如果您從未聽說過安全啟動證書，那麼這是設計使然 – 它們在後台安靜地工作，並且在過去 15 年的大部分時間裡，沒有人需要考慮它們。這種情況即將改變。為 Windows 最基本的安全功能之一提供支援的原始憑證即將到期 2026年6月根據您正在執行的電腦和您使用的 Windows 版本，結果可能是無縫自動更新，也可能是您需要自行解決的安全問題。
你的電腦不會死掉，但它的安全性可能會降低很多
安全啟動可以在啟動過程中（甚至在 Windows 完成載入之前）保護您的電腦。支援它的憑證會過期，雖然微軟透過 Windows Update 推送更新，但並不是每個人都有資格自動接收它們。使用現代硬體的 Windows 11 用戶應該沒問題。其他人都應該注意。
若要檢查您所在的位置，請以管理員身分開啟 PowerShell 並執行：
((System.Text.Encoding)::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'). 一個 真的 意味著您已經被分類。一個 錯誤的 意味著您應該立即檢查待處理的 Windows 更新，或向您的 PC 製造商尋求韌體更新。
沒有 ESU 的 Windows 10 再次落後
這就是真正令人沮喪的地方。微軟於 2025 年 10 月正式終止對 Windows 10 的支持，但提供了擴展安全更新 (ESU) 計劃作為為期一年的中斷。註冊 ESU 的 Windows 10 電腦將收到新的安全啟動憑證。那些還沒有註冊的人不會——而且由於硬體要求，大約 4 億台 PC 已經被鎖定在 Windows 11 之外，大量電腦正在悄悄失去另一層保護。 ESU 的註冊窗口仍然開放，直到 2026 年 10 月 14 日因此，如果您是 Windows 10 粉絲，這是目前最實用的舉措。
