快科技 9 月 17 日消息，大约三个月前，微软曾发布一篇关于安全启动证书即将过期的博客文章，解释了这一问题的重要性以及用户需要了解的内容。

如今，随着这一日期的临近，微软又发布了一份新的支持文档，提供了更多细节。

微软于 2011 年引入安全启动，作为一种确保计算机使用经过验证的固件和可信引导程序启动的新方法，多年来，安全启动已成为 Windows 11 的硬件要求之一。

首批安全启动证书的有效期为 15 年，将于 2026 年 6 月到期，过期后 Windows 将无法应用某些更新，从而使系统容易受到恶意软件的攻击。

更新证书并非普通用户经常进行的操作，因此，微软准备了一个详细的常见问题解答部分，回答了关于过期证书及其处理方法的所有可能问题。

如果用户拥有一台通过 Windows Update 接收更新的普通家用电脑，那么几乎无需担心，因为微软将在后台进行所有必要的更新。

如果使用的是 Windows 10，并且不打算升级到 Windows 11，那么注册扩展安全更新计划是获取更新证书的必要条件。

唯一的例外是受支持的 Windows 10 LTSC/LTSB 版本，它们将在 2025 年 10 月 14 日之后继续接收安全更新，微软明确表示，不受支持的 Windows 版本将不会获得新的安全启动证书。

微软还指出，如果用户将固件重置为不包含 Windows UEFI CA 2023 证书的默认设置，那么已经使用 2023 年证书的引导管理器的系统将无法启动，这一问题可以通过使用恢复 USB 重新应用证书来解决。