IT之家 7 月 1 日音尘，科技媒体 borncity 昨日（6 月 30 日）发布博文，报谈称微软上周驱动，已不时见告 IT 处理员，旧版 UEFI Secure Boot 文凭将于 2026 年 6 月到期，保举其尽快摄取举止。

Secure Boot 文凭链结构

IT之家注：微软于 2024 年 2 月驱动推出新的 2023 安全启动文凭颁发机构（CA）密钥，取代了 2011 年 Windows 8 时分创建的旧密钥。

Windows 8 中引入的 Secure Boot 使用基于 UEFI 文凭的信任档次结构，从而确保在系统启动时只实行授权软件。

平台密钥（PK）位于这个链的尖端，每每由 OEM 或授权代表处理，并行为信任的基础。PK 授权更新密钥注册密钥（KEK）数据库，该数据库进而授权更新两个要道签名数据库：允许签名数据库（DB）和谢却签名数据库（DBX）。

Windows 系统受影响的文凭

微软在 Technet 著述中发布了一张表格，列出了行将到期的文凭。这篇著述参谋的是两个文凭：Microsoft Corporation KEK CA 2011 和 Microsoft Corporation UEFI CA 2011（或第三方提供商的 UEFI 文凭，举例用于 Linux 系统的文凭），两者齐将在 2026 年 6 月到期。

这些行将到期的文凭将被新的 Microsoft Corporation KEK 2K CA 2023 和 Microsoft Corporation UEFI CA 2023 / Microsoft Option ROM UEFI CA 2023 文凭所取代。

哪些系统受到影响？

受影响的系统包括运行受撑握版块的 Windows 10、Windows 11、Windows Server 2025、Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 和 Windows Server 2012 R2 的物理和造谣机（VM）。

这些系统自 2012 年以来发布，不受影响的系统包括不使用 Secure Boot 来保护 Windows 启动的系统，以及 2025 年发布的带有 Copilot+PC 的新系统。

文凭到期意味着什么？

在文凭到期后，此前音尘称系统将无法启动 Windows。但是，这种情况并不会发生；若是启用了 Secure Boot，系统将赓续撑握启动 Windows。

但是，更大的问题是：一朝这些 CA 到期，系统将无法接受 Windows Boot Manager 和 Secure Boot 组件的安全更新。

依赖 Secure Boot 的系统（不管是物理缔造也曾造谣机）将在 2026 年 6 月后失去装置 Secure Boot 安全更新的才调。

更新样式

微软于 2025 年 2 月发布名为 Make2023BootableMedia.ps1的 PowerShell 剧本，用于更新 Windows 可启动媒体等云开体育，让其兼容新的“Windows UEFI CA 2023”文凭。