【必需更新 !! 否则 ... 😱】Microsoft 近日表示︰「准备好迎接首次全球大规模的安全凭证更新吧。」Windows 10 / 11 作业系统所使用的三张安全凭证将于 2026 年 6 月起到期，为了令系统能够继续正常运作，它们必须在此之前收到更新的凭证。

 

Microsoft 近日在一篇部落格文章中透露，Windows 10 / 11 正在使用的 KEK CA 2011、UEFI CA 2011 及 Windows Production PCA 2011 凭证有效期为 15 年，因此将在 2026 年 6 月及 10 月正式到期，必须在限期前作出更换。

 

受影响的系统包括 Windows 10、Windows 11 及 Windows Server 2025、2022、2019、2016、2012 和 2012 R2 的实体机和虚拟机。这意味着自 2012 年起发布的所有 Windows 系统，包括长期服务管道 (LTSC) 都需要更新，只有 2025 年发布的 Copilot+ PC 已预载较新的凭证。

 

受影响的第三方作业系统还包括 macOS。然而，这不在 Microsoft 的支援范围内。此外，对于 Windows 双启动的 Linux 系统，Microsoft 将更新 Linux 所依赖的凭证。

 

Microsoft 解释，所有支援中的 Windows 系统都使用这三个凭证来支援第三方软硬件及 Windows 生态系统。如果安全凭证过期，将导致 Secure Boot（安全启动）功能失效，系统将无法安装任何安全性更新；无法使用任何于 2026 年 6 月以后以新凭证签署的第三方软件；无法安装用新凭证签署的驱动程式。

 

Microsoft 表示将计划透过 Windows 累积更新自动推送三张安全凭证更新。对一般用户而言，只需维持电脑接收定期的 Windows 更新即可顺利过渡。

 

 

 

资料来源:

 

• Act now : Secure Boot certificates expire in June 2026