PCWorld 解释了 Windows 11 的四月更新如何在启动时自动通知用户关于安全启动证书的状态，省去了手动执行 PowerShell 检查的麻烦。
微软当前的安全启动证书将于 2026 年 6 月 到期，因此需要自动更新，以防恶意软件在启动时加载。用户应在“设置”中启用自动更新和诊断数据，以确保其 Windows 11 电脑能在 6 月 前收到必要的证书更新。
过去，微软曾多次指出，Windows 11 中的关键安全证书将于 2026 年 6 月 起陆续到期。这些证书在安全启动（Secure Boot）功能中不可或缺，而该功能用于防止恶意软件在系统启动时加载。
此前，受影响的用户需要手动查找这些证书，并检查它们是否已更新。然而，随着 Windows 11 四月更新，微软推出了一项便捷通知，能直接告知您是否需要采取行动。
为何安全启动如此重要？
检查安全启动所需的安全证书至关重要，这能确保您电脑的安全防护。当系统启动时，Windows 11 会进入一种安全模式，旨在防止攻击者在这段高风险的加载过程中注入恶意软件。
由于安全启动是使用 Windows 11 的先决条件，所有该操作系统的用户都会受到这些证书的影响。
查看您的安全启动状态
在 Windows 搜索栏中输入“Windows 安全”，然后点击它。接着选择“设备安全”，并向下滚动到“安全启动”。这里可以看到安全启动的当前状态。
在我们的示例中，显示为：“安全启动已开启，可防止恶意软件在设备启动时加载。”这是理想的状态信息，意味着您的电脑拥有所有必要的证书，能够确保安全启动在 6 月 之后继续生效。
然而，您可能会看到不同的信息。例如：“安全启动已启用，但您的设备使用了应更新的旧版启动信任配置。”这种情况下，您的安全证书仍未更新，需要尽快完成更新。
新的状态消息非常实用，因为您不再需要使用 PowerShell 命令来手动查找证书。
更新您的安全启动证书
据微软称，一旦您安装了足够的 Windows 11 更新，新的安全启动证书将自动安装在电脑上。请确保您的系统已启用自动更新。最晚到 6 月，每一台 Windows 11 电脑都应已收到必要的证书更新。
您还应在“设置” > “隐私和安全” > “诊断和反馈”中启用向微软发送诊断数据。这允许系统识别当前有哪些证书。据我们所知，没有其他方法可以手动加快更新进程。
未来，微软计划推出更多通知，用于警告安全启动故障或过期的证书。这可能最早会在 5 月 的补丁星期二（Patch Tuesday）实施。
顺便提一下：如果您使用的是 Windows 11 家庭版，那么您将错过 Windows 11 专业版 的许多优势。了解更多信息，可以查看我们的 Windows 11 家庭版与专业版对比。如果您想升级，现在可在 PCWorld 软件商店以优惠价格入手：仅售 59 美元，原价 99 美元。
