微軟公告舊電腦的Secure Boot憑證將於明年6月開始過期。（圖／翻攝網路）
對於Windows 11用戶來說，對「Secure Boot」(安全啟動)應該並不陌生，這項功能是系統的基本硬體需求之一。微軟發出最新警告，用於Secure Boot的安全憑證將自2026年6月起到期，用戶若未及時進行更新，可能導致系統在啟動過程中出現異常。
簡單來說，Secure Boot的設計目的是防止惡意軟體在電腦開機時載入，這是防範Rootkit、Bootkit等攻擊的第一道防線，也是微軟從Windows 8開始便大力推動的重要機制。
根據微軟公告，於2011年所發行的Secure Boot憑證將於2026年6月開始到期(KEK CA 2011、UEFI CA 2011／或第三方UEFI CA、Windows Production PCA 2011），除了2025年發布的Copilot+電腦外，目前主流作業系統都受到影響，包括Windows 11、Windows 10以及Windows Server系列，涵蓋筆電、桌機或虛擬機等設備。
微軟計畫透過未來的Windows累績更新自動推送新版Secure Boot憑證，對一般用戶而言，維持電腦的定期更新就沒問題。如果沒有更新，可能面臨以下問題，2026年6月起，無法安裝Secure Boot的安全更新，或是無法信任使用新憑證簽署的第三方軟體；2026年10月起，無法再收到Windows啟動管理器的安全修補。
《你可能還想看》
