2月10日，微软为 Windows 11 及参与扩展安全更新（ESU）计划的 Windows 10 用户开启分阶段安全启动（Secure Boot）数字证书更新。

本次更新旨在替换自2011年引入、并计划于2026年6月到期的原始证书，以确保设备在启动阶段能继续验证 Windows 加载程序、固件驱动及第三方引导程序的合法性。

影响与部署：

• 影响范围：全球超十亿台 Windows 设备。
• 未更新后果：设备将无法保证系统安全性，无法接收未来的引导级漏洞补丁，并可能导致依赖 Secure Boot 校验的反作弊软件失效。
• 部署：绝大多数2024年后生产的设备已预装新证书；其余合规设备可通过 Windows Update 自动获取；部分特定型号或需配合 OEM 厂商提供的固件更新完成迁移。