微软确认部分Windows 11电脑拦截2023安全启动证书更新

数码芝华士

科技媒体 Windows Latest 今天（7 月 10 日）发布博文，报道称微软承认由于兼容性问题，导致部分 Windows 11 设备无法正常安装安全启动证书更新。

安全启动（Secure Boot）内置于 UEFI 固件中的启动安全机制，用于在设备开机阶段验证引导链中的软件是否可信。它主要用于阻止未授权、被篡改或已知存在风险的启动程序加载，常见于 Windows 11 设备的默认安全要求中。

由于 2011 年及更早签发的安全启动证书已过期，微软通过升级安全启动证书，推动 Windows 11 设备更替证书，升级到 2023 年签发的证书上。

微软在最新支持文档中指出，由于兼容性问题，部分 Windows 11 设备无法正常更迭证书，微软为降低风险，并积极与合作伙伴推进解决方案。

微软表示，已与 PC 制造商识别出一批存在兼容性问题的设备和固件，在新固件推送之前，已先行搁置证书更新。IT之家附上相关截图如下：