上周，微软针对 Windows 10 发布了六月安全更新，但那次更新会导致初代 Surface Hub 出现因 Secure Boot 验证失败而无法启动的问题。

针对这一问题，微软已发布紧急更新（OOB 更新）—  KB5063159 作为修复方案。

以下是有关初代 Surface Hub 启动失败问题的具体信息：

初代 Surface Hub 启动失败问题源于哪些更新？

根据微软官方说明，以下任意一个更新都会导致初代 Surface Hub 启动失败问题：

• KB5060533
• KB5060531
• KB5061010
• KB5060998

受影响的设备在启动过程中会显示如下错误信息：

“Secure Boot 违规：检测到无效签名。请在设置中检查 Secure Boot 策略。”
(Secure Boot violation: Invalid signature detected. Check Secure Boot Policy in Setup.)

值得注意的是，该问题仅影响 Surface Hub 第一代（v1）设备，Surface Hub 2S 和 Surface Hub 3 并未受到波及。

微软的响应与修复措施

微软在发现问题后迅速采取以下行动：

• 立即暂停向初代 Surface Hub 设备安装 KB5060533 等更新
• 发布紧急修复补丁 KB5063159，专门用于解决此类启动问题；

在支持页面以醒目的粗体提示用户：

“初代 Surface Hub 用户请勿安装 KB5060533 等，请改为安装 KB5063159。”

KB5063159 更新在发布说明中指出：

KB5063159 更新包含 KB5060533 中的全部修复和质量改进，并额外修复了初代 Surface 启动失败的问题。

如何安装紧急更新（OOB 更新）KB5063159

KB5063159 将通过 Windows Update 自动推送至符合条件的设备。但用户也可以选择手动下载和安装：

• 前往 Microsoft Update Catalog；
• 搜索 “KB5063159”，并选择适合设备的版本进行下载。

对于已安装 KB5060533 更新并出现启动问题的初代 Surface Hub 用户，微软强烈建议尽快部署 KB5063159 修复补丁。若设备已无法启动，用户应及时联系 Microsoft 支持团队获取进一步帮助。

常见问题解答（FAQ）

Q：哪些设备会受到该问题影响？
A：仅初代 Surface Hub 受到影响。Surface Hub 2S 和 Surface Hub 3 不受影响。

Q：如何手动下载 KB5063159？
A：访问 Microsoft Update Catalog，搜索 KB5063159 后下载对应版本。

Q：我的设备已安装 KB5060533，怎么办？
A：立即安装 KB5063159。若设备已无法启动，请联系微软支持获取技术协助。

via Microsoft