近期微软发布紧迫领导：Windows 设备内置的 2011 版安全启动原始文凭，将从2025 年 6 月起陆续到期。

许多东说念主可能不涌现这个文凭的作用，也不知说念逾期后会有什么影响，更不知说念该如何更新。今天就把这件事讲透，从风险讲明到分步操作，小白也能随着一步步完成，看护电脑的开机安全。

先搞懂：安全启动和这个文凭，到底有什么用？

安全启动（Secure Boot）是电脑 UEFI BIOS 里的核快慰全功能，它的作用是确保设备开机时，只加载受微软官方信任的系统和软件，从泉源摆布坏心轨范、Rootkit 病毒在开机前入侵系统，是 Windows 电脑的第统共安全防地。

而扫数 Windows 设备通用的微软安全启动文凭，即是这说念防地的 “信听任证”。本次行将到期的，是 2011 年颁发的原始文凭，一朝逾期，电脑的开机安全信任链就会出现缺口。

文凭逾期后，对电脑有什么影响？

许多东说念主会回想 “文凭逾期电脑就开不了机了”，这里先明确：文凭逾期后，电脑仍可频频启动、日常使用，老例 Windows 更新也能频频装配，不会影响基础操作。

但中枢的安全看重才调会大幅下落，主要有 3 个不行逆的风险：

设备无法运用新的安全启动和启动责罚器安全看重，开机阶段的防入侵才调平直失效；

针对早期启动环境的系统舛误斥地，将无法频频装配成效，系统舛误裸露风险大幅提高；

部分依赖安全启动信任链的第三方软件、硬件驱动、游戏反舞弊轨范，会因文凭逾期无法更新、致使无法频频运行。

简便来说：日常用看似没影响，但电脑的核快慰全防地会形同虚设，坏心轨范更容易入侵，还可能出现软件、游戏兼容性问题。

前置自查：先证据你的电脑安全启动气象

唯有开启了安全启动的设备，才需要更新本次文凭。先随着身手，一键稽查你的电脑气象：

按下键盘【Win+R】快捷键，大开「运行」窗口；

输入【msinfo32】，按下回车键，大开「系统信息」面板；

在右侧列表中，找到【安全启动气象】，要是自大「启用」，就需要完资本次文凭更新；要是自大「禁用」，则无需操作。

首选决策：Windows Update 自动更新（小白零门槛）

这是最简便、最适应的更新形势，无需手动修改 BIOS，全程一键操作，相宜绝大无数无为用户：

1.点击桌面左下角【启动菜单】，大开【树立】；

找到并点击【Windows 更新】，在页面中开启「在最新更新可用后立即得到」；

点击【搜检更新】，系统会自动扫描、下载并装配新版安全启动文凭、新版 Boot Manager 启动责罚器；

装配完成后，字据领导重启电脑，即可完周到部更新。

温馨领导：大部分开启安全启动的 Windows 设备，齐和会过自动更新收到文凭推送，开云app在线体育无需手动侵略。

备用决策：手动更新 UEFI BIOS（自动更新失效时使用）

要是你的设备无法通过 Windows Update 收到文凭更新，就不错通过更新主板 / 电脑 BIOS 的形势，完成安全启动文凭更新。

【紧迫前置提醒】

更新 BIOS 前，务必备份好 BitLocker 收复密钥，不然更新后可能会出现系统被锁定、无法插足的情况。

淡薄先暂停 / 停用设备加密与轨范 BitLocker 加密，BIOS 更新完成后再再行启用；

提前证据 BitLocker 收复密钥的得到形势，幸免更新后无法解锁系统。

一、华硕条记本产物 文凭更新分步操作

1.开机或重启电脑，在开机画面出面前，相接按下【F2】键，插足 BIOS 树立界面；

2.插足 BIOS 后，递次点击【进阶树立】→【安全性】→【安全启动】→【密钥责罚】，遴荐【收复为树立形态】，在弹出的证据框中点击【是】；

3.证据铲除完成：此时安全启动参数下的【平台密钥】【密钥交换密钥】【授权签名】等各项，均自大为【0】和【无密钥】；

5.证据更新得胜：此时【平台密钥】【密钥交换密钥】【授权签名】等数值不再为 0；分裂点击【密钥交换密钥】和【授权签名】，遴荐【详备】，稽查密钥信息；

6.当【密钥交换密钥】包含【Microsoft Corporation KEK 2K CA 2023】、【授权签名】同期包含【Microsoft UEFI CA 2023】和【Windows UEFI CA 2023】，即讲明文凭更新得胜；

二、华硕主板 / 台式机 / MiniPC 产物 文凭更新分步操作

注：不同产物型号的 BIOS 界面自大略有相反，中枢操作逻辑一致。

开机或重启电脑，华硕主板相接按【Del】键、台式机 / MiniPC 相接按【F2】键，插足 BIOS 树立界面；

递次点击【Advanced（高等）】→【Boot（启动）】→【Secure Boot（安全启动）】，将【Secure Boot Mode（安全启动形态）】改为【Custom（自界说）】；

点击【Key Management（密钥责罚）】→【Clear Secure Boot Keys（铲除安全启动密钥）】，点击【Yes（是）】，证据扫数 UEFI 安全启动密钥（PK、KEK、DB、DBX）铲除得胜，各项数值均自大为【0】和【无密钥】；

点击【Install Default Secure Boot Keys（装配默许安全启动密钥）】，点击【Yes（是）】，证据【PK/KEK/DB/DBX】的密钥数目均不为 0，【Key Source（密钥起首）】自大为【Default（默许）】，即完成 BIOS 内的密钥更新；

按下【F10】键，保存树立并重启电脑，插足 Windows 系统；在 Windows 搜索框中输入【PowerShell】，遴荐【以责罚员身份运行】；递次输入以下两行号令，每输入一排按下一次回车键，完成 Boot Manager 的文凭适配：

plaintext

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x100 /f

plaintext

Start-ScheduledTask -TaskName \Microsoft\Windows\PI\Secure-Boot-Update

号令实施完成后，重启电脑，再次插足 BIOS，即可在【KEK Management】中证据包含【Microsoft Corporation KEK 2K CA 2023】，【DB Management】中同期包含【Microsoft UEFI CA 2023】和【Windows UEFI CA 2023】，即全部更新完成。

中枢重点转头

自动更新（首选）：开启 Windows Update 自动更新，系统会自动完成文凭装配，全程零操作门槛；

手动更新（备用）：中枢过程为「更新 BIOS→铲除原有安全启动密钥→收复出厂默许密钥」，华硕不同品类设备可按对应身手操作；

重要提醒：更新 BIOS 前，务必提前备份 BitLocker 收复密钥，幸免系统被锁定；操作过程中不要大致删除密钥、断电，详确出现开机荒谬。

要是操作过程中遭遇问题，也不错干系厂家官方售后得到技艺维持，淡薄在 6 月文凭到期前完成更新开云app在线，看护电脑的开机安全。