微软UEFI证书即将到期 安全启动功能或使30系显卡变砖

但这项要求也带来了相应问题。新信息表明，当微软UEFI CA 2011证书于2026年6月到期后，即便是RTX 3080 ti等新一代显卡也可能遭遇软砖化。

每个GPU的VBIOS中都有一小块名为GOP的固件。安全启动功能会在加载操作系统前验证GOP的签名证书。

2023年前生产的所有GPU都使用微软UEFI CA 2011证书签名，该证书将于明年6月到期。因此，包括RTX 30系列在内的显卡在到期后可能无法与安全启动功能兼容。

正如微软官方支持页面所述：

当2011证书过期时，没有2023新证书的Windows设备将无法接收预启动组件的安全更新，从而影响Windows启动安全性。

安全启动功能随后会阻止使用过期证书的GOP加载，导致操作系统启动失败。但BIOS菜单仍会出现，用户可通过禁用安全启动功能来加载系统。

同样需要注意的是，此问题也会影响所有使用微软UEFI CA 2011证书签名的AMD显卡。

目前唯一的解决方案是华硕、微星等制造商和供应商为这些显卡发布采用新2023证书签名的VBIOS更新。

另一种解决方案是在微软UEFI CA 2011证书过期前手动信任GOP ROM的SHA哈希值。UEFI GOP更新工具可以刷新证书并找到兼容的GOP更新。

你们对此怎么看呢，有在玩需要安全启动功能的游戏吗？欢迎来评论区讨论。