泠泫凝的异次元空间
·
Windows 安全启动证书检查
💡
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
Windows安全启动证书将于2026年6月到期，用户需检查安全启动状态并更新证书。可通过OEM厂商的BIOS更新获取新证书，或在PowerShell中手动添加注册表项并触发更新任务。更新前需禁用Bitlocker并备份恢复密钥，确保电源不断。
🎯
关键要点
-
Windows安全启动证书将于2026年6月到期，用户需检查安全启动状态。
-
检查安全启动状态的方法是按Win+R，输入msinfo32，查看BIOS模式和安全启动状态。
-
使用PowerShell检查是否有2023年签发的新证书，若输出为False，则说明没有新证书。
-
更新证书的简单方法是通过OEM厂商的BIOS固件更新。
-
对于停止支持的设备，可能不再有更新。
-
更新前需禁用Bitlocker或备份恢复密钥，确保更新过程中电源不断。
-
通过PowerShell添加注册表项并触发自动更新任务，最后重启计算机并保持联网状态。
❓
延伸问答
Windows安全启动证书到期的时间是什么时候？
Windows安全启动证书将于2026年6月到期。
如何检查我的计算机是否启用了安全启动？
按Win+R，输入msinfo32，查看“BIOS模式”和“安全启动状态”。
如果没有新证书，我该如何更新安全启动证书？
最简单的方法是通过OEM厂商的BIOS固件更新来获取新证书。
更新安全启动证书前需要注意哪些事项？
更新前需禁用Bitlocker或备份恢复密钥，并确保电源不断。
如何通过PowerShell手动更新安全启动证书？
打开PowerShell，添加注册表项并触发自动更新任务，然后重启计算机。
停止支持的设备是否可以更新安全启动证书？
对于已经停止支持的设备，可能不再会有更新。
➡️
