【安全圈】UEFI 安全啟動(dòng)證書 2026 年 6 月到期，微軟已啟動(dòng)輪替更新

關(guān)鍵詞

UEFI

微軟發(fā)布最新支持公告提醒，UEFI 安全啟動(dòng)所使用的數(shù)字證書將于 2026 年 6 月到期。目前微軟已通過累積更新開始分批向受支持系統(tǒng)推送新的證書，在到期前完成輪替。

這批證書最早簽發(fā)于 2011 年（Windows 8 時(shí)代），有效期 15 年。由于它用于驗(yàn)證啟動(dòng)鏈完整性，地位相當(dāng)于系統(tǒng)級(jí)根信任。一旦證書失效卻未完成更新，設(shè)備雖然不會(huì)立即“變磚”，但會(huì)帶來一系列潛在影響。

證書到期后，如果系統(tǒng)未完成更新，設(shè)備仍可正常啟動(dòng)，但安全啟動(dòng)信任鏈可能不再完整。部分依賴 Secure Boot 的組件或軟件可能無法正常加載，未來在安裝新固件、驅(qū)動(dòng)或升級(jí)操作系統(tǒng)時(shí)，也可能出現(xiàn)兼容性問題。從安全角度看，未輪替證書的設(shè)備將暴露在更高風(fēng)險(xiǎn)之下。

對(duì)于普通用戶來說，處理方式很簡單：保持系統(tǒng)處于正常更新狀態(tài)即可。微軟已從 2026 年 1 月起，優(yōu)先向部分較新的 Windows 11 24H2/25H2 設(shè)備推送更新，后續(xù)會(huì)逐步覆蓋 Windows 10、Windows 11 以及其他仍在支持周期內(nèi)的產(chǎn)品。只要系統(tǒng)能正常接收更新，證書會(huì)自動(dòng)完成替換，無需手動(dòng)操作。

需要注意的是，如果設(shè)備長期關(guān)閉更新，或運(yùn)行的是已經(jīng)結(jié)束支持的 Windows 版本，則無法自動(dòng)獲取新證書。這類設(shè)備在 6 月后將面臨安全與兼容性風(fēng)險(xiǎn)。

企業(yè)環(huán)境則需要更高關(guān)注。部分受控終端、隔離網(wǎng)絡(luò)設(shè)備或策略限制更新的機(jī)器，可能無法自動(dòng)輪替證書。在這種情況下，IT 管理員需要主動(dòng)排查設(shè)備狀態(tài)，并按照微軟提供的指南或?qū)Ｓ媚_本進(jìn)行手動(dòng)更新，確保安全啟動(dòng)鏈持續(xù)有效。

整體來看，這次證書輪替并非緊急漏洞修復(fù)，但其重要程度不亞于一次高危安全補(bǔ)丁。它直接關(guān)系到系統(tǒng)啟動(dòng)信任體系的連續(xù)性。對(duì)個(gè)人用戶來說，關(guān)鍵在于保持更新；對(duì)企業(yè)而言，則需要提前盤點(diǎn)資產(chǎn)，避免到期后出現(xiàn)集中性兼容或安全問題。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！