微软预警：SecureBoot证书将于2026年6月到期，影响设备启

微软预警：Secure Boot 证书将于 2026 年 6 月到期，影响设备启动 微软近日在技术社区发布公告：默认 Secure Boot 授权数据库（db）证书将于 2026 年 6 月 24 日正式过期。一旦未及时更新，设备在启动时将无法通过安全校验，可能直接导致“黑屏”或系统无法启动，尤其影响使用旧版 UEFI 固件或未部署证书更新的服务器、嵌入式设备等。 Secure Boot 是确保启动链完整性的重要机制，涉及 UEFI、启动管理器和操作系统三层信任关系。证书一旦失效，哪怕操作系统本身安全，也无法正常启动。微软建议 OEM 厂商、IT 管理员和高级用户尽快开始清查现有环境中证书使用情况，并通过 Windows Update 或 UEFI 固件更新方式部署新证书，避免因忽视这类“时间炸弹”引发大规模不可逆故障。 📌 本次变更不涉及普通家庭用户，但对企业和数据中心运维提出明确挑战。建议将 Secure Boot 证书状态纳入近期巡检重点。