- 最初於 2011 年頒發的安全啟動憑證即將過期，這可能會使系統變得脆弱。
- 微軟透過 Windows 更新自動分發更新，但一些較舊的電腦需要手動幹預。
- Windows 安全應用程式將採用色彩系統來提醒使用者這些更新的狀態。
如果您希望電腦保持最新狀態並流暢運行，您可能已經注意到微軟對一個看似微不足道但對電腦安全至關重要的技術問題表示擔憂。原來，一些數位憑證——用於確認「此檔案安全且來自微軟」的憑證——即將過期。如果這些憑證沒有及時續期，您可能會發現 Windows 更新停止運作，或者您的電腦容易受到嚴重的網路攻擊。
主要變更涉及安全啟動（Secure Boot），這項功能本質上是在 Windows 啟動之前就阻止惡意軟體入侵系統。對於使用較舊電腦的用戶，2011 年的憑證將不再有效，因此您需要升級到 2023 年的版本。不用擔心，大多數系統都會自動更新，但在某些情況下，您需要手動配置系統以防止崩潰。
Windows 安全交通燈
為了方便我們這些非電腦專家，微軟在 Windows 安全中心應用（位於「裝置安全」>「安全啟動」）中整合了一套非常直覺的圖示系統。它就像交通號誌一樣，告訴我們系統是否安全，或是否需要採取措施。
- 綠色圖示： 一切進展順利。設備受到保護，您無需操心任何事。
- 黃色圖示： 有安全隱患。可能存在硬體或韌體限制。 阻止更新 自動。
- 紅色圖示： 必須立即處理。系統存在漏洞或憑證已過期，您需要立即採取措施。
從 2026 年 5 月起，您可能會在應用程式之外看到更多直接的提醒，例如係統通知，以免錯過安全啟動需要關注的情況。如果您看到黃色或紅色圖標，管理員可以忽略該警告，但這並不能解決根本問題，只是隱藏了通知。
如何判斷你的電腦系統是否已更新到最新版本
如果你不想等交通號誌亮起才查看，現在也有辦法檢查。對於那些膽子大到敢打開控制台的人來說，有一個命令可以… 以管理員身分執行 PowerShell 這會給你一個白紙黑字的答案： ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')如果系統回應 “真的”你可以安心入睡；如果它出來了。 “錯誤的”您的證書即將過期，我們需要採取相應措施。
另一種更傳統的方式是進入 證書管理器 寫作 certmgr.msc 在搜尋引擎中，您可以在「受信任的根證書頒發機構」資料夾中搜尋由 Microsoft 頒發的證書，並驗證其有效性。 到期日 它們一定沒有過期。如果您發現異常情況或在 Chrome 或 Edge 等瀏覽器中收到警告，這明顯表示根憑證清單尚未正確更新。
證書問題故障排除逐步指南
如果您發現電腦系統未更新，請不要驚慌。根據情況的緊急程度和電腦的配置，有幾種方法可以解決這個問題。最簡單的第一步是進入“設定”>“Windows 更新”，強制搜尋更新。請務必同時檢查“可選更新”，因為必要的驅動程式和韌體修補程式通常都隱藏在這裡。
如果 Windows 更新找不到任何更新，但您知道需要安裝補丁，您可以嘗試執行註冊表命令來強制更新可用： reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /f此外，至關重要的是… 安全啟動已啟用 在主機板的 BIOS/UEFI 中啟用更新，因為如果 BIOS/UEFI 已關閉，則更新將無法安裝。
對於使用WSUS 或 SCCM管理企業網路的使用者而言，風險更大，因為伺服器上過期的憑證可能會阻止整個辦公室的修補程式更新。管理員必須手動分發憑證包並監控合規性報告，以防止個別電腦受到攻擊。在極端情況下，如果系統持續故障，運行SFC /scannow 和 DISM等工具可以幫助修復損壞的文件，從而確保新證書的正確安裝。
保留過期證書的後果
你可能覺得“沒關係”，繼續使用電腦，但風險確實存在。如果憑證過期，Windows 更新可能會停止下載關鍵的安全性補丁，讓你面臨其他使用者已經修復的漏洞風險。最糟糕的情況下，你可能會遇到相容性問題，導致作業系統或韌體在啟動時無法正確載入。
對於 2024 年之前生產的設備而言，這一點尤其重要，因為這些設備完全依賴韌體更新。如果製造商（例如戴爾、惠普、聯想等）發布了特定的 BIOS 更新，強烈建議您安裝，因為這通常是更新安全啟動信任金鑰的最簡單方法。
維持系統更新不僅是為了擁有最新功能，更是為了確保電腦的安全。無論您是檢查 Windows 安全指示燈、執行 PowerShell 指令或強制 Windows 更新，關鍵在於避免 2011 版憑證過期而未升級到 2023 版。這將防止您的電腦失去保護或失去必要的技術支援。