微软解释了 Windows 11 KB5083631 和 KB5083769 更新导致部分设备重启次数增加的原因。这并非漏洞，而是系统在安装新的 Secure Boot 证书时的预期行为。
更新概述与已知问题
微软此前发布了 Windows 11 25H2 和 24H2 版本的 KB5083631 更新，主要为部分用户带来了性能改进。目前该更新在已知问题列表中仅记载了一项：可能导致 BitLocker 恢复被强制触发，微软已在专门文章中提供了解决方案。
重启次数增加的技术原因
除上述问题外，微软指出更新可能导致系统在下载和安装后重启超过一次。官方并未将此列为已知问题，因为在部分设备上这是预期行为。此前月份的 KB5083769 更新也出现过同样的情况。微软解释，双重重启是因为系统需要安装新的 Secure Boot 证书。
Secure Boot 证书更新背景
早在 2024 年初，微软就宣布将更新 Secure Boot 密钥，因为这些密钥将在 2026 年满 15 年并到期。新的 2023 年证书正通过最新的 Windows 11 更新逐步部署。更新的启动管理器和 Secure Boot 证书对于防御 bootkits 等恶意软件至关重要。
用户如何检查 Secure Boot 状态
微软在 Windows Security 应用中添加了简单指示器，帮助用户确认系统是否已更新 Secure Boot 所需信息。Windows 11/10 系统现在有了新的标记，用于说明 Secure Boot 状态的当前阶段。
via Neowin
