正版 Windows 安全啟動證書將於 6 月到期，您需要執行以下操作

要檢查的第二件事是默認數據庫，它顯示新的安全啟動證書是否已集成到計算機的固件中。如果是這樣，即使將計算機 BIOS 中的安全啟動設置重置為默認設置，您仍然可以啟動使用新證書的操作系統。

要檢查這一點，請再次打開 PowerShell 或終端並鍵入 ((System.Text.Encoding)::ASCII.GetString((Get-SecureBootUEFI dbdefault).bytes) -match 'Windows UEFI CA 2023')。如果此命令返回 true，則您的系統正在運行更新的 BIOS，其中內置了新的安全啟動證書。未安裝 BIOS 更新的舊計算機和系統將在此處顯示“錯誤”。

微軟的 Costa 表示，“自 2024 年以來製造的許多新計算機以及 2025 年發貨的幾乎所有設備都已包含這些認證”，根本不需要更新。幾年前的計算機可能能夠通過 BIOS 更新獲得證書。

在美國，戴爾、惠普、聯想和微軟都有特定係統和固件版本的列表，而華碩則提供了有關如何通過 Windows Update、MyAsus 應用程序或華碩網站獲取新證書的更多一般信息。列出的最舊的電腦通常可以追溯到 2019 年或 2020 年。如果您的電腦預裝了 Windows 11，則應該有包含可用新證書的 BIOS 更新，儘管並非對於每個滿足 Windows 11 升級要求的系統都是如此。

微軟鼓勵 無法安裝新證書的家庭用戶可以使用其客戶支持服務 有幫助。詳細的文檔也可供 IT 商店和其他管理自己更新的大型組織使用。

“安全啟動認證更新代表了現代計算機啟動所依賴的信任基礎的一代更新，”科斯塔寫道。 “通過更新這些認證，Windows 生態系統可確保硬件、固件和操作系統的未來創新能夠繼續建立在安全、符合行業標準的啟動過程上。”