微軟昨日（2 月 10 日）發(fā)布公告，正式啟動(dòng)大規(guī)模輪換 Windows 安全啟動(dòng)（Secure Boot）證書輪換計(jì)劃，已開始通過(guò)月度安全更新，接替 2011 版舊證書（將于 2026 年 6 月下旬失效）。

注：安全啟動(dòng)是電腦開機(jī)時(shí)的“安檢員”。它在 Windows 系統(tǒng)啟動(dòng)前運(yùn)行，檢查所有要運(yùn)行的程序（如操作系統(tǒng)加載器）是否有合法的“身份證”（數(shù)字簽名）。如果沒(méi)有或證件過(guò)期，就不讓運(yùn)行，從而防止病毒在系統(tǒng)啟動(dòng)前就潛入電腦。

這批原始證書于 2011 年開始服役，按計(jì)劃將于 2026 年 6 月下旬結(jié)束其 15 年的生命周期。微軟為確保全球 PC 生態(tài)的安全根基不崩塌，已聯(lián)手戴爾、惠普、聯(lián)想等 OEM 廠商，開啟了這項(xiàng)涉及固件、操作系統(tǒng)和硬件的大規(guī)模遷移工程。

在更新方式上，微軟為了降低對(duì)用戶的干擾，已將新證書集成至標(biāo)準(zhǔn)的 Windows 月度更新中。對(duì)于開啟了自動(dòng)更新的 Windows 11 及受支持系統(tǒng)的用戶，無(wú)需任何額外操作，系統(tǒng)會(huì)自動(dòng)完成新舊證書的交替。

戴爾、惠普等廠商也表示，2024 年后出廠的大部分新設(shè)備已預(yù)置新版證書，2025 年出貨的設(shè)備則已完全就緒。

若設(shè)備在 2026 年證書過(guò)期前未完成更新，雖然仍能正常開機(jī)和運(yùn)行現(xiàn)有軟件，但會(huì)進(jìn)入“安全降級(jí)”狀態(tài)。這意味著設(shè)備將失去對(duì)引導(dǎo)加載程序（Bootloader）的嚴(yán)格驗(yàn)證能力，極易被 Rootkit 等底層惡意軟件攻破。

此次更新僅覆蓋處于官方支持周期內(nèi)的 Windows 版本，意味著運(yùn)行 Windows 10（非 ESU 版本）及更早系統(tǒng)的設(shè)備將無(wú)法接收新證書。微軟明確建議，仍在使用舊版系統(tǒng)的用戶應(yīng)盡快升級(jí)硬件或操作系統(tǒng)，以避免因根信任缺失而淪為網(wǎng)絡(luò)攻擊的“裸奔”目標(biāo)。