適用於家用、企業及學校的 Windows 裝置，並由 Microsoft 管理更新

發生什麼事了？

為了幫助保護你的 Windows 裝置安全，Microsoft 正在更新安全啟動（Secure Boot）所使用的憑證——這是一項安全功能，能在啟動時保護你的裝置免受惡意軟體侵害。 這些證書最初於2011年核發，預計將於2026年6月起到期。 為了保護，你的作業系統 (作業系統) 必須在此之前取得一組新的憑證。 

這有什麼重要？ 

安全開機能確保裝置啟動時只執行受信任的軟體。 如果安全開機憑證過期，你的裝置將無法再獲得與 Windows 開機管理員更新或安全開機相關的未來安全修補，這會危及裝置的安全。

這也是為什麼 Microsoft 現在就在 2026 年 6 月到期前推出新憑證。 

這適用於我的 Windows 裝置嗎？ 

如果你使用的是運行 Home、Pro 或 Education 版本的 Windows 10 或 Windows 11 裝置，並且像大多數人一樣自動從Microsoft (收到更新，那) ，那麼是的——這對你的裝置是適用的。 

好消息是，新的 2023 年憑證將透過常規的 Windows Update 管道傳送到你的裝置。 對於大多數支援的 Windows 系統使用者來說，不需要任何操作。

這是什麼時候發生的？ 

新的證書更新將逐步持續至 2026 年 6 月。 Microsoft 將先從 Home 版和 Pro 版系統開始，以確保過渡順利且安全。 

我可以在哪裡了解更多關於安全啟動和憑證更新的資訊？ 

請參考 「Secure boot 」一文以了解更多技術細節。 欲掌握憑證更新的最新進展，請參閱 Windows 11、版本 24H2 更新歷史及 Windows 10 更新歷史頁面上的 Windows 更新發布說明。 

我該怎麼做？ 

在支援的 Windows 系統中，許多情況下不需要任何操作。 只要確保： 

• 您的裝置運行的是支援的 Windows 10 或 Windows 11 版本

  • 查詢您的 Windows 裝置相關資訊

  • Windows 10 支援於 2025 年 10 月 14 日結束。 若要繼續接收安全匯報，包括安全啟動，您可以報名Windows 10 ESU) 計畫匯報 (擴展安全，詳見 Windows 10 延伸安全 匯報 (ESU) 計畫。

  • 要確認你的裝置是否運行支援的 Windows 11 版本，請點此。

• Windows 更新不會被暫停。

• 安全開機是啟用的， (在較新的系統) 通常預設是這樣。

要檢查安全開機是否開啟： 

1. 按 Windows + R，輸入 msinfo32，然後按 Enter。

2. 在 系統資訊 視窗中，尋找「安全開機狀態」。

3. 如果顯示開啟，那你就可以開始了！

若安全開機目前被停用，請諮詢您的裝置製造商，了解何時會更新您的裝置韌體以包含 Microsoft 最新的安全開機設定。 我們建議在更改安全啟動設定前先確認此資訊。 欲了解更多資訊，請參閱 Windows 11 與安全開機。 

疑難排解

不幸的是，在少數情況下，你的裝置可能無法啟動，或在收到新憑證時遇到 BitLocker 復原的情況。 我們能協助你從這些情況中恢復。

• 如果裝置在收到新憑證後無法啟動，可能需要停用安全開機。 要做到這點，請參考「停用安全啟動」部分。

• 如果您在收到新憑證後遇到 BitLocker 復原情況，請參考 BitLocker 復原 章節。