12
返回列表 发帖
kcyipgar

Rank: 3Rank: 3Rank: 3
1# 跳转到 » 倒序看帖
打印
tT
发表于 2025-7-9 16:55 | 只看该作者

[Windows 10] Windows 10 UEFI Secure Boot 安全凭证 6/2026 过期

本帖最后由 kcyipgar 于 2025-7-9 16:59 编辑

Windows 安全凭证即将过期
文: 编辑部 / 新闻中心
文章索引： IT快讯

【必需更新 !! 否则 ... 😱】Microsoft 近日表示︰「准备好迎接首次全球大规模的安全凭证更新吧。」Windows 10 / 11 作业系统所使用的三张安全凭证将于 2026 年 6 月起到期，为了令系统能够继续正常运作，它们必须在此之前收到更新的凭证。

Microsoft 近日在一篇部落格文章中透露，Windows 10 / 11 正在使用的 KEK CA 2011、UEFI CA 2011 及 Windows Production PCA 2011 凭证有效期为 15 年，因此将在 2026 年 6 月及 10 月正式到期，必须在限期前作出更换。

受影响的系统包括 Windows 10、Windows 11 及 Windows Server 2025、2022、2019、2016、2012 和 2012 R2 的实体机和虚拟机。这意味着自 2012 年起发布的所有 Windows 系统，包括长期服务管道 (LTSC) 都需要更新，只有 2025 年发布的 Copilot+ PC 已预载较新的凭证。

受影响的第三方作业系统还包括 macOS。然而，这不在 Microsoft 的支援范围内。此外，对于 Windows 双启动的 Linux 系统，Microsoft 将更新 Linux 所依赖的凭证。

Microsoft 解释，所有支援中的 Windows 系统都使用这三个凭证来支援第三方软硬件及 Windows 生态系统。如果安全凭证过期，将导致 Secure Boot（安全启动）功能失效，系统将无法安装任何安全性更新；无法使用任何于 2026 年 6 月以后以新凭证签署的第三方软件；无法安装用新凭证签署的驱动程式。

https://support.microsoft.com/zh-tw/topic/windows-secure-boot-certificate-expiration-and-ca-updates-7ff40d33-95dc-4c3c-8725-a9b95457578e

https://www.hkepc.com/23805/Windows_1011_%E7%94%A8%E6%88%B6%E8%AB%8B%E6%B3%A8%E6%84%8F_%E8%AD%A6%E5%91%8A_Windows_%E5%AE%89%E5%85%A8%E6%86%91%E8%AD%89%E5%8D%B3%E5%B0%87%E9%81%8E%E6%9C%9F

Microsoft 表示将计划透过 Windows 累积更新自动推送三张安全凭证更新。对一般用户而言，只需维持电脑接收定期的 Windows 更新即可顺利过渡。
收藏 分享

0

kcyipgar

Rank: 3Rank: 3Rank: 3
2#
发表于 2025-7-9 16:56 | 只看该作者
本帖最后由 kcyipgar 于 2025-7-9 18:53 编辑

系咪 6/2026 之后会 Boot 唔到机？怎么办？

Secure Boot.png

Expiry Year.png

TOP

kcyipgar

Rank: 3Rank: 3Rank: 3
3#
发表于 2025-7-9 18:36 | 只看该作者
本帖最后由 kcyipgar 于 2025-7-9 18:49 编辑

简单实验：
1). 将底板年份改为 2030年
2). 开机，boot Windows 10
3). 正常使用
4). 将日期改回今天

Boot in 2030.jpg

TOP

Aÿ

Rank: 3Rank: 3Rank: 3
4#
发表于 2025-7-9 19:45 | 只看该作者
我根本喺BIOS disable左Secure Boot....

TOP

kcyipgar

Rank: 3Rank: 3Rank: 3
5#
发表于 2025-7-10 08:42 | 只看该作者
我根本喺BIOS disable左Secure Boot....
Aÿ 发表于 2025-7-9 19:45



真的可以开机？
师兄用 MBR 抑或 UEFI？

TOP

kcyipgar

Rank: 3Rank: 3Rank: 3
6#
发表于 2025-7-10 08:54 | 只看该作者
本帖最后由 kcyipgar 于 2025-7-10 08:59 编辑

AI 回答是可以：

Disable SB-001.png

Disable SB-002.png

Disable SB-003.png

TOP

kcyipgar

Rank: 3Rank: 3Rank: 3
7#
发表于 2025-7-10 09:02 | 只看该作者
Rootkit :

Rootkit.png

TOP

Aÿ

Rank: 3Rank: 3Rank: 3
8#
发表于 2025-7-10 09:53 | 只看该作者
真的可以开机？
师兄用 MBR 抑或 UEFI？
kcyipgar 发表于 2025-7-10 08:42


UEFI，我装机嗰时已经disable Secure Boot同bitlocker呢D有机会阻碍出事救机嘅"安全"措施

TOP

kcyipgar

Rank: 3Rank: 3Rank: 3
9#
发表于 2025-7-10 16:35 | 只看该作者
本帖最后由 kcyipgar 于 2025-7-10 16:43 编辑
UEFI，我装机嗰时已经disable Secure Boot同bitlocker呢D有机会阻碍出事救机嘅"安全"措施 ...
Aÿ 发表于 2025-7-10 09:53



我 disable 唔到 Secure Boot ......
底板得两个选项，点样 disable？

Secure Boot ASUS.png

TOP

ToNg.

Rank: 3Rank: 3Rank: 3
10#
发表于 2025-7-10 21:04 | 只看该作者
我 disable 唔到 Secure Boot ......
底板得两个选项，点样 disable？
kcyipgar 发表于 2025-7-10 16:35


Other OS 就是停用Secure Boot

在安全启动页面中，选择[作业系统类型]④，然后依照您的需求调整设定⑤。
註：设定为「Windows UEFI模式」则启用安全启动；设定为「其他作业系统」则停用安全启动。


https://www.asus.com/hk/support/faq/1050047/

TOP

12
返回列表