Windows 安全啟動憑證 2026 年 6 月到期

🔑 增強重點摘要

• •此憑證到期問題主要涉及 UEFI 安全啟動（Secure Boot）資料庫中的 Microsoft 第三方 UEFI CA 憑證，該憑證用於驗證第三方驅動程式與開機載入程式。
• •若憑證過期且未更新，受影響的系統在開機時可能會因無法驗證簽章而導致開機失敗，或無法載入必要的硬體驅動程式。
• •微軟已發布相關的 Windows 更新，旨在自動更新 UEFI 變數中的憑證，但部分舊款主機板或特定韌體配置的裝置可能無法透過 Windows Update 自動完成此程序，需進入 BIOS/UEFI 手動更新。

🛠️ 技術深入

• •問題核心在於 Microsoft Corporation UEFI CA 2011 憑證的有效期限制。
• •UEFI 安全啟動機制依賴儲存在 NVRAM 中的簽章資料庫（db）來驗證開機元件的數位簽章。
• •受影響的系統需要透過 Windows 更新機制（通常透過 KB 更新檔）將新的憑證鏈寫入 UEFI 變數，若韌體不支援或鎖定該變數，則無法完成更新。
• •此問題與作業系統版本無直接關聯，主要取決於主機板韌體（UEFI）對安全啟動憑證管理的實作方式。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線