【必需更新 !! 否則 ... 😱】Microsoft 近日表示︰「準備好迎接首次全球大規模的安全憑證更新吧。」Windows 10 / 11 作業系統所使用的三張安全憑證將於 2026 年 6 月起到期，為了令系統能夠繼續正常運作，它們必須在此之前收到更新的憑證。

 

Microsoft 近日在一篇部落格文章中透露，Windows 10 / 11 正在使用的 KEK CA 2011、UEFI CA 2011 及 Windows Production PCA 2011 憑證有效期為 15 年，因此將在 2026 年 6 月及 10 月正式到期，必須在限期前作出更換。

 

受影響的系統包括 Windows 10、Windows 11 及 Windows Server 2025、2022、2019、2016、2012 和 2012 R2 的實體機和虛擬機。這意味著自 2012 年起發布的所有 Windows 系統，包括長期服務管道 (LTSC) 都需要更新，只有 2025 年發布的 Copilot+ PC 已預載較新的憑證。

 

受影響的第三方作業系統還包括 macOS。然而，這不在 Microsoft 的支援範圍內。此外，對於 Windows 雙啟動的 Linux 系統，Microsoft 將更新 Linux 所依賴的憑證。

 

Microsoft 解釋，所有支援中的 Windows 系統都使用這三個憑證來支援第三方軟硬件及 Windows 生態系統。如果安全憑證過期，將導致 Secure Boot（安全啟動）功能失效，系統將無法安裝任何安全性更新；無法使用任何於 2026 年 6 月以後以新憑證簽署的第三方軟件；無法安裝用新憑證簽署的驅動程式。

 

Microsoft 表示將計劃透過 Windows 累積更新自動推送三張安全憑證更新。對一般用戶而言，只需維持電腦接收定期的 Windows 更新即可順利過渡。

 

 

 

資料來源:

 

• Act now : Secure Boot certificates expire in June 2026