大家必须要知道以下两点信息：
- 这个证书是存储在主板里面的，不是在操作系统里。
- 关闭主板的“安全启动”不会对普通用户有太大影响，真正要担心的反而是企业级用户。
关于这个证书的更新，大家要注意一个前提：只有当 BIOS 里的“安全启动”处于开启状态时，证书才会更新。如果你手动关掉了安全启动，证书是不会更新的。另外提醒一下，开启安全启动后，系统通常会默认打开 BitLocker 硬盘加密，记得留意。
目前来看，近三年的笔记本基本都默认开启了安全启动。DIY 台式机主板以前大多没开，但最近半年的新主板很多都默认开启了，还有些老主板在更新 BIOS 后，也会默认把这个 CA 证书给加上。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
