Win11安装后无法开机？微软安全启动证书更新惹的祸

问题究竟有多大

有不少用户, 在全新安装Windows 11之后, 面临系统崩溃状况, 这可不是个别情况。资深编辑运用微软官方Media Creation Tool, 制作USB安装介质, 于多台配置达标的电脑上开展测试, 这些电脑均满足Win 11硬性要求, 涵盖开启TPM 2.0、启用Secure Boot、硬盘格式为GPT, 然而问题依旧反复出现, 这表明故障并非是用户操作失误导致, 而是微软自身证书机制蕴含有漏洞。

故障表现很具体

安装程序完成初始文件复制, 执行第一次重启时, 系统未正常进入后续设置界面, 电脑直接跳转到UEFI的启动设备选择画面, 用户被迫面对一个陌生蓝色菜单。即使手动选择Windows Boot Manager, 或尝试从USB再次启动, 系统仍立即崩溃, 且顽固地返回同一页面。拔掉USB安装盘后, 电脑干脆直接强行进入UEFI设置界面, 安装程序彻底中断。

核心原因已查明

技术人员实测后予以确认, 此次故障和特定安全启动证书关乎无法正常识别安装介质, 问题根源是微软于全球范围更新安全启动证书, 旧版证书本月到期, 新制作的安装介质携带新版证书, 然而诸多主板UEFI固件仍用旧版证书数据库, 系统首次重启作证书校验时, 新旧证书衔接有落差, 致使系统检测判定异常, 误认安装介质不合法。

临时解决方案很简单

在系统处于卡在开机选单之际, 用户仅需进入UEFI这个设置, 把其中Secure Boot选项转变为关闭的这种状态, 变为关闭状态之后系统会跨越证书异常检测这一环节, 顺利进入到OOBE初始设置界面, 此项步骤不会对后续的安装造成影响, 仅仅是暂时把安全防护级别进行降低, 整个流程大概需要两分钟, 操作难度极其低, 只要清楚UEFI入口键位就能完成。

修复步骤要记牢

成功进到桌面之后, 用户得在第一时间去执行Windows Update来安装全部最新补丁。这一步是相当关键的, 由于微软运用更新推送了修复补丁。补丁安装完毕后, 重新启动电脑再次进到UEFI设置, 把Secure Boot又重新打开。如此便能恢复原本的安全防护功能, 系统不会再度被证书问题挡住。整个流程要保证网络通畅, 补丁下载大概需要5至10分钟。

微软应吸取教训

这次的事故, 从中明显凸显出微软在证书更新流程方面存有缺陷, 新版证书理应在旧版证书到期之前, 提前一段时长同步至主板固件里面, 并非让全新安装的用户充当试验对象, 对于企业用户来讲, 在批量部署之际遇上这类问题, 会严重对工作效率造成影响, 建议微软往后在重大安全更新之前, 先同主板厂商一块儿开展联合测试, 以防类似的失败事件再度出现。

在安装Win11期间, 你有没有碰到过这种怪异故障呢? 欢迎于评论区把你的经历分享出来, 点赞并且转发, 以使更多人躲过这个陷阱。