辽宁
装系统总卡“门禁”？换几个U盘都没用，原来安全启动证书过期了。
最近我想给老电脑重装系统，折腾了整整两天，怎么都装不上。一开始我以为是U盘坏了，换了三个，还把系统镜像重新下载了两遍，还是卡在一个错误提示上，连Windows安装界面都看不到。
网上查了很久，试了几种常见方法，比如关掉安全启动、切换启动模式，都没什么用。最后才发现，问题出在主板上那张已经过期的数字证书上，它就像小区的门禁卡一样，失效了。
安全启动这个功能，说简单点就是电脑启动时先检查“门禁卡”，只有带着有效签名的系统才能通过。主板里存着一份可信的证书列表，我的电脑从2019年买回来就没更新过，里面只有2011年的老证书。
而从2026年6月开始，老证书就过期了，微软从2023年就换了新证书来签名启动文件。我新做的启动盘用的是新证书，主板却认旧证书，自然就当“陌生人”拦在外面了。
那会儿我真觉得这问题太坑了，根本没出现在任何常见故障排查里。我身边好几个朋友装机也遇到过类似情况，都以为是U盘坏了或者镜像有问题，换了好几次才发现是证书的锅。
哪些电脑容易中招呢？像我这种2024年前出厂的老品牌机、笔记本，还有自己组装的主板，出厂只内置了老证书，没收到过系统更新推送，风险就很高。那些之前为了装Win11绕过了TPM而关闭安全启动的机器，一旦重开也可能出事。
不过纯Legacy BIOS模式的老电脑反而没事，因为它们根本不参与安全启动。如果你的电脑一直没关过安全启动，平时系统更新也正常的话，新证书应该早就通过Windows更新写入主板了。
怎么知道自己电脑有没有这个问题呢？很简单，按Win+R键，输入msinfo32，在系统信息里看“安全启动状态”。如果显示“启用”，那就有证书过期的可能。想确认更详细的话，管理员身份运行PowerShell，输入一行命令就能看到主板里有没有2023版新证书。
我查过之后发现，自己的主板只有2011版证书返回True，2023版是False，果然中招了。
解决问题的办法分几种情况。如果你的Win11系统还在正常使用，保持Windows更新就行，新证书会随累积更新自动写入。Win10非LTSC版本需要手动安装一个2026年的安全启动更新补丁。老主板收不到系统更新的，可以去主板官网刷BIOS，有些厂商在新版BIOS里集成了新证书。
紧急情况下，临时进入BIOS关掉安全启动，先把系统装上也可以。但注意，关掉安全启动后新证书不会自动写入，以后想重开的话，还得通过系统更新或者刷BIOS手动补充证书。
这让我感觉，技术上的坑往往不在明面上。U盘、镜像、启动顺序这些谁都会查，但藏在固件里的证书数据库就是盲区。微软通过系统更新分发新证书，但很多人习惯离线重装，或者很久不更新系统，就成了被遗忘的角落。
所以现在我给自己定了条规矩：每次重装前，先确认主板UEFI固件是最新版，如果用了PE工具，也要挑支持最新签名的版本。关闭安全启动只是权宜之计，不能当长期方案。
最后想问问，你装系统时有没有遇到过类似的“玄学问题”？欢迎在评论区分享一下，看看大家还有哪些被证书坑过或者别的地方卡住的经历。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
