Windows 內建排程工作疑令電腦一連網就凍結

部分 Windows 電腦連上網絡後完全凍結

據科技網站 Neowin 及 Windows Forum 9 月 27 日報道，有 Windows 10 及 Windows 11 用戶反映，電腦開機並連上網絡後不久便完全凍結，只能強制關機。用戶懷疑的元兇是 Windows 內建的排程工作「Secure-Boot-Update」，負責更新「安全開機」（Secure Boot，開機時只准執行經簽署程式的保護機制）所用的憑證。

報道引述其中一名網民指，開機後首六分鐘保持離線、之後才連上 Wi-Fi，電腦便不會凍結；他其後停用這項排程工作，凍結問題完全消失。這些是網民在論壇上的講法，Microsoft 暫未證實凍結與該排程工作有關。

Dell 十年舊機 6 月起開機即凍結

在 Dell 官方用戶論壇，一名 Dell XPS 8910 桌面電腦用戶在 6 月中發帖指，這部用了約十年都「完全正常」的電腦，自 6 月上旬一次 Windows 更新後，開機不久便會完全凍結，即使重新安裝 Windows 11 亦無效。

事主又指，他曾檢查記憶體及硬碟，一度以為是硬件故障，最後停用 \Microsoft\Windows\PI\Secure-Boot-Update 排程工作後，問題才告解決。

Microsoft 指南：韌體不支援時更新或無限重試

Microsoft 在官方的 Secure Boot 疑難排解指南中寫明，這項排程工作會在開機時執行，之後每 12 小時再執行一次。指南指出：「如果韌體未能完全支援這些行為，Secure Boot 更新可能會停滯、無限重試，或導致無法開機。」

指南同時警告，排程工作一旦被停用或刪除，Secure Boot 憑證更新便無法套用。換言之，停用它雖然可以止住凍結，但電腦日後將收不到開機階段的保護更新。

Microsoft 2011 年簽發的憑證已在 6 月到期

翻查資料，Microsoft 在 2011 年簽發的一批 Secure Boot 憑證由今年 6 月起陸續到期，其中 KEK CA 2011 在 6 月 24 日到期，Microsoft 正以 2023 年版憑證取代，更新經上述排程工作寫入電腦的韌體。

據 PCWorld 7 月 13 日報道，Microsoft 承認部分電腦須先由廠商更新韌體，才能安裝新憑證，並一度暫停向受影響電腦推送更新。憑證未更新的電腦仍可如常開機，但日後將無法安裝開機階段的保安更新。

來源

• Secure Boot troubleshooting guide（Microsoft 支援文件）
• Users find a default, mandatory Windows feature freezes your PC when you use internet（Neowin）
• Secure Boot certificate updates are broken on some PCs, Microsoft confirms（PCWorld）