微软通过月度安全更新对Windows安全启动证书进行升级

（AI云资讯消息）微软官方宣布，将在今年现有安全启动证书到期之前，自动为Windows设备升级安全启动证书。新的安全启动证书将通过常规Windows平台更新推送，这标志着该安全标准将迎来代际升级。

安全启动功能于2011年推出，旨在防止系统在启动过程中遭受未经授权的篡改，后来成为Windows 11的硬件要求之一。历经15年后，这批2011年颁发的安全启动证书将于2026年6月至10月间陆续到期。微软已于2023年签发新一批证书，自2024年起销售的多款全新Windows设备已预装新版证书，但较早的PC硬件仍需通过更新获取新证书。

微软技术专家努诺·科斯塔（Nuno Costa）在表示："随着加密安全技术不断发展，必须定期更新证书与密钥以维持强效保护。淘汰旧证书并引入新证书是行业标准做法，既能防止老旧凭证成为安全漏洞，又能确保平台符合现代安全标准。"

科斯塔指出，虽然使用过期证书的电脑仍能保持正常运行，但会进入安全防护等级降低状态，可能导致未来无法获取启动安全更新，并可能在新硬件或软件兼容性方面出现问题。全新安全启动证书已于1月份通过Windows 11的KB5074109更新开始推送。

全新证书将自动安装，绝大多数Windows11用户无需执行任何操作。微软表示，服务器或物联网设备等特定系统可能遵循不同的更新流程，且少量设备可能需要第三方制造商提供的独立固件更新。建议用户查阅设备制造商的支持页面获取详细信息。Windows 10用户需注册微软扩展安全更新计划方可获得新证书。