6月4日,微软在Ask Microsoft Anything直播中回应Windows 11安全启动证书更新问题。Microsoft Corporation KEK CA 2011证书将于6月24日到期,但设备仍可正常启动。关键影响在于:此后若未安装2023版KEK证书,微软将无法为新DBX吊销载荷签名,削弱对新型恶意引导程序的防护能力。10月DB相关证书也将到期。企业需在6月补丁星期二后通过Intune或注册表手动触发更新,尤其针对白牌机、老旧服务器等遥测不足设备,并建议先试点再推广。
免责声明:本文内容由开放的智能模型自动生成,仅供参考。

扫一扫关注微信