微新创想：2026年2月10日 微软正式启动Windows安全启动证书轮换计划
微软于2026年2月10日正式宣布启动Windows安全启动证书轮换计划。该计划将通过月度安全更新的方式替换即将在2026年6月下旬失效的2011版旧证书。这一举措是微软持续加强系统安全性的关键一步，旨在有效防范Rootkit等底层恶意软件对系统启动过程的攻击，从而进一步保障用户的设备安全。
此次证书更新是微软在系统安全领域持续投入的重要体现。随着网络安全威胁的不断演变，传统的安全机制已难以应对新型攻击手段。通过定期更新安全启动证书，微软能够确保系统在启动过程中始终使用最新的安全协议和加密标准，降低潜在的安全风险。
新证书已集成至Windows 11及受支持系统的常规更新中。这意味着，所有开启了自动更新的用户无需进行任何手动操作，即可在系统更新时自动获取新版证书。这一设计不仅提升了用户体验，也确保了安全措施的及时性和有效性。
为了确保这一更新的顺利实施，戴尔、惠普、联想等主要OEM厂商也同步推进了固件与硬件的适配工作。2025年出货的设备已全面预置新版证书，用户在使用这些设备时将自动获得最新的安全启动支持。这表明，微软与硬件厂商之间的协作已达到高度一致，共同构建更加安全的计算环境。
对于仍在使用Windows 10非ESU版本或更早版本的用户，微软明确表示这些系统将不再获得支持。因此，建议用户尽快升级至Windows 11或其他受支持的系统版本，以确保设备的安全性和稳定性。同时，用户也可以考虑更换为支持新版证书的硬件设备，以获得更全面的保护。
这一证书轮换计划不仅体现了微软对系统安全的重视，也为用户提供了更可靠的防护措施。随着技术的不断发展，安全更新将成为保障设备安全的重要环节，用户应保持关注并及时采取行动。