華擎科技 > 常見問題解答

常見問題解答

搜尋結果:

問題 (551): Microsoft 將更新安全啓動證書。我需要做些什麽？(2026/3/16)

問題: Microsoft 將更新安全啓動證書。我需要做些什麽？(2026/3/16)

回答:
你只需按照以下一種更新方法操作，等待新的 Windows 啓動管理器生效:

方法1：通過Windows更新進行更新

如果打開了 Windows 更新並啓用了安全啓動（參見"如何啓用安全啓動”），支援的 Windows 設備將自動下載並安裝新的安全啓動證書和新的啓動管理器。

自2024年以來，Microsoft 一直在分階段推出新的安全啓動資料庫更新。所有啓用安全啓動的設備將在證書於2026年6月到期前自動收到更新。

預設設定下，用戶通常不需要手動操作。只要保持Windows Update啓用，等更新自動安裝即可。

方法二：手動更新UEFI BIOS。
注意：更新 BIOS 後，系統可能會要求你提供 BitLocker 恢複密鑰以解鎖 Windows。
您也可以選擇在更新BIOS前關閉設備加密和標準BitLocker加密，更新後再重新開啓，以保護您的資料安全。

如果你的設備無法通過 Windows 更新獲得更新，你可以從官方網站下載並安裝最新的 UEFI BIOS，以獲得更新的安全啓動證書。

1. 訪問ASRock官方網站，搜索你的主機板型號，並從支援頁面下載最新的UEFI BIOS。

2. 清除安全啓動密鑰.
① 更新BIOS並重啓後，進入BIOS設定，進入：
高級 \ 啓動 > 安全啓動

② 如果安全啓動模式設定爲標準，則改爲自定義。

If Secure Boot Mode is set to Standard, change it to Custom.

If Secure Boot Mode is set to Standard, change it to Custom.

③ 選擇密鑰管理。

④ 選擇清除安全啓動密鑰, 然後選擇 [Yes]。

Select Clear Secure Boot Keys, then choose [Yes].

⑤ 確認所有UEFI安全啓動密鑰（PK、KEK、DB、DBX）均已清除。
Confirm that all UEFI Secure Boot keys (PK, KEK, DB, DBX) have been cleared.

3. 安裝預設的安全啓動密鑰.
① 清除密鑰後，選擇"安裝預設安全啓動密鑰”，然後選擇[Yes]。
After clearing the keys, select Install Default Secure Boot Keys, then choose [Yes].

② 確認PK / KEK / DB / DBX的密鑰大小/數量不是0，密鑰源顯示爲[Factory]。這意味著安全啓動密鑰更新已經完成。
After clearing the keys, select Install Default Secure Boot Keys, then choose [Yes].

4. 如何檢查安全啓動密鑰狀態?
① 在BIOS中，進入：高級 \ 啓動 > 安全啓動 > 密鑰管理

② 請選擇以下項目並選擇"Detail”:
- KEK Management

- DB Management

③ 請檢查KEK管理中是否包含：
- Microsoft Corporation KEK 2K CA 2023

④ 檢查資料庫管理是否包含：
- Microsoft UEFI CA 2023
- Windows UEFI CA 2023
Check that DB Management contains

#SecureBoot #Certificat #Key #Windows #Boot #Manager #BitLocker #PK #KEK #DB #DBX #CA2023 #SecureBootUpdate #SecureBootKeys #SecureBootCertificate #UEFISecureBoot #WindowsUpdate #BootManager #WindowsBootManager