Windows 11安全启动证书更新致部分设备BitLocker锁死，微软暂停推送

微软近日证实，部分Windows 11电脑在安装7月安全更新中的安全启动（Secure Boot）证书更新后出现严重问题，设备可能卡在BitLocker修复画面无法正常启动。微软已暂停向受影响设备推送该更新。

微软在2011年为Windows设备签发的初始安全启动证书已于近日陆续到期。其中Microsoft Corporation KEK CA 2011已于6月24日到期，另一份Microsoft UEFI CA 2011计划于10月到期。微软自2025年起便开始推动证书更新，但此次更新在执行过程中与部分硬件配置产生了兼容性问题。

受影响的用户在安装更新后重启时，会进入BitLocker恢复界面，需要输入48位恢复密钥才能解锁系统。对于遗失或未备份恢复密钥的用户，设备可能面临数据无法访问的风险。微软在发现该问题后已紧急暂停向受影响设备推送证书更新，并正在调查根本原因。

此外，7月安全更新还被发现在戴尔设备上导致意外关机、整机发热加剧、性能下降、电池耗电过快等兼容性问题。微软计划在未来几天内发布相关修复方案。

安全专家建议用户在修复方案发布前暂缓安装7月更新，并确认已安全备份BitLocker恢复密钥。对于已完成更新的用户，如遇到启动问题，可通过输入BitLocker恢复密钥或使用Windows恢复环境进行修复。