辽宁
#windows 11#
最近不少Win11用户打开Windows安全中心，都会看到一条提示：安全启动证书更新已暂停。微软已经官方确认，部分设备因固件兼容问题，更新新版证书会导致开机变砖、无法进入系统，所以先暂停推送，等厂商出BIOS修复再继续。
一、为啥要更安全启动证书？
安全启动是Win11开机第一道防线，靠UEFI里的证书校验引导文件，防止恶意程序篡改系统。
• 旧证书是2011年签发的，今年6月已经过期
• 微软要统一换成2023年新证书，保证长期安全
• 正常情况会通过Windows Update自动更，不用手动操作
二、故障原因：老BIOS不兼容
问题出在固件（BIOS/UEFI）太旧：
• 部分老笔记本、B460/B560主板的出厂固件，不支持写入新版证书
• 强行更证书会导致：开机提示“引导被安全策略阻止”，直接进不了桌面
• 微软为避免大规模变砖，主动暂停故障设备的证书推送
三、你中招了吗？自查方法
打开Windows安全中心 → 设备安全性 → 安全启动：
• 提示：“此设备受已知问题影响，证书更新暂时暂停” → 中招
• 没这条提示 → 正常，可自动更证书
四、现在该怎么办？
1. 别慌，电脑能正常用
安全启动仍在工作，旧证书过期不影响开机，只是暂时少一层最新防护。
2. 优先更BIOS/UEFI固件
◦ 笔记本：去联想/惠普/戴尔官网，或用品牌管家（如联想电脑管家）更BIOS
◦ 台式机：去华硕/微星/技嘉官网，下载对应主板最新BIOS并刷新
◦ 更完重启，再去安全中心看，提示会消失，证书自动更
3. 别手动更证书、别关安全启动
手动操作容易出问题；关安全启动会失去开机防护，不建议。
五、厂商进度与时间线
• 联想、惠普、戴尔、华硕等已开始推送修复BIOS
• 微软会在固件更完后，自动恢复证书推送
• 预计7月底前，大部分设备可完成修复
Win11安全启动证书故障是固件兼容问题，不是系统坏了。微软暂停推送是为了防变砖，你只要更一下BIOS，就能正常更证书、恢复完整安全防护。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
