文章总结： 微软宣布UEFI安全启动证书将于2026年6月到期，已通过更新推送新证书。证书失效将破坏启动信任链，引发安全与兼容性风险。普通用户保持系统更新即可自动轮替；企业需排查隔离设备并按需手动更新。该事件关乎系统信任体系连续性，重要性等同高危补丁，建议提前盘点资产防范隐患。 综合评分： 78 文章分类： 终端安全,安全运营,安全建设

【安全圈】UEFI 安全启动证书 2026 年 6 月到期，微软已启动轮替更新

安全圈

2026年2月12日 19:00 美国

关键词

UEFI

微软发布最新支持公告提醒，UEFI 安全启动所使用的数字证书将于 2026 年 6 月到期。目前微软已通过累积更新开始分批向受支持系统推送新的证书，在到期前完成轮替。

这批证书最早签发于 2011 年（Windows 8 时代），有效期 15 年。由于它用于验证启动链完整性，地位相当于系统级根信任。一旦证书失效却未完成更新，设备虽然不会立即“变砖”，但会带来一系列潜在影响。

证书到期后，如果系统未完成更新，设备仍可正常启动，但安全启动信任链可能不再完整。部分依赖 Secure Boot 的组件或软件可能无法正常加载，未来在安装新固件、驱动或升级操作系统时，也可能出现兼容性问题。从安全角度看，未轮替证书的设备将暴露在更高风险之下。

对于普通用户来说，处理方式很简单：保持系统处于正常更新状态即可。微软已从 2026 年 1 月起，优先向部分较新的 Windows 11 24H2/25H2 设备推送更新，后续会逐步覆盖 Windows 10、Windows 11 以及其他仍在支持周期内的产品。只要系统能正常接收更新，证书会自动完成替换，无需手动操作。

需要注意的是，如果设备长期关闭更新，或运行的是已经结束支持的 Windows 版本，则无法自动获取新证书。这类设备在 6 月后将面临安全与兼容性风险。

企业环境则需要更高关注。部分受控终端、隔离网络设备或策略限制更新的机器，可能无法自动轮替证书。在这种情况下，IT 管理员需要主动排查设备状态，并按照微软提供的指南或专用脚本进行手动更新，确保安全启动链持续有效。

整体来看，这次证书轮替并非紧急漏洞修复，但其重要程度不亚于一次高危安全补丁。它直接关系到系统启动信任体系的连续性。对个人用户来说，关键在于保持更新；对企业而言，则需要提前盘点资产，避免到期后出现集中性兼容或安全问题。

END

阅读推荐

【安全圈】CVE-2026-1868：GitLab AI Gateway 严重漏洞（CVSS 9.9），可致远程代码执行

【安全圈】假 AI 助手暗藏木马：恶意“ClawdBot”插件潜伏 VS Code

【安全圈】印度最高法院裁定：WhatsApp 不得以数据共享侵蚀用户隐私

【安全圈】法国全面弃用 Zoom 和 Teams：主权视频平台“Visio”落地，数字主权进入实战阶段

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】UEFI 安全启动证书 2026 年 6 月到期，微软已启动轮替更新》