6月24日,微软的多项旧证书已到期,这意味着许多Windows 10和11用户需要更新电脑。如果没有正确更新的证书,Windows安全启动将停止工作,无法再保证安全开机。
然而,现在已确认微软暂时停止为某些电脑发放新证书,包括多款惠普机型。微软在此支持页面上解释道:
绝大多数电脑上,完整的安全启动证书会通过 Windows 更新自动安装。某些设备需要先从电脑制造商那里获取固件更新,之后才能安装必要的安全启动更新。很多 OEM 厂商正在通过常规更新渠道积极推送这些固件更新。如果需要更新固件,请访问 OEM 的安全启动支持页面了解后续操作。 在某些情况下,Windows 安全中心可能会显示以下某条消息,提示安全启动证书更新被暂时暂停或阻止:
1) 该组设备受已知问题影响。为降低风险,在 Microsoft 与合作伙伴努力寻找官方解决方案期间,安全启动证书更新已暂停。请联系设备制造商寻求帮助。
2) 安全启动已打开,但由于硬件或固件限制,设备不支持自动安全启动证书更新。请联系设备制造商寻求帮助。
Windows Latest 报道称,在惠普和其他受影响的计算机制造商提供新的固件之前,就没法更新相关的安全启动证书。
目前因为证书过期而出问题的风险还比较低,但时间一长,风险可能会变大。如果你受此问题影响,就只能等微软和惠普出解决方案了。你没法强制更新安全启动。
以下是微软对安全启动证书未更新的电脑的官方说明:
如果你的设备到了过期日期仍未获得新证书,设备仍能正常启动和运行。常规的 Windows 更新仍会正常安装。然而,当针对启动早期阶段威胁的新安全更新发布时,你的设备将无法获取这些更新,也就得不到最新的安全保护。
随着时间的推移,随着新威胁的出现,处于这种过期状态的设备,保护会越来越弱。像设备加密或某些启动软件这类依赖安全启动的功能,如果需要更新的安全保护,也可能没法正常工作。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.