微软用于验证Windows启动管理器的UEFI 2011安全启动证书将于2026年10月19日到期，这是本轮证书更换的最后一个主要节点。旧证书到期后电脑仍可正常启动和安装更新，但将无法获得启动管理、安全启动数据库、撤销列表及新漏洞防护的更新，安全性会逐渐降低。替代证书UEFI CA 2023由微软负责推送，用户只需正常安装月度更新并耐心等待；部分设备需OEM固件更新，更新前应备份BitLocker恢复密钥。