微软紧急警告：安全启动证书到期，你的电脑还安全吗？

微软宣布，自2011年安全启动功能首次推出时颁发的原始安全启动证书将于今年6月到期，到时候没有及时更新的PC将进入安全性降低的状态。这是自安全启动推出以来，其证书首次到期。

安全启动是Windows PC内置的一项安全功能，默认开启。它保护你的PC，防止在启动阶段、Windows完全加载之前，某些安全漏洞被利用；同时确保此期间只有经过签名的代码才能运行。

自2011年以来出货的几乎所有PC都包含安全启动，因此大多数Windows用户都会因这些安全启动证书到期而受影响。微软表示，大多数PC将通过Windows Update自动获取新的安全启动证书，但有些PC还需要OEM提供额外的固件更新。

html

自2024年以来出厂的多数PC已预装这些更新的安全启动证书，因此如果你使用的是最近几年购买的Windows电脑，完全不用担心。

如果你使用的是运行着不再受支持的Windows版本的旧款PC，将不会收到更新的安全启动证书。微软表示，从功能上来说，旧版安全启动证书过期后不会立即产生任何变化，但这会让你的电脑处于“降级安全状态”，容易受到未来新发现的漏洞的攻击。

"需要注意的是，用着不受支持的系统（比如 Windows 10 和更老的版本，没买扩展安全更新的那种）收不到 Windows 更新，也拿不到新证书。我们一直建议用户使用受支持的系统，性能和安全性更有保障。"

微软还表示，时间一长，过期的安全启动证书会让有些软件、驱动和较新的 Windows 系统加载不了。这不会立马发生，但日子久了，新设备和新软件都得靠最新证书才能用，到时候就会出问题了。

最初的安全启动证书从2011年推出时，就已经定好了什么时候过期。"这些最早的安全启动证书已经连续服役超过15年，现在快要到设计寿命了，2026年6月底就开始失效。"

微软说他们正跟硬件合作伙伴和软件供应商合作，确保几百万台电脑能顺利换上新证书。微软称这是"Windows生态系统中规模最大的协同安全维护行动之一，涉及Windows服务、固件更新，以及全球硬件厂商（即OEM）提供的数百万种不同设备配置。"

好消息是，对于那些使用不再受最新版Windows支持的旧系统的用户来说，电脑的运行和性能不会马上有啥变化。就像Windows 10的支持结束日期一样，接下来的几个月里，一切应该还会像往常一样用着没问题。不过时间一长，你的设备就会慢慢没支持了。

这些原始安全启动证书要过期了，你担心不？这对那些已经不支持Windows 11的老电脑影响大不大？评论区说说你的看法呗。