张茜，你好**，**
你的问题进展如何？问题解决了吗？如果有，请考虑 接受这个答案 ，因为它也帮助了其他有相同问题的人。谢谢你:)
副总统
如何更新2024年版安全启动证书
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 80%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EZQ%3C/text%3E%3C/svg%3E)
Zhang Qian(TTS-C 张 茜)
20
信誉分
安全启动证书过期后，工厂的IT管理员具体需要做什么?
对生产车间没有联网的机器会有什么影响。会不会影响业务，请给与指导。
工厂车间的设备的安全启动证书在2026年6月到期前，如何更新到2023年证书？
* 移动自 [Windows 商业版 › Windows 365 企业版]
Windows 商业版 | 面向 IT 专业人士的 Windows 客户端 | 设备和部署 | 安装 Windows 更新、功能或角色
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(275.2, 16%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EV%3C/text%3E%3C/svg%3E)
VPHAN 45,665 信誉分 独立顾问2026-03-26T10:12:19.2433333+00:00 张茜，你好**，**
2011 年 Microsoft 安全启动证书将于 2026 年 6 月到期，这不会导致你未联网的工厂机器突然中断。你现有的设备将继续启动当前操作系统，不会立即中断日常生产。然而，如果这些机器不打补丁，最终会影响业务，因为主板不会信任新签名的启动组件。这意味着未来任何依赖2023数字签名的操作系统升级、硬件替换或离线安全补丁都将无法启动。
要在离线设备上手动续签证书，必须先在操作系统驱动器上暂停BitLocker，以防止更新过程中意外被锁定。接下来，使用联网设备从 Microsoft Update 目录下载最近的 Windows 累积更新，通过 USB 将独立安装程序传输到出厂机器，然后运行安装。该过程在机器本地分阶段生成新的2023证书。
要强制Windows将这些分阶段证书写入硬件信任锚点，请打开注册表编辑器，并导航到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot。你需要创建一个新的 DWORD 值，名为 AvailableUpdates，并将其十六进制数据设置为 40。配置完成后，你必须重启机器两次。Windows启动管理器会在启动过程中读取该注册表指令，并安全地将新证书注入主板硬件。第二次重启完成后，你可以安全地恢复BitLocker保护。
希望这个回答能给你带来一些有用的信息。如果有，请点击 “接受答案”。如果你有任何问题，欢迎留言。
副总统