‌微软更新安全启动证书 引发Win11全新安装启动失败‌

　　微软近期逐步为全球设备部署并更新安全启动证书，但这一例行操作意外引发新问题：Windows 11在全新安装后，部分电脑出现无法正常启动的现象。多个用户在尝试完整安装后，遭遇系统初次重启时无限卡在开机菜单循环或直接被强制拉进UEFI设置界面。

　　资深技术媒体Neowin的编辑进行了多轮测试验证：在多台硬件均完全符合Windows 11官方规格要求(TPM 2.0已启用、安全启动Secure Boot正常开启、硬盘为GPT格式)的电脑上，用微软官方Media Creation Tool制作的USB安装介质进行完整安装。问题持续复现：当安装程序执行完初期的文件复制后，设备首次重启，并未按照设定继续进入OOBE初始设置界面，而是直接跳转至UEFI的启动设备选择屏幕。

　　测试人员尝试手动选择Windows Boot Manager或引导USB介质进行重新启动，系统却均在启动过程中瞬间崩溃，并直接回到前述的UEFI选单页面。当拔出U盘之后，电脑更是强制直接进入UEFI固件设置界面，导致整个安装流程意外中断。

　　经技术人员详细排查，认定此故障成因与当前操作系统安装介质内的特定安全启动证书无法被部分主板UEFI正常识别有关。媒体随之公布了可行的临时解决方案：当系统异常停止在启动选单时，应立即进入UEFI设置界面，将Secure Boot(安全启动)功能暂时切换为禁用状态，待设置保存完毕后再次重启，系统便能跳过证书有效性检测，从而顺利进入OOBE设置界面，完成整个安装流程。

　　在成功进入桌面并完成基本系统引导之后，用户‌必须在第一时间运行Windows Update来下载并安装所有最新补丁程序‌。在所有关键更新安装完毕后，重新启动电脑并进入UEFI设置，将先前禁用的Secure Boot功能重新打开即可恢复对应的安全防护机制。

　　有技术观点分析，此次问题很可能与本月即将自动过期的一批早期安全启动证书有关。微软正通过Windows Update持续发放、部署新一代安全证书，但新老证书在全新的官方安装介质与现有UEFI固件之间的兼容性适配出现了短时间内的衔接落差，由此导致系统启动前的安全校验程序产生错误判定。