近期，部分Windows 11用户在进行系统更新后，遭遇了电脑出现多次重启，甚至等待时间长达20分钟以上的现象。对此，微软方面已确认此为正常操作流程，系系统正在部署Secure Boot 2023证书所致。
此次更新引入的Secure Boot 2023证书旨在替换现行使用的、将于2026年6月到期的2011年版本证书。这一重要的安全更新正在通过Windows的月度更新渠道逐步推送，并于4月30日的可选更新中也包含了该证书。
在安装过程中，受影响的设备会先完成常规的系统更新，随后触发一次额外的、独立的证书更新流程，这便是导致用户经历多次重启和较长等待时间的原因。虽然这一过程可能需要20分钟以上，但微软强调这仅为一次性操作。
一旦Secure Boot 2023证书部署完成，后续的Windows更新将恢复至正常的一次重启模式。此次对Secure Boot证书的更新，是微软为维护系统安全性和兼容性所采取的必要举措，确保用户能够持续获得安全保障。
行业观察：操作系统安全证书更新的重要性与挑战
操作系统安全证书的更新，尤其是像Windows Secure Boot这类核心安全机制的证书更换，对于维护整个生态系统的安全性至关重要。Secure Boot作为UEFI（统一可扩展固件接口）的一部分，旨在确保在系统启动过程中加载的软件是可信的，从而防止恶意软件的早期感染。此次微软更新Secure Boot证书，一方面是对旧证书生命周期的正常管理，另一方面也可能是为了应对日益复杂的网络安全威胁，引入更强大的加密算法或安全策略。
然而，此类更新也伴随着挑战。如原文所述，额外的重启和较长的等待时间可能会引起用户的恐慌或误解，甚至影响正常工作流程。这要求操作系统厂商在推送重大安全更新时，需要更精细化的策略，例如提供更清晰的更新说明、预估更新时间，或者允许用户自主选择更新时段。此外，供应链环节的配合也同样关键，确保硬件厂商的固件能够及时支持新证书，避免出现兼容性问题，是保障大规模部署顺利进行的重要因素。
总而言之，微软此次对Windows 11 Secure Boot证书的更新，是维护操作系统安全的重要一步，尽管短期内给部分用户带来了不便，但其长远的安全价值不容忽视。