Windows 11 四月更新新增 Secure Boot 證書狀態顯示

Post LinkedIn

🇨🇳閱讀原文： cnBeta (Full RSS)

#smart-app-control #boot-security #windows-updatewindows-11windows-11 microsoft secure-boot

💡簡化 Windows AI 開發環境的安全啟動檢查（微軟更新）。

⚡ 30-Second TL;DR

有什麼變化

在 Windows 安全中心新增 Secure Boot 證書狀態顯示

為什麼重要

提升 Windows 使用者的安全性可見度，有助企業合規並支援 AI 部署的安全環境。縮短啟動安全問題的疑難排解時間。

下一步行動

在開發機器上開啟 Windows 安全中心，檢查 Secure Boot 證書狀態後再部署 AI 模型。

誰應關注：Enterprise & Security Teams

關鍵要點

•在 Windows 安全中心新增 Secure Boot 證書狀態顯示
•無需重裝系統即可切換 Smart App Control
•方便確認 2023 版 Secure Boot 證書是否套用

🧠 深度解析

AI-generated analysis for this event.

🔑 增強重點摘要

•此次更新旨在解決先前因 Secure Boot DBX（撤銷清單）更新導致的系統啟動失敗問題，透過更透明的證書狀態顯示，讓用戶能主動確認系統是否已過渡到更安全的 2023 年版簽署架構。
•Smart App Control 的切換機制調整，是為了回應企業與進階用戶對於該功能在特定開發環境下造成軟體相容性問題的長期反饋，此前該功能一旦啟用即無法輕易關閉。
•微軟正透過 Windows 安全中心整合更多底層韌體安全狀態，這標誌著 Windows 11 逐漸將硬體信任根（Hardware Root of Trust）的監控權限更直接地交還給終端用戶。

🛠️ 技術深入

• Secure Boot 證書狀態顯示：透過 Windows 安全中心（Windows Security Center）調用底層 UEFI 變數（如 db, dbx, KEK），並比對微軟發布的 2023 年版 UEFI CA 簽署憑證。 • Smart App Control (SAC) 狀態切換：SAC 依賴於 Code Integrity Policy（程式碼完整性原則），此次更新允許在不重置系統的情況下，透過修改註冊表或安全中心 UI 停用 SAC 模式，但系統會強制要求進行一次重啟以卸載相關的驅動程式與過濾器。