微软解释 Win11 更新出现多次重启原因：属安全启动证书部署正常行为

5 月 7 日消息，据 Windows Latest 报道，安装 2026 年 4 月周二补丁日更新后，电脑自动重启了两次，整个更新过程耗时超过 20 分钟。对此微软表示，该情况是安全启动机制导致的预期行为。

据了解，通常情况下，Windows 完成更新部署最多只需重启一次，每月例行更新皆是如此，包括每月第四周发布的可选更新也不例外。

只有年度功能更新在安装配置变更时才需要多次重启。因此，除非有待安装的驱动程序更新或固件 / BIOS 更新，否则用户几乎不会遇到系统多次重启的情况。

但近期，大量用户发现，安装月度更新后，Windows 会重启两次甚至三次。微软表示这是有意为之，因为 Windows 正在尝试安装 2023 版安全启动证书。

微软还更新了官方支持文档，其中提到：少数电脑为完成 2023 版安全启动证书的部署，会出现多次重启。

微软说明：未来数月内，在近期及即将推送的 Windows 更新中，部分个人及商用设备在安装过程中可能会额外重启一次。此次单次额外重启，是安全启动更新流程中部署安全启动证书更新后的正常环节。

微软表示，这项证书推送从 Windows 11 2026 年 4 月更新开始扩大范围，4 月 30 日发布的可选更新也包含在内。补充说明：2023 版安全启动证书将替换 2011 年签发的旧证书，旧证书将于 2026 年 6 月到期失效。

如果你的电脑出现两次及以上重启，不确定是否由安全启动证书更新导致，可在 Windows 安全中心中查看状态。

该状态信息位于 Windows 设置的设备安全性选项卡下的安全启动板块。安全启动状态（含证书是否已更新）通过绿、黄、红三种标识显示。

大多数 BIOS / 固件已更新的电脑会显示绿色对勾标识，代表设备状态正常，无需手动操作。

但不能仅凭绿色标识就判定安全启动状态正常，还需页面显示“安全启动已启用，且所有必需的证书更新均已完成部署”才算完全正常。

其余情况会显示黄色警告标识，代表系统仍在使用旧版启动信任配置，Windows 更新会自动推送新版证书完成升级。

最严重的情况是出现红色标识，代表系统无法安装新版安全启动证书，需要用户手动排查处理。

微软表示会全力保障新款电脑的安全启动证书适配更新；但如果是厂商已停止支持的老旧机型，可能无法获取安全启动证书更新。安全启动证书更新依赖新版 BIOS / 固件，若设备固件版本过旧，Windows 更新将会安装失败。

经实测调研发现，已有数千台老旧电脑因固件性能限制，出现安全启动证书更新失败的问题，这也是部分设备迟迟无法完成该项更新的原因。据悉，微软正尽力向更多设备推送新版证书；若你的设备未收到更新，且安全中心显示红色警告，只能联系设备原厂厂商寻求解决方案。