微软近期教唆用户，Windows 生态顶用于 Secure Boot 的加密文凭行将迎来一次换代，自 Windows 8 推出以来沿用逾 15 年的开动 Secure Boot 文凭将在 2026 年 6 月起失效，必须由新的文凭接替，用于守护系统启动阶段的安全性。

Secure Boot 是动作 UEFI 措施一部分引入的固件级安全功能，中枢盘算是在操作系统启动前进军潜在的坏心启动代码加载，因此其信任根（文凭与密钥）需要按期更新，以幸免老旧笔据因密码学老化而成为袭击薄缺欠。 微软 Windows 干事与委派部门技俩司理 Nuno Costa 在官方博客中暗示，退役旧文凭、引入新文凭是行业的圭臬作念法，有助于让平台历久顺应当代安全预期。

微软实质上已在 2023 年就发布了新版 Secure Boot 文凭，不外自 Windows 8 以来，原始文凭一直在郑重考据启动过程。 用户与企业不错通过多种受信渠谈获取新文凭，包括主板厂商发布的 UEFI 固件更新。 与此同期，微软还会把新文凭集成到每月的补丁和安全更新中，通过 Windows Update 自动分发，企业环境则可借助各样管制器具自界说推送历程。 微软将这次文凭更新口头为 Windows 生态中界限最大的一次息争安全诊治行动之一。

由于 Secure Boot 运行在固件层，凯旋影响 PC 的启动口头，这次升级需要微软与硬件厂商、OEM 以偏激他互助伙伴缜密配合，为数以百万计的 Windows 修复更新固件，易游娱乐以幸免出现大界限启动故障等四百四病。 仍在微软复古周期内的修复（包括 Windows 11 和加入扩张安全更新贪图的 Windows 10 机器）不错通过 Windows Update 接受新文凭，而更老的 PC 将无法装配这一更新，安全性相对会被拖拉。

Costa 指出，仍然依赖 2011 年旧文凭的修复在短期内仍会日常启动，但会被视为处于“左迁”的安全状态，这类修复畴前可能无法获取新的固件级驻防才气。 跟着新的启动层缺点被发现，如若无法装配相应缓解措施，有相关统的露馅面会握续扩大，永久来看甚而可能激发兼容性问题，举例更新的操作系统、固件、硬件，或依赖 Secure Boot 的软件将无法加载。 PC 厂商如戴尔已提供查验系统是否复古新 Secure Boot 文凭的操作指点，浅易用户证据自己修复情景。

关于竣工不启用 Secure Boot 的电脑，日常运行一般不会受到凯旋影响。 不外，Secure Boot 自出身以来曾经际遇包括“PKfail”在内的多起严重安全事件，暴败露终了与管制上的挑战。 尽管如斯，该机制正日益成为部分荟萃游戏与 MOBA 的强制条款，这使得运行 Linux 或较老但性能仍然敷裕的游戏硬件的用户在参与这些新一代游戏时，可能靠近被扼杀或使用门槛升迁的处境。