#windows 11#​

打开网易新闻 查看精彩图片

最近不少Win11用户打开Windows安全中心，都会看到一条提示：安全启动证书更新已暂停。微软已经官方确认，部分设备因固件兼容问题，更新新版证书会导致开机变砖、无法进入系统，所以先暂停推送，等厂商出BIOS修复再继续。

一、为啥要更安全启动证书？

安全启动是Win11开机第一道防线，靠UEFI里的证书校验引导文件，防止恶意程序篡改系统。

• 旧证书是2011年签发的，今年6月已经过期

• 微软要统一换成2023年新证书，保证长期安全

• 正常情况会通过Windows Update自动更，不用手动操作

二、故障原因：老BIOS不兼容

问题出在固件（BIOS/UEFI）太旧：

• 部分老笔记本、B460/B560主板的出厂固件，不支持写入新版证书

• 强行更证书会导致：开机提示“引导被安全策略阻止”，直接进不了桌面

• 微软为避免大规模变砖，主动暂停故障设备的证书推送

三、你中招了吗？自查方法

打开Windows安全中心 → 设备安全性 → 安全启动：

• 提示：“此设备受已知问题影响，证书更新暂时暂停” → 中招

• 没这条提示 → 正常，可自动更证书

四、现在该怎么办？

1. 别慌，电脑能正常用

安全启动仍在工作，旧证书过期不影响开机，只是暂时少一层最新防护。

2. 优先更BIOS/UEFI固件

◦ 笔记本：去联想/惠普/戴尔官网，或用品牌管家（如联想电脑管家）更BIOS

◦ 台式机：去华硕/微星/技嘉官网，下载对应主板最新BIOS并刷新

◦ 更完重启，再去安全中心看，提示会消失，证书自动更

3. 别手动更证书、别关安全启动

手动操作容易出问题；关安全启动会失去开机防护，不建议。

五、厂商进度与时间线

• 联想、惠普、戴尔、华硕等已开始推送修复BIOS

• 微软会在固件更完后，自动恢复证书推送

• 预计7月底前，大部分设备可完成修复

Win11安全启动证书故障是固件兼容问题，不是系统坏了。微软暂停推送是为了防变砖，你只要更一下BIOS，就能正常更证书、恢复完整安全防护。

打开网易新闻 查看精彩图片