同行动。这家 Windows 开发商将本次安全启动证书更新称为 “规模最大的协同式安全维护行动之一” 。微软在一篇博文中阐释,此项工作涉及 Windows 系统维护、固件更新以及全球范围内数百万种独特的设备配置。该公司称:“由于安全启动运行于固件层面,并对个人电脑的启动方式产生影响,这些变更需要审慎筹备。” 若在导入带有新失效日期的安全启动证书过程中出现错误,可能导致系统运行中断或削弱个人电脑与服务期的安全性。若计算机未能获得用以替换 2011 年版原始启动证书的新证书,系统虽可继续运行,但将丧失针对启动层面漏洞的防护能力。计算机制造商已在新系统中预装更新版证书,这些证书亦向许多自 2024 年起上市的个人电脑提供。微软表示,几乎所有 2025 年交付的计算机均已配备新版证书。较旧机型则需要更新,戴尔、惠普及联想等个人电脑制造商正就此展开协作。微软随后通过 Windows Update 分发固件更新。微软另指出,新版证书不会向已停止支持的老旧 Windows 版本提供。此情况亦包含 Windows 10,除非用户已将其运行该旧版系统的计算机注册加入扩展安全更新计划。 Windows 10 的支持周期已于 2025 年 10 月 14 日终止,但欧洲用户曾获一年免费延长期。
