Windows 安全開機憑證 2026年6月將到期！現在就能在「Windows 安全性」確認狀態，黃燈紅燈代表什麼？

JUKSY_GLOBAL 2026-04-07 15:44:55 發布

微軟（Microsoft）於4月2日宣布，將在「Windows 安全性」應用程式中新增一項功能，讓使用者能直接檢視安全開機（Secure Boot）憑證的更新狀態。這項更新的背景，是2011年所核發的安全開機數位憑證將在2026年6月起陸續到期，一旦憑證失效，電腦可能直接無法開機，對一般使用者而言是相當嚴重的潛在風險。

Windows 安全開機憑證 2026年6月將到期！現在就能在「Windows 安全性」確認狀態，黃燈紅燈代表什麼？

安全開機憑證到期會怎樣？黃燈、紅燈代表什麼意思？

安全開機是 Windows 系統在啟動過程中的一道防護機制，負責驗證載入的軟體（如 UEFI 驅動程式）是否合法，防止惡意程式在開機階段植入系統。這套驗證流程仰賴數位憑證運作，但當年2011年核發的那批憑證，預計從2026年6月起會陸續失效。憑證一旦過期，裝置就可能因為無法通過安全驗證而完全無法啟動。

對此，微軟在「Windows 安全性」應用程式的「裝置安全性」頁面中，原本的「安全開機」區塊只能顯示功能是否開啟，更新後將新增憑證狀態的徽章與訊息提示。若徽章顯示黃色，代表需要注意；若出現紅色，則表示情況較為緊急，使用者應盡快處理。微軟也說明，從2026年5月起，系統將透過系統警示等方式主動通知有風險的使用者，不需要自己定期手動檢視。

值得注意的是，安全開機憑證的更新通常會透過 Windows Update 自動派送，大多數使用者只要保持系統更新開啟，基本上不需要額外操作。但對於想主動確認狀態的使用者，這項新功能提供了更直觀的視覺化提示。

新功能目前採用「受控功能推出」（Controlled Feature Rollout，CFR）機制逐步上線，微軟會先在部分裝置上測試，確認沒有問題後才會全面開放，因此並非所有使用者都能立即看到這項更新。另外，若是由 IT 管理員統一管理的職場或學校裝置，這項功能預設為關閉，需由管理員手動啟用才能使用。

目前微軟已確認2026年5月起將透過系統警示主動通知使用者，6月則是憑證正式開始到期的關鍵時間點。對於習慣讓 Windows Update 自動更新的使用者，現階段只需確認系統更新沒有被手動關閉，就能大幅降低開機失敗的風險。