微软将帮助旧电脑避免 Secure Boot 过时证书问题，在升级到 Windows 11 时自动更新它们

Microsoft 将在今年年底前自动替换 Windows 11 中过期的 Secure Boot 证书

发生了什么
* 自动更新。

用于启动验证（Secure Boot）的新安全证书将通过常规的 Windows 11 系统更新推送给用户，用户无需手动操作。

* 当前证书的有效期限。

2011 年发行的证书将在 2026 年 6 月至 10 月到期。如果它们仍然过期，系统会继续运行，但安全级别会降低，并可能出现兼容性风险。

* 老旧设备的更新。

新一批证书已于 2023 年发布，并已包含在自 2024 年起销售的大多数设备中。但更老的电脑需要更新——要么通过标准 Windows 更新，要么在必要时通过第三方厂商（服务器、物联网设备）的固件升级。

为何重要
* 加密保护需要定期更新。

正如微软代表努努·科斯塔在公司博客中指出，删除过期证书并引入新证书是“行业标准做法”，有助于防止旧密钥成为漏洞。

* 安全级别。

若证书保持过期，PC 将继续工作，但安全性会下降。这可能限制未来的启动更新，并导致与新硬件或软件的不兼容问题。

技术细节
该功能通过上个月发布的 Windows 11 KB5074109 更新实现。
自动模式：大多数用户将获得新证书，无需任何操作。
例外情况：专业系统（服务器、物联网设备）可能需要第三方厂商提供单独的固件更新。

因此，微软确保及时替换过期的 Secure Boot 证书，在 2026 年底前保持 Windows 11 设备的高安全性和兼容性。