作者: kcyipgar 时间: 2025-7-9 16:55 标题: Windows 10 UEFI Secure Boot 安全凭证 6/2026 过期
本帖最后由 kcyipgar 于 2025-7-9 16:59 编辑
Windows 安全凭证即将过期
文: 编辑部 / 新闻中心
文章索引： IT快讯
【必需更新 !! 否则 ... 😱】Microsoft 近日表示︰「准备好迎接首次全球大规模的安全凭证更新吧。」Windows 10 / 11 作业系统所使用的三张安全凭证将于 2026 年 6 月起到期，为了令系统能够继续正常运作，它们必须在此之前收到更新的凭证。
Microsoft 近日在一篇部落格文章中透露，Windows 10 / 11 正在使用的 KEK CA 2011、UEFI CA 2011 及 Windows Production PCA 2011 凭证有效期为 15 年，因此将在 2026 年 6 月及 10 月正式到期，必须在限期前作出更换。
受影响的系统包括 Windows 10、Windows 11 及 Windows Server 2025、2022、2019、2016、2012 和 2012 R2 的实体机和虚拟机。这意味着自 2012 年起发布的所有 Windows 系统，包括长期服务管道 (LTSC) 都需要更新，只有 2025 年发布的 Copilot+ PC 已预载较新的凭证。
受影响的第三方作业系统还包括 macOS。然而，这不在 Microsoft 的支援范围内。此外，对于 Windows 双启动的 Linux 系统，Microsoft 将更新 Linux 所依赖的凭证。
Microsoft 解释，所有支援中的 Windows 系统都使用这三个凭证来支援第三方软硬件及 Windows 生态系统。如果安全凭证过期，将导致 Secure Boot（安全启动）功能失效，系统将无法安装任何安全性更新；无法使用任何于 2026 年 6 月以后以新凭证签署的第三方软件；无法安装用新凭证签署的驱动程式。
https://support.microsoft.com/zh-tw/topic/windows-secure-boot-certificate-expiration-and-ca-updates-7ff40d33-95dc-4c3c-8725-a9b95457578e
https://www.hkepc.com/23805/Windows_1011_%E7%94%A8%E6%88%B6%E8%AB%8B%E6%B3%A8%E6%84%8F_%E8%AD%A6%E5%91%8A_Windows_%E5%AE%89%E5%85%A8%E6%86%91%E8%AD%89%E5%8D%B3%E5%B0%87%E9%81%8E%E6%9C%9F
Microsoft 表示将计划透过 Windows 累积更新自动推送三张安全凭证更新。对一般用户而言，只需维持电脑接收定期的 Windows 更新即可顺利过渡。
作者: kcyipgar 时间: 2025-7-9 16:56
本帖最后由 kcyipgar 于 2025-7-9 18:53 编辑
系咪 6/2026 之后会 Boot 唔到机？怎么办？
图片附件: Secure Boot.png (2025-7-9 18:49, 48.18 KB) / 下载次数 74https://global.hkepc.com/forum/attachment.php?aid=2486859&k=3e1904d5a72b6f8632cf71136633d826&t=1793137447&sid=9pkVoAWUViX
图片附件: Expiry Year.png (2025-7-9 18:53, 49.4 KB) / 下载次数 71https://global.hkepc.com/forum/attachment.php?aid=2486860&k=0aeedb23cf1ec53173c9099273412be1&t=1793137447&sid=9pkVoAWUViX
作者: kcyipgar 时间: 2025-7-9 18:36
本帖最后由 kcyipgar 于 2025-7-9 18:49 编辑
简单实验：
1). 将底板年份改为 2030年
2). 开机，boot Windows 10
3). 正常使用
4). 将日期改回今天
图片附件: Boot in 2030.jpg (2025-7-9 18:36, 39.46 KB) / 下载次数 79https://global.hkepc.com/forum/attachment.php?aid=2486857&k=855fa63ca49c32b023f3a880763914f8&t=1793137447&sid=9pkVoAWUViX
作者: Aÿ 时间: 2025-7-9 19:45
我根本喺BIOS disable左Secure Boot....
作者: kcyipgar 时间: 2025-7-10 08:42
我根本喺BIOS disable左Secure Boot....
