微软将自动更新Windows设备的安全启动证书，以防止过期带来的安全风险。新证书将通过常规更新发布，确保系统在启动过程中不受未授权更改影响。虽然过期证书的设备仍可正常运行，但将进入“安全状态下降”，可能影响未来的安全更新和兼容性。Windows 10用户需注册扩展安全更新以获取新证书。

微软自本月起向符合条件的 Windows 11 设备推送新的安全启动证书，以替换将在2026年6月过期的旧证书。未及时更新将影响设备的安全启动功能，企业IT管理员应在夏季前安装新证书以确保安全。