2026年2月10日,微软启动Windows安全启动(Secure Boot)证书轮换计划,替换自2011年起使用的旧证书,以防范Rootkit等恶意软件攻击,保障系统启动安全。新证书已集成至Windows 11及受支持系统的月度更新中,开启自动更新的用户无需手动操作。戴尔、惠普、联想等OEM厂商同步推进固件与硬件适配,2025年出货设备已预置新版证书。若设备在2026年6月证书过期前未完成更新,虽能正常启动和运行现有软件,但将进入“安全降级”状态,失去对引导加载程序的严格验证能力,极易受到攻击。此次更新仅覆盖处于官方支持周期内的Windows版本,微软建议用户及时升级系统或硬件。
