微软确认Windows 11更新后可能多次重启，原因是安全启动，电脑未损坏

安装2026年4月的补丁星期二更新时，我的电脑重启了两次，更新过程耗时超过20分钟。起初我担心Windows 11安装出了问题，但事实证明这是微软有意为之。微软承认这是一种预期的行为，原因是安全启动功能。

通常，Windows更新只需一次重启即可完成，所有每月更新包括第四周发布的可选更新都是如此。

只有年度功能更新需要多次重启来完成安装，更常见的情况是驱动或固件/BIOS更新待安装时才会出现多次重启。

不过，Windows Latest和许多用户最近注意到，Windows在每月更新后会重启两次甚至三次。微软解释这是因为Windows正在安装安全启动2023证书。

在Windows Latest发现的一份更新支持文档中，微软指出少量电脑需要多次重启来完成安全启动2023证书的安装。

微软解释：“在未来几个月的近期和即将发布的Windows更新中，少量消费级和商务设备在安装过程中可能会多出一次重启。此次一次性重启发生在安全启动证书更新作为安全启动更新过程的一部分被应用之后。”

微软称随着Windows 11 2026年4月更新的展开部署（包括4月30日发布的可选更新），此举范围扩大。不了解的人需知，安全启动2023证书替换了2011年签发的旧证书，旧证书将于2026年6月过期。

微软现在可通过Windows安全中心显示安全启动状态

如果您的电脑重启了两次或更多次，且不确定是否因安全启动证书导致，可在Windows安全中心核实证书状态。

该信息显示在Windows设置设备安全标签页的安全启动栏中。安全启动状态通过绿、黄、红三种徽章反映证书是否已更新。

大多数已更新BIOS/固件的电脑会显示绿色对勾，表示电脑状态良好，无需操作。我自己也有绿色徽章，清楚标示安全启动证书已更新。

但别仅凭绿色徽章就判定安全启动状态良好，还必须显示“安全启动已启用且所有必要的证书更新已完成”。

其他情况下，会显示黄色警告徽章，表明Windows仍使用旧的启动信任配置，Windows更新预计会自动安装新证书。

安全启动栏显示“尚未更新”状态，伴随黄色警告图标。

最糟糕的则是红色徽章，表示Windows需要用户介入，因为无法安装新证书。

安全启动栏显示“需要操作”状态，伴随红色停止图标。

微软表示将全力保障现代电脑的安全启动证书，但如果您使用的是较老且OEM不再支持的设备，可能拿不到安全启动证书。证书更新仍需要更新的BIOS/固件，缺失时Windows更新会失败。

我们调查发现，由于固件限制，成千上万的旧电脑安全启动证书更新失败，这可能解释一些设备尚未完成更新。我获悉微软正在努力推送证书至尽可能多设备，但若证书未出现且安全中心呈现红色警告，只有OEM能提供帮助。

你呢？你的安全启动证书更新正常吗？欢迎在评论区分享。