檢查 Secure Boot 證書及開機管理程式

Windows Production PCA 2011 證書即將於 2026 年 6 月份到期，屆時可能會導致安全啟動無法驗證安全性而增加風險。2026 年 2 月 10 日微軟開始執行第二階段，使用 Windows 10 22H2 OS Build 19045.6937、Windows 11 23H2 OS Build 22631.6649 或 Windows 11 25H2 OS Build 26200.7840 全新安裝或更新 February 10, 2026 - KB5075912 (OS Build 19045.6937)、February 10, 2026 - KB5075941 (OS Build 22631.6649) 及 February 10, 2026 - KB5077181 (OS Build 26200.7840) 安全性更新將使用 Windows UEFI CA 2023 開機管理程式 (需要具備 Windows UEFI CA 2023 安全啟動證書)。

自動更新並使用 Windows UEFI CA 2023 開機管理程式更新版本:

• Windows 10 版本 22H2 - February 10, 2026 - KB5075912 (OS Build 19045.6937) - ESU
• Windows 11 版本 23H2 - February 10, 2026 - KB5075941 (OS Build 22631.6649)
• Windows 11 版本 25H2 - February 10, 2026 - KB5077181 (OS Build 26200.7840)

詳情可閱讀: 如何管理與 CVE-2023-24932 相關聯之安全開機變更的 Windows 開機管理器撤銷

檢查 Secure Boot 證書及手動更新開機管理程式

• 下載 UpdateBootManager.zip 文件並解壓縮。

執行手動更新開機管理程式前需要條件

• Secure Boot Signature Database (DB) 中具備 Windows UEFI CA 2023 certificate。

重要! 如果不具備 Windows UEFI CA 2023 certificate 系統將無法於安全啟動開啟狀態下啟動系統。