微軟確認部分 Windows 11 電腦上的安全啟動憑證更新被阻止
微軟已承認，由於已知問題，某些 Windows 11 電腦上的安全啟動憑證更新失敗或被阻止。該公司正在與電腦製造商合作開發補丁，但如果憑證因其他原因被阻止，用戶可能仍需採取行動。
已知問題的詳細資訊
在一份由Windows 最新消息首次報導的更新支援文件中，微軟透露，由於潛在問題，它已暫停在某些電腦上推出安全啟動更新。受影響的設備現在會在 Windows 安全性應用程式中顯示詳細的錯誤訊息：
此前，如果用戶的安全啟動憑證已過期，建議聯繫其設備製造商。現在，Windows 安全性應用程式也提供有關微軟識別的新問題的警告，這些問題可能會干擾安全啟動更新。
「此群組中的設備受已知問題影響。為了降低風險，安全啟動憑證更新暫時停止，微軟和合作夥伴正在努力尋找受支持的解決方案，」該公司表示。
2011 年或更早發行的安全啟動憑證已過期，微軟一直在努力用 2023 年發行的新憑證取代它們。雖然符合條件的電腦預期會通過 Windows Update 自動接收更新的憑證，但此過程並非普遍適用。某些設備，即使是具有支持硬體的設備，可能會因配置或相容性問題而面臨延遲。
舊硬體的挑戰
Windows 最新消息的資深記者 Ed 指出，老舊的 Windows 電腦通常存在韌體問題，這使其無法為這些更新做好準備。微軟解釋說，現代硬體已經使用 2023 年的安全啟動憑證。然而，對於禁用安全啟動的設備或有故障韌體的設備，更新可能會出現問題。
要檢查您的安全啟動狀態，請導航至Windows 安全性 > 設備安全性 > 安全啟動。如果狀態顯示安全啟動已啟用且憑證已應用，則無需進一步操作。然而，如果僅顯示「安全啟動已開啟」，但未確認憑證狀態，則可能需要進一步調查。
OEM 特定問題
HP 最近確認其部分電腦上的安全啟動更新被意外阻止。在一份支援文件中，HP 表示它已開始推出更新的 BIOS，以應對 6 月的安全啟動期限。不幸的是，某些電腦遇到了問題，例如卡在 BitLocker 畫面，這導致安全啟動憑證安裝失敗。
HP 指出，「當此 BitLocker 問題發生時，微軟的 2023 憑證可能無法正確應用於電腦上。」
微軟隨後與 OEM 合作，識別出安全啟動憑證更新可能導致複雜問題的設備或韌體配置。受影響的設備需要韌體更新，但由於尚未可用，微軟暫時阻止了安全啟動更新以減輕風險。
為什麼某些電腦未接收安全啟動 2023 憑證
根據微軟，大多數電腦已通過 Windows Update 收到安全啟動憑證。然而，在某些情況下，潛在的相容性問題阻止 Windows Update 傳遞 2023 安全啟動更新。
對於舊設備，Windows 可能顯示安全啟動已啟用，但同時警告設備將無法接收憑證更新，這是由於硬體或韌體的限制。OEM 通常會降低對舊型號或不太受歡迎型號的韌體更新優先級，導致某些設備不受支持。
微軟建議用戶檢查其 OEM 的安全啟動支援頁面，了解有關韌體更新的詳細資訊。包括 HP 在內的許多 OEM 已悄悄更新其文件，承認安全啟動問題以及對舊型號缺乏必要的韌體更新。
安全啟動 2023 憑證的重要性
安全啟動是一項整合於電腦 UEFI 韌體中的安全功能。它確保在啟動過程中僅運行經過驗證的軟體，阻止未經授權或惡意的程式。2023 年的安全啟動憑證對於處理安全啟動 DBX（禁止簽名資料庫）的更新至關重要，該資料庫標識受損或存在漏洞的開機載入程式。
微軟強調，即使未接收更新，用戶也不應禁用安全啟動，因為這樣做會危害系統安全。過期的安全啟動憑證不會立即使電腦無法運行，對大多數用戶而言影響微乎其微。然而，更新的憑證對於確保長期安全性和相容性至關重要。
結論
安全啟動仍然是 Windows 11 安全架構的重要組成部分。在微軟繼續與 OEM 解決相容性問題的同時，受影響的用戶可以通過 Windows 安全性應用程式監控其設備狀態，並查詢其 OEM 的支援渠道以獲取進一步的協助。更新的憑證對於維持安全的啟動環境是必要的，但對於大多數用戶而言，缺乏即時更新並非災難性問題。
