微软上周向Windows 11 24H2和25H2用户发布了动态更新KB5081494和KB5083482,旨在提前解决三个月后Windows安全启动(Secure Boot)证书即将到期的问题。
KB5081494和KB5083482分别为设置动态更新和安全操作系统(Safe OS)动态更新。其中,KB5081494优化了Windows设置二进制文件或其他用于功能更新的配置文件;KB5083482则修复了x64应用程序在ARM64平台的Windows恢复环境(WinRE)中无法运行的问题。
这两项更新都是为应对Windows安全启动证书到期问题所做的预先准备。微软多次提醒,2011年发布的安全启动证书将在2026年6月到期。届时,未更新证书的PC和软件虽然仍可运行,但将无法有效防护启动阶段的恶意程序,威胁系统与数据安全。此外,还可能导致兼容性问题,因为新版操作系统、固件、硬件或依赖安全启动组件的第三方软件可能无法正常加载。
这两项动态更新均属重要更新,用户可通过Windows Update自动下载。安装后无需重启系统。安装KB5083482更新后,系统中的WinRE版本应为10.0.26100.8107。