微软承认由于兼容性问题，导致部分 Windows 11 设备无法正常安装安全启动证书更新。

　　而最新报道称微软联合宏碁、华硕、思科、蓝天电脑、戴尔、富士、荣耀、惠普、联想、LG、Surface 以及小米公司代表，于 7 月 15 日举办 OEM 安全启动办公会议，共同磋商 Windows 11 安全启动兼容性问题。

　　安全启动内置于 UEFI 固件中的启动安全机制，用于在设备开机阶段验证引导链中的软件是否可信。它主要用于阻止未授权、被篡改或已知存在风险的启动程序加载，常见于 Windows 11 设备的默认安全要求中。

　　由于 2011 年及更早签发的安全启动证书已过期，微软通过升级安全启动证书，推动 Windows 11 设备更替证书，升级到 2023 年签发的证书上。

　　微软在最新支持文档中指出，由于兼容性问题，部分 Windows 11 设备无法正常更新证书，微软为降低风险，并积极与合作伙伴推进解决方案。

　　最新报道指出，本次会议探讨了各种修复方案，微软工程师提供了详细的技术解答，内容涵盖从 AvailableUpdates 注册表项到企业设备群中置信度评分的工作原理。

　　该媒体报道称在本次会议活动中，微软和诸多 OEM 厂商讨论后，依然无法妥善解决 Windows 11 安全启动兼容性问题，其中惠普用户受影响最为严重。

　　Dell 端也有未解问题。pbormet 称，其 Dell 设备整体更新较顺利，但 OptiPlex 5000 在下达命令时拒绝更新注册表键。