关于2011年 CA 证书到期引发部分环境下是否有影响

wxb8866 · 发表于昨天 09:00

微软于 2011 年签发的原始安全启动（Secure Boot）CA 证书将于 2026 年 6 月正式过期。最近网传没有更新到CA 2023证书的，在纯UEFI模式下将大概率触发主板固件拦截，导致系统无法正常引导开机。

那么问题来了，那些win10和win11禁用更新的没有更新到CA 2023证书的是不是在开启安全启动情况无法启动了？这不是大面积的问题了吗？

ohte · 发表于昨天 09:21

本帖最后由 ohte 于 2026-5-27 09:35 编辑

通过 UEFI 引导，但主板设置中关闭了安全启动。此配置同样不受影响，固件不执行签名强制校验。

台风12 · 发表于昨天 09:33

我的三代机会自动关闭Secure Boot，设置为开后又自动关闭了，不知是无法保存还是开机后会自动关闭，

lclcolin · 发表于昨天 09:49

关了Secure Boot的可以忽略

1801403 · 发表于昨天 10:14

在主板内关闭Secure Boot，就可以了。还折腾什么。

yyz219195888 · 发表于昨天 10:17

受教了，谢谢

nfans · 发表于昨天 10:20

1801403 发表于 2026-5-27 10:14
在主板内关闭Secure Boot，就可以了。还折腾什么。

就是，Secure Boot 本来就没什么鸟用

riyuexiaoyao · 发表于昨天 10:28

进bios关闭Secure Boot，其他没啥影响

a66 · 发表于昨天 10:33

关闭安全启动Secure Boot 即可

ebaqiang · 发表于昨天 10:33

我也不知道帮顶来学习下

wu733 · 发表于昨天 10:45

将系统日期改为2026年8月1日，试试不就知道结果了

hua_wuxin · 发表于昨天 12:05

旧证书到期并不会使现有设备届时无法启动。
https://m.ithome.com/html/955091.htm

风神 · 发表于昨天 12:24

wu733 发表于 2026-5-27 10:45
将系统日期改为2026年8月1日，试试不就知道结果了

可以启动

15910939106 · 发表于昨天 12:46

本帖最后由 15910939106 于 2026-5-27 12:51 编辑

没什么影响，更新win的CA 2023证书就行，吊销CA 2011有些老硬件会拒绝启动

yisheng1312 · 发表于昨天 13:29

感谢分享

qihua · 发表于昨天 19:44

很明显有问题，efi是强制的，不单是系统，pe也会受影响，ca2011无法进系统桌面维护。

紧急追踪 · 发表于昨天 20:15

学习了

		自动登录	找回密码
密码			注册

[讨论] 关于2011年 CA 证书到期引发部分环境下是否有影响

点评

点评