準備迎接首次全球大規模安全憑證更新！

Windows 10、11 系統使用的三張安全憑證將於 2026 年 6 月起陸續到期，必須在期限前完成更換，否則部分功能將失效。想確認系統是否已更新，用戶可在 PowerShell 輸入指令檢查。
Microsoft 表示：「準備迎接首次全球大規模安全憑證更新！」目前使用的 KEK CA 2011、UEFI CA 2011 與 Windows Production PCA 2011 憑證有效期為 15 年，將於 2026 年 6 月及 10 月到期，必須在限期前更新。
受影響的系統包括 Windows 10、Windows 11 及多版本 Windows Server（2012 至 2025 年），無論實體機或虛擬機都需要更新，僅 2025 年推出的 Copilot+ PC 已預載新憑證。若憑證過期，Secure Boot 將失效，系統無法安裝安全更新、運行新憑證簽署的第三方軟件與驅動程式。
檢查方式如下：
1. 以系統管理員身分開啟 PowerShell
2. 輸入指令：
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Windows UEFI CA 2023’)
回傳 True 表示已套用新憑證，False 則代表尚未更新。