科技媒体 BornCity 今天（11 月 20 日）发布博文，报道称微软为应对将于 2026 年到期的旧版 UEFI 安全启动证书，发布了新的更新指南，但该指南存在严重错误，可能引发更新混乱。

该更新会错误删除部分企业登录 Microsoft Entra ID 所需的关键证书，导致设备与公司云环境断开连接，让用户无法正常登录。

微软承认Windows 10月安全更新导致智能卡认证/证书模块出现问题，受影响的用户将无法签署文件或运行基于证书验证的应用程序。临时修复方法已公布，但微软提醒该方法将在2026年4月失效。#Windows更新 #智能卡问题

大约三个月前，微软曾发布一篇关于安全启动证书即将过期的博客文章，解释了这一问题的重要性以及用户需要了解的内容。如今，随着这一日期的临近，微软又发布了一份新的支持文档，提供了更多细节。微软于2

科技媒体 Windows Report 昨日（9 月 1 日）发布博文，报道称微软承认 Windows 11 系统默认启用的 TLS 1.3 协议存在 BUG，会破坏 IIS Express 处理客户端证书的能力。

微软宣布9月9日起终止对Windows域控制器中两项注册表键的技术支持，旨在解决2022年披露的Kerberos漏洞。企业IT管理员需提前准备，避免影响域控制器环境。#微软安全更新# #Windows域控制器#

科技媒体 Windows Latest 昨日（7 月 23 日）发布博文，报道称微软面向 Windows 11 23H2/22H2 用户，发布了 7 月可选更新 KB5062633，用户安装后版本号升至 Build 226x1.5699。

微软发布针对IT管理员的vTPM证书处理指南，确保Hyper-V第二代虚拟机在跨主机迁移时保持安全功能。指南详细介绍了证书导出、导入和更新的步骤，并提供了PowerShell命令。企业需注意证书转移，否则可能导致迁移失败。#微软技术##虚拟化安全#

科技媒体 borncity 昨日（6 月 30 日）发布博文，报道称微软上周开始，已陆续通知 IT 管理员，旧版 UEFI Secure Boot 证书将于 2026 年 6 月到期，推荐其尽快采取行动。

安全启动于2012年随Windows 8发布，其证书最初于2011年颁发，现已临近到期。安全启动可确保PC使用经过验证的固件和可信的引导程序，2011年发布的证书将于2026年6月到期。没有新的证书，Windows引导管理

微软2011年颁发的安全启动证书将于2026年6月和10月过期，影响Win10/11等多系统。若不更新可能导致无法启动，微软将通过累积更新推送新证书。#Windows更新# #系统安全#

微软计划从 2025 年起逐步加强 Windows 系统的 Kerberos 协议安全性，涉及 PAC 验证、证书验证以及字符串长度限制等多个方面。管理员应密切关注这些变化，并提前进行测试和调整，确保系统平稳过渡，避免潜在的安全风险和兼容性问题。

科技媒体 NeoWin 昨日（2 月 4 日）发布博文，报道称微软发布了名为 Make2023BootableMedia.ps1 的 PowerShell 脚本，用于更新 Windows 可启动媒体，让其兼容新的“Windows UEFI CA 2023”证书。

微软 BitLocker 加密技术存在漏洞，黑客只需一次短暂的物理接触，将目标设备置于恢复模式并连接网络，可解密 Windows 11 系统。