安全启动证书过期 - Microsoft 客户机虚拟机（2026 年 6 月）
如何使用 VergeOS 26.1.5 中引入的一键修复来解决 Windows 客户机虚拟机上即将过期的 Microsoft 安全启动证书。
概述
Windows 来宾虚拟机中使用的 Microsoft 安全启动签名证书将于 2026 年 6 月到期。受影响的虚拟机会在 VergeOS 中显示警告提示和黄色横幅。若不进行修复，Windows 虚拟机在证书到期后可能无法启动或拒绝 OS 更新。
VergeOS 26.1.5 包含内置解决方案，可直接从虚拟机详情页应用 Microsoft CA 2023 安全启动密钥。
前提条件
VergeOS 26.1.5 或更高版本（参见 备用解决方案 如果你无法升级）
在继续操作前创建一个虚拟机快照
如果来宾中启用了 BitLocker：在重启前必须能够访问你的 BitLocker 恢复密钥
虚拟机必须先 关闭电源 然后再应用修复
识别受影响的虚拟机
受影响的虚拟机会显示两个指示：
警报面板
将出现一个警告级别的警报，状态消息为：
当前安全启动证书将于 2026 年 6 月到期，可能导致启动/更新问题
双击该警报会直接跳转到受影响虚拟机的详情页。
虚拟机详情页横幅
虚拟机详情页顶部将显示一个黄色横幅：
当前安全启动证书将于 2026 年 6 月到期，可能导致启动/更新问题
步骤
先创建快照
在继续之前，请先为虚拟机创建快照。如果出现任何问题，这将作为你的回滚点。
关闭 VM 电源
虚拟机运行时无法应用修复。如果在单击应用时虚拟机已开机，会出现错误——请先关闭电源，然后重试。
转到虚拟机详情页
你可以双击警报面板中的警报，或者直接浏览到该虚拟机。
单击黄色横幅上的“应用”
虚拟机详情页顶部的黄色横幅包含一个 应用 按钮。
确认操作
将出现一个确认对话框：
解决方案：当前安全启动证书将于 2026 年 6 月到期，可能导致启动/更新问题。此操作将应用 Microsoft CA 2023 安全启动密钥。请在执行此操作前确保你已为此机器创建快照。如果启用了 bitlocker，你需要在重启时准备好密钥。
现在要应用此解决方案吗？
点击 是 以应用 Microsoft CA 2023 安全启动密钥。
启动虚拟机
应用修复后，正常启动虚拟机。
如果已启用 BitLocker，来宾在首次启动时可能会提示输入恢复密钥——在提示时输入。
故障排除
常见问题
单击“应用”时出错 — 虚拟机必须完全关闭电源。确认虚拟机状态显示为 已停止 后再重试。
启动时出现 BitLocker 恢复密钥提示 — 更新安全启动密钥后，这是预期行为。输入你的 BitLocker 恢复密钥以解锁驱动器，并允许 Windows 正常启动。
应用后警告横幅仍然存在 — 刷新虚拟机详情页。如果横幅仍然存在，请确认修复已无错误地完成，并联系支持。
备用解决方案（无 VergeOS 26.1.5）
如果你无法升级到 VergeOS 26.1.5，Microsoft 已发布在 2026 年 6 月到期前续订安全启动证书的手动说明：
建议升级
升级到 VergeOS 26.1.5 是最简单的途径。上述手动过程需要对每个受影响的虚拟机进行 Windows 级别的访问，比内置的一键修复更复杂。
其他资源
反馈
最后更新于
这有帮助吗？