一句话结论
宏碁设备用户若未升级固件即安装微软新安全启动证书，将触发签名校验失败，导致 Windows 11 系统无法启动。
关键要点
- 微软向 Windows 11 25H2 系统推送的安全启动证书更新，包含 2023 版证书链，用于替代 2011 年预装且即将到期的旧证书。
- 部分运行 Windows 11 25H2 的非托管宏碁电脑，在 8 月 31 日首次出现“Secure Boot Violation”及“检测到无效签名”错误，随后提示“Reboot and Select proper Boot Device”。
- 故障根源是新的安全启动证书更新先于宏碁适配固件生效，导致 UEFI 固件无法识别新签名的启动设备。
- 用户可在 UEFI 中关闭 Secure Boot 临时恢复启动，但此举会停用启动链签名校验，降低系统安全等级。
- 宏碁已为受影响设备发布兼容新证书的固件更新，安装该固件后即可恢复正常启动验证流程。
背景与事实
根据科技媒体 BornCity 在 9 月 22 日发布的博文报道，微软正分阶段向 Windows 11 系统推送安全启动证书更新。此次更新主要分发 2023 版证书链，旨在替代预装于设备中、源自 2011 年并将在 2026 年陆续到期的证书。受影响的设备是通过 Windows Update 渠道自动接收该更新的非托管宏碁电脑，运行系统版本为 Windows 11 25H2。
故障现象首先于 8 月 31 日被部分用户记录。电脑开机后，屏幕显示“Secure Boot Violation”错误，并提示检测到无效签名。由于 UEFI 固件未能识别新的可启动设备签名，屏幕随后显示“Reboot and Select proper Boot Device”，表明系统无法进入正常引导流程。微软官方表示，为避免兼容性故障，采用了受控、分阶段的推送流程，确保受影响设备有序接收更新。
用户自行排查发现，问题根源在于新证书更新先于适配固件生效。宏碁随后发布了兼容新证书的固件更新，用户在未升级该固件的情况下安装微软证书更新，便会导致启动故障。技术原理上，UEFI 固件在验证启动设备时需要匹配新旧证书链，若固件版本过旧，无法识别 2023 版证书链中的新签名，便会触发安全启动违规拦截。
影响分析
对于中文开发者与 IT 运维从业者而言，此故障暴露了厂商固件更新与操作系统安全补丁之间的同步风险。企业环境中，若 IT 部门未及时部署厂商 BIOS/UEFI 更新，而系统自动接收了微软的安全启动证书推送，可能引发批量设备无法开机的事故。分析判断认为，用户应建立固件更新与系统安全更新的联动监控机制，在微软推送重大安全启动变更时，优先检查并安装厂商发布的固件补丁，避免因签名校验失败导致服务中断。
适用边界
此结论仅适用于运行 Windows 11 25H2 且未安装宏碁最新适配固件的设备。若用户设备已更新至兼容固件版本，或运行 Windows 10 及其他版本系统，则不受该特定故障影响。非宏碁品牌设备可能因固件更新策略不同，暂不在此故障范围内，但需关注各厂商的相应适配公告。
孤本观察
编辑判断认为，该事件反映出操作系统安全更新与硬件固件更新缺乏同步协调的普遍痛点，厂商需建立更紧密的协同机制。
常见问题
宏碁用户触发 Windows 11 无法开机的具体条件是什么？
运行 Windows 11 25H2 的未托管宏碁电脑，未升级适配固件即安装了微软 2023 版安全启动证书更新。
用户如何临时恢复无法开机的宏碁电脑？
在 UEFI 设置中关闭 Secure Boot，但此举会停用启动链签名校验，降低系统安全等级。
2023 版安全启动证书替代的是哪一年的旧证书？
替代的是 2011 年预装且将在 2026 年陆续到期的旧证书。
哪些设备不受此特定故障影响？
已更新至兼容固件版本的设备，或运行 Windows 10 及其他版本系统的设备，以及非宏碁品牌设备。
来源：IT之家