安全启动
描述
安全启动是内置于电脑UEFI固件中的安全机制，确保设备启动时仅执行受信任的软件，防止恶意程序在开机层级入侵。
文章
分类
证书
微软在2011年核发的安全启动证书现已过期，其中MicrosoftCorporationKEKCA2011已于6月24日到期，另一份MicrosoftUEFICA2011将于10月到期。
文章
如果系统BIOS或固件与KB5094126推送的新安全启动证书不兼容，TPM将拒绝解封BitLocker密钥，设备便卡在加密修复画面无法启动，2023年证书也无法顺利写入系统。
文章
微软目前已采取预防性措施，主动封锁并暂停向高风险设备推送安全启动证书更新，受影响的PC会在Windows安全应用中出现提示：“由于已知问题，安全启动已被阻止。
文章
事件
2026-07-14
这项证书更换通过6月补丁星期二更新KB5094126推送给大多数受支持的Windows 11设备， 然而实际执行中，当安全启动状态、固件测量值或启动文件发生意外变化时
文章
这项证书更换通过6月补丁星期二更新KB5094126推送给大多数受支持的Windows 11设备， 然而实际执行中，当安全启动状态、固件测量值或启动文件发生意外变化时，BitLocker会拒绝信任当前环境并要求输入修复密钥
文章
快科技7月14日消息， 微软近日证实部分Windows 11电脑在更新安全启动（Secure Boot）证书时遇到问题，可能导致设备卡在BitLocker修复画面
文章
2026-06-00
