Windows 11全新装置问题：Secure Boot新旧证书故障解析

6月15日消息，微软近期逐步更新安全启动（Secure Boot）证书，却意外导致Windows 11全新安装后无法正常开机。许多用户在系统首次重启后，遭遇以下问题：

陷入无限循环开机菜单

被强制进入UEFI画面

Neowin资深编辑在多台电脑上使用微软官方Media Creation Tool制作USB安装介质进行测试，在确认硬件完全符合Windows 11规格（TPM 2.0已启用、Secure Boot已开启、硬盘为GPT格式）的情况下，问题依然复现。

当安装程序完成初期文件复制并执行第一次重启时，系统并未继续后续设置，而是直接跳转至UEFI的启动设备选择画面。

即使手动选择Window启动管理或尝试从USB重新启动，系统仍会立即崩溃并返回该页面；拔除USB后电脑更会直接强制进入UEFI设置界面，安装程序完全中断。

经技术人员实测，此故障与特定安全启动证书无法正常识别安装介质有关，临时解决方案为：当系统卡在开机选单时，进入UEFI设置将Secure Boot切换为关闭，系统便能跳过证书异常检测，顺利进入OOBE初始设置界面。

成功进入桌面后，务必第一时间执行Windows Update安装所有最新补丁，补丁安装完成后再重启进入UEFI将Secure Boot重新开启，即可恢复正常安全防护。

Neowin指出，此次故障极可能与本月即将到期的旧版安全启动证书有关，微软正通过Windows Update陆续为全球设备部署新一代安全证书，但新旧证书在全新安装介质与现有主板UEFI固件之间的衔接出现落差，导致系统检测判定异常。