Windows PC 现在会通过多次重启来安装每月累积更新,自 4 月以来,这似乎几乎每个月都会影响一些用户。Windows Latest 了解到,这主要与 Secure Boot 证书更新以及它所需的其他更改有关,比如固件更新。
Microsoft 坚称,它仍在向数百万运行 Windows 11 和 Windows 10 的 PC 推送 Secure Boot 证书更新。这意味着,如果你的 PC 还没有收到新证书,它们大概率仍在路上,除非某个关键的固件限制阻止了更新。

Microsoft 此前也表示,作为 Secure Boot 证书推送的一部分,Windows PC 可能会多次重启,包括当更新与累积更新一起提供时。随着 Microsoft 刚刚发布 2026 年 8 月更新,我们又看到了新一轮 Secure Boot 证书更新,这也意味着更多重启。
Microsoft 在本月 12 日推送了 2026 年 8 月 Patch Tuesday 更新,并修复了多达 400 个安全问题。此更新将 PC 升级到 25H2 版本的 Windows 11 Build 26200.9168,以及 24H2 版本的 Build 26100.9168。
2026 年 8 月 Patch Tuesday 将 PC 升级到 Build 26200.91682026 年 8 月更新体量很大,因为它终于为应用启动启用了低延迟配置文件(LLP),改进了文件资源管理器在详细信息视图中显示大小的方式等等。公司还指出,你不能将更新延迟超过三天,否则可能会让自己暴露在由 AI 驱动的安全威胁之下。
此外,Microsoft 确认 8 月发布版为更多 PC 包含了一项 Secure Boot 证书更新,更新日志明确写道:
“此更新包含额外的高置信度设备定向数据,扩大了可自动接收新 Secure Boot 证书的设备覆盖范围。”
这条说明也出现在 Windows 11 最近的几次累积更新中,但 Microsoft 并不是随便加上的。Windows Latest 了解到,Secure Boot 更新仍在分批推送中,而我刚好有一台没有使用 Secure Boot 2023 证书更新的设备;在安装 2026 年 8 月更新后,它收到了该更新。

公司解释说:“通过 Windows 更新进行的证书部署,将在接下来的几个月继续覆盖受支持的 PC 和未托管的商用设备。”
但 Secure Boot 和多次重启到底有什么关系?我的 PC 又一次重启了两次,安装 Windows 11 2026 年 8 月更新花了超过 15 分钟,而且黑屏至少持续了 10 分钟,吓得我差点以为自己会变成一篇新 bug 报告的案例研究。

好在,93% 时出现了转圈,随后锁屏界面出现了。
我在其他设备上也遇到过多次重启,而且从 2026 年 4 月以来,这种情况出现得更频繁了。在新证书正在应用的情况下,Secure Boot 可能是原因之一,但同一个 Secure Boot 证书更新在同一台 PC 上一旦已经完全应用,就不应该每个月还持续导致多次重启。
对于可能不了解的人来说,更新 Secure Boot 证书比更新其他任何证书都复杂得多,因为这个过程涉及把更改写入固件,我这里有一些关于后端流程的细节。
在我观看的一场问答环节中,有人就这个现象提问,因为一台设备在应用 Secure Boot 证书更新时重启了好几次。
Microsoft 解释说:“更新证书的过程需要多次重启。一旦证书更新完成,你就不会再看到这种多次重启了。”
那么,为什么一开始就需要多次重启?Microsoft 表示,这是因为更新会把某些内容写入固件。数据必须写入固件,随后固件需要应用更新后的证书,然后 PC 还需要使用新签名的引导加载程序启动。
Secure Boot 允许密钥交换密钥(KEK)更新你可能会看到一次重启用于暂存 Secure Boot 更改,随后固件应用更新后的证书时再重启一次,然后在 Windows 开始使用新签名的引导加载程序时再重启一次。
“在大多数自动化流程中,用户其实不会特别注意到,因为重启发生在启动过程非常早期。”Microsoft 指出。
还值得注意的是,能触发再次重启的并不只有 Secure Boot 更改。证书更新本身会写入固件,而 Windows 更新也可能推送单独的固件更新。
这意味着,如果你在同一个更新周期后期,甚至在下一次累积更新期间,又看到一次重启,原因可能是待安装的固件或驱动更新,而不是 Windows 再次应用了同一个 Secure Boot 证书。
因此,在 Secure Boot 证书首次应用时,你可能会看到多次重启;之后某次又重启一次,可能只是因为 Windows Update 还有相关的固件或驱动更新等待安装。
这也可以解释为什么有些 PC 会在不同的每月更新中看起来多次重启,尽管 Microsoft 说证书更新本身只是一次性过程。
Windows 最终会停止多次重启,因为 Microsoft 已确认正在测试单次重启方案,让 Windows 每月只重启一次即可完成所有更新,包括 .NET Framework。