> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/knowledge-base/zh/virtual-machines/secure-boot-certificate-expiry-2026.md).

# 安全启动证书过期 - Microsoft 客户机虚拟机（2026 年 6 月）

## 概述

{% hint style="info" %}
**要点**

* Microsoft 的安全启动证书将于 2026 年 6 月到期，可能导致 Windows 虚拟机无法启动或无法接受更新
* VergeOS 26.1.5 引入了一键修复，可应用 Microsoft CA 2023 安全启动密钥
* 应用修复前，必须先关闭虚拟机电源
* 如果已启用 BitLocker，请在重启前准备好恢复密钥
  {% endhint %}

Windows 来宾虚拟机中使用的 Microsoft 安全启动签名证书将于 2026 年 6 月到期。受影响的虚拟机会在 VergeOS 中显示警告提示和黄色横幅。若不进行修复，Windows 虚拟机在证书到期后可能无法启动或拒绝 OS 更新。

VergeOS 26.1.5 包含内置解决方案，可直接从虚拟机详情页应用 Microsoft CA 2023 安全启动密钥。

## 前提条件

* VergeOS 26.1.5 或更高版本（参见 [备用解决方案](#alternate-resolution-without-vergeos-2615) 如果你无法升级）
* 在继续操作前创建一个虚拟机快照
* 如果来宾中启用了 BitLocker：在重启前必须能够访问你的 BitLocker 恢复密钥
* 虚拟机必须先 **关闭电源** 然后再应用修复

## 识别受影响的虚拟机

受影响的虚拟机会显示两个指示：

**警报面板**

将出现一个警告级别的警报，状态消息为：

> *当前安全启动证书将于 2026 年 6 月到期，可能导致启动/更新问题*

双击该警报会直接跳转到受影响虚拟机的详情页。

**虚拟机详情页横幅**

虚拟机详情页顶部将显示一个黄色横幅：

> *当前安全启动证书将于 2026 年 6 月到期，可能导致启动/更新问题*

## 步骤

{% hint style="warning" %}
**先创建快照**

在继续之前，请先为虚拟机创建快照。如果出现任何问题，这将作为你的回滚点。
{% endhint %}

1. **关闭 VM 电源**
   * 虚拟机运行时无法应用修复。如果在单击应用时虚拟机已开机，会出现错误——请先关闭电源，然后重试。
2. **转到虚拟机详情页**
   * 你可以双击警报面板中的警报，或者直接浏览到该虚拟机。
3. **单击黄色横幅上的“应用”**
   * 虚拟机详情页顶部的黄色横幅包含一个 **应用** 按钮。
4. **确认操作**
   * 将出现一个确认对话框：

     > *解决方案：当前安全启动证书将于 2026 年 6 月到期，可能导致启动/更新问题。此操作将应用 Microsoft CA 2023 安全启动密钥。请在执行此操作前确保你已为此机器创建快照。如果启用了 bitlocker，你需要在重启时准备好密钥。*
     >
     > *现在要应用此解决方案吗？*
   * 点击 **是** 以应用 Microsoft CA 2023 安全启动密钥。
5. **启动虚拟机**
   * 应用修复后，正常启动虚拟机。
   * 如果已启用 BitLocker，来宾在首次启动时可能会提示输入恢复密钥——在提示时输入。

## 故障排除

{% hint style="warning" %}
**常见问题**

* **单击“应用”时出错** — 虚拟机必须完全关闭电源。确认虚拟机状态显示为 *已停止* 后再重试。
* **启动时出现 BitLocker 恢复密钥提示** — 更新安全启动密钥后，这是预期行为。输入你的 BitLocker 恢复密钥以解锁驱动器，并允许 Windows 正常启动。
* **应用后警告横幅仍然存在** — 刷新虚拟机详情页。如果横幅仍然存在，请确认修复已无错误地完成，并联系支持。
  {% endhint %}

## 备用解决方案（无 VergeOS 26.1.5）

如果你无法升级到 VergeOS 26.1.5，Microsoft 已发布在 2026 年 6 月到期前续订安全启动证书的手动说明：

[2026 年到期证书的安全启动操作手册 - Microsoft 技术社区](https://techcommunity.microsoft.com/blog/windows-itpro-blog/secure-boot-playbook-for-certificates-expiring-in-2026/4469235)

{% hint style="success" %}
**建议升级**

升级到 VergeOS 26.1.5 是最简单的途径。上述手动过程需要对每个受影响的虚拟机进行 Windows 级别的访问，比内置的一键修复更复杂。
{% endhint %}

## 其他资源

* [虚拟机快照和还原](/automate-protect-and-extend/backup-and-dr/vm-snapshots-restores.md)
* [许可证和软件更新](/run-the-platform/system-administration/licensing-and-updates.md)

## 反馈

{% hint style="info" %}
**需要帮助吗？**

如果你在应用安全启动证书修复时遇到问题，或对受影响的虚拟机有任何疑问，请随时联系 [VergeOS 支持团队](/support-and-services.md).
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.verge.io/knowledge-base/zh/virtual-machines/secure-boot-certificate-expiry-2026.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.