Aÿ 发表于 2025-7-9 19:45
真的可以开机？
师兄用 MBR 抑或 UEFI？
作者: kcyipgar 时间: 2025-7-10 08:54
本帖最后由 kcyipgar 于 2025-7-10 08:59 编辑
AI 回答是可以：
图片附件: Disable SB-001.png (2025-7-10 08:54, 44.07 KB) / 下载次数 78https://global.hkepc.com/forum/attachment.php?aid=2486927&k=b1fe00428e8dbc6157ed8983e5401e0e&t=1793137447&sid=9pkVoAWUViX
图片附件: Disable SB-002.png (2025-7-10 08:54, 43.72 KB) / 下载次数 69https://global.hkepc.com/forum/attachment.php?aid=2486928&k=ee4c9bc16fa2abd76dc88df8891e5b6e&t=1793137447&sid=9pkVoAWUViX
图片附件: Disable SB-003.png (2025-7-10 08:59, 52.81 KB) / 下载次数 77https://global.hkepc.com/forum/attachment.php?aid=2486929&k=f9cdccb76283e79c7ec6614f3e41d2ad&t=1793137447&sid=9pkVoAWUViX
作者: kcyipgar 时间: 2025-7-10 09:02
Rootkit :
图片附件: Rootkit.png (2025-7-10 09:02, 47.14 KB) / 下载次数 69https://global.hkepc.com/forum/attachment.php?aid=2486930&k=f2397a07be2069839644621097dee225&t=1793137447&sid=9pkVoAWUViX
作者: Aÿ 时间: 2025-7-10 09:53
真的可以开机？
师兄用 MBR 抑或 UEFI？
kcyipgar 发表于 2025-7-10 08:42
UEFI，我装机嗰时已经disable Secure Boot同bitlocker呢D有机会阻碍出事救机嘅"安全"措施
作者: kcyipgar 时间: 2025-7-10 16:35
本帖最后由 kcyipgar 于 2025-7-10 16:43 编辑
UEFI，我装机嗰时已经disable Secure Boot同bitlocker呢D有机会阻碍出事救机嘅"安全"措施 ...
Aÿ 发表于 2025-7-10 09:53
我 disable 唔到 Secure Boot ......
底板得两个选项，点样 disable？
图片附件: Secure Boot ASUS.png (2025-7-10 16:42, 40.53 KB) / 下载次数 76https://global.hkepc.com/forum/attachment.php?aid=2486982&k=accd02b74ff56f2bb31475ef2871ca54&t=1793137447&sid=9pkVoAWUViX
作者: ToNg. 时间: 2025-7-10 21:04
我 disable 唔到 Secure Boot ......
底板得两个选项，点样 disable？
kcyipgar 发表于 2025-7-10 16:35
Other OS 就是停用Secure Boot
在安全启动页面中，选择[作业系统类型]④，然后依照您的需求调整设定⑤。
註：设定为「Windows UEFI模式」则启用安全启动；设定为「其他作业系统」则停用安全启动。
https://www.asus.com/hk/support/faq/1050047/
作者: kcyipgar 时间: 2025-7-11 08:38
Other OS 就是停用Secure Boot
在安全启动页面中，选择[作业系统类型]④，然后依照您的需求调整设定⑤。 ...
ToNg. 发表于 2025-7-10 21:04
试试先，唔该师兄。
作者: 恶魔城城主 时间: 2025-7-16 18:32
试试先，唔该师兄。
kcyipgar 发表于 11-7-2025 08:38
系啊, 以前有D板都系只有拣"Other OS"
M$成日就系想迫人开Secureboot同TPM表面想您安全, 但又其实.....
作者: gahqm 时间: 2025-7-17 10:25
基本上用得 windows 就唔会安全得去边，就算全世界嘅骇客唔搅你，死人微软啲 19 patch 都随时整啲 bug 呀、漏洞等等俾 user 叹 😐
作者: 恶魔城城主 时间: 2025-7-17 18:28
基本上用得 windows 就唔会安全得去边，就算全世界嘅骇客唔搅你，死人微软啲 19 patch 都随时整啲 bug 呀、 ...
gahqm 发表于 17-7-2025 10:25
依家佢迫人上24H2(ISO干净新装), 但连基本野MOUSE都可以出问题真系无言,
SYSPREP又BUGS定先