最新新聞 (TW)

微軟透過多次重啟更新Windows安全性憑證直至六月

Windows 11 na tela de um laptop, mesa de escritório, trabalho
Foto: Windows 11 na tela de um laptop, mesa de escritório, trabalho - rawf8 / Shutterstock.com

Microsoft 正在實施自 2011 年以來的首次安全啟動憑證替換,此流程將需要在 Windows 電腦上更頻繁地重新啟動。目前的證書將於 6 月到期,該公司從 4 月開始透過定期安全更新逐步推出更新。這項變更主要影響使用舊機器的使用者和具有多個顯示器的企業環境。

安全啟動證書將於 6 月到期,立即產生影響

新證書可作為數位安全憑證,可防止在裝置啟動期間載入惡意軟體。如果不在截止日期之前更新,電腦將來將面臨驗證啟動軟體的問題。微軟最初表示需要重新啟動一次,但後來澄清這個過程需要多次重新啟動。

視窗11

過去兩年購買的計算機可能已經收到了自動更新。較舊的電腦呈現不同的情況:如果 Windows 10 裝置未收到定期安全性更新,則可能會被排除在該過程之外。此刪除會在過時的系統中造成嚴重的漏洞。

舊機器面臨遷移或額外投資壓力

過時的設備在此證書轉換中帶來特殊風險。對於使用 Windows 10 舊電腦的用戶,微軟提供了付費的 ESU(擴展安全更新)計劃,該計劃可以提供較長的安全性修補程式。此選項增加了許多用戶升級硬體或遷移到 Windows 11 的財務壓力。

新證書的逐步推出可以最大限度地減少大規模中斷,但預期的重新啟動量仍然是企業環境的一個問題。擁有老化機器園區的組織應在 6 月之前提前評估是否要投資 ESU 或硬體更新。

最近的更新導致多個顯示器出現顯示問題

為修復安全漏洞而發布的更新KB5083769和KB5082052對部分設備造成了不利影響。使用者報告從遠端桌面開啟檔案時出現損壞的錯誤訊息,導致螢幕上的關鍵資訊幾乎無法讀取。此缺陷主要發生在具有多個配置不同比例的監視器的系統上。

  • 目前證書將於 2026 年 6 月到期。
  • 更新 KB5083769 和 KB5082052 導致多個顯示器出現顯示問題。
  • ESU 作為 Windows 10 的替代方案提供,無需定期支援。
  • Microsoft 正在開發針對損壞訊息的解決方案。

微軟發現了這個問題並確認正在研究解決方案,但修復尚未實施。擁有多個顯示器的使用者應在應用未來更新之前檢查每個螢幕的比例,以避免類似問題。

憑證更新增強了針對韌體惡意軟體的安全性

頻繁重新啟動代表了功能和保護之間的權衡。憑證替換透過更新啟動期間驗證軟體完整性的憑證來增強 Windows PC 的安全性,從而減少韌體層級惡意軟體攻擊的機會。這項變更標誌著採用新版本作業系統的壓力點。

使用者應確保其裝置接收在 Windows 更新設定中啟用的自動安全性更新。微軟將繼續監控與最近更新相關的問題報告,並預計在未來幾週內實施損壞的訊息修復。組織和家庭用戶應在證書於 6 月到期之前為預期的重啟做好準備。