IT之家 09月01日
老旧NVIDIA显卡UEFI GOP证书过期或致Windows安全启动问题
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

部分搭载UEFI显卡BIOS的老旧NVIDIA GeForce显卡,因其UEFI GOP(图形输出协议)安全证书将于2026年6月过期,在开启Windows安全启动时可能面临启动问题。证书过期将导致GOP无法正常加载,可能引发黑屏,影响系统设置、安装程序及恢复介质的访问。对于依赖独立显卡完成POST的用户,这可能导致设备“软变砖”。此问题根源在于显卡VBIOS,更新主板UEFI无效。解决办法包括为显卡VBIOS更新带有新签名的版本,或关闭Windows安全启动。NVIDIA及合作伙伴需尽快使用新证书为受影响的GOP重新签名,理想情况下采用双证书签名以确保兼容性。普通用户可考虑关闭安全启动作为临时方案,但会削弱安全防护。更新主板固件和Windows系统,将新证书纳入UEFI数据库,也是为未来潜在故障做准备的措施。

🪦 **证书过期风险**:部分老旧NVIDIA GeForce显卡因UEFI GOP安全证书将于2026年6月过期,在启用Windows安全启动时可能出现启动故障。证书失效将导致GOP无法加载,可能造成黑屏,影响正常启动和系统访问,特别是对无集成显卡的用户,可能导致设备“软变砖”。

💻 **根本原因与解决方案**:此问题源于显卡自身的VBIOS(视频BIOS),更新主板UEFI固件无法解决。根本解决方案是NVIDIA及其合作伙伴(如华硕、微星等)需尽快为受影响的显卡GOP使用较新的“微软独立显卡选项ROM UEFI CA 2023”证书进行重新签名,理想情况下采用2011年和2023年双证书签名以兼容新旧平台。

🛡️ **临时及长期应对措施**:普通用户最直接的临时解决方案是关闭Windows安全启动,但这会削弱启动前的安全防护。长期来看,建议更新主板固件和Windows系统,将2023年版证书纳入UEFI数据库,以降低未来出现故障的风险。高级用户可在证书过期前手动信任GOP ROM的SHA哈希值,但此方法不适合大众。

🚀 **更新方式与兼容性**:显卡VBIOS的更新操作相对便捷,通常可通过基于Windows的程序完成,用户只需获取管理员权限即可执行。通过采用双证书签名,可以确保显卡在支持新旧证书的平台上均能保持良好的兼容性,避免潜在的启动问题。

IT之家 9 月 1 日消息,Reddit 用户 gaseousgalaxy 在一篇帖子中指出,部分搭载支持 UEFI 的显卡 BIOS 的老旧 NVIDIA GeForce 显卡,可能会在开启 Windows 安全启动(Secure Boot)时出现启动问题,原因是这些显卡的 UEFI GOP(图形输出协议)安全证书将于 2026 年 6 月过期。

据IT之家了解,UEFI GOP 在固件初始化和启动过程中起着关键作用,负责提供显示输出。而安全启动作为一项标准安全功能,仅会加载与 UEFI 数据库中有效、有时效性证书相关联的二进制文件。一旦证书过期,GOP 将无法正常加载,可能导致在 BIOS 界面出现前就黑屏,进而无法访问系统设置、操作系统安装程序,甚至恢复介质。不过,若系统已安装 Windows,仍有可能正常加载并显示登录界面。此时用户可设置 Windows 在下次启动时运行 UEFI 设置程序,从中手动选择启动介质。

对于那些主板或处理器必须依赖独立显卡才能完成 POST(加电自检)的用户(即无集成显卡),这种情况可能导致设备“软变砖”:除非为显卡的视频 BIOS 更新带有有效签名的版本,或直接更换显卡,否则设备将无法启动。需要注意的是,更新主板的 UEFI 固件无法解决该问题,因为故障根源在于显卡自身的 VBIOS(视频 BIOS)。此外,由于微软已不再强制要求使用 2011 年版证书,新款硬件出厂时可能不会预装该证书;且微软或通过 Windows Update 的 dbx 机制吊销此证书,这可能会提前加剧问题的严重性。

为缓解这一问题,NVIDIA 及华硕、微星、技嘉、同德、EVGA、索泰等显卡合作伙伴(AIC)需尽快采取行动,使用较新的“微软独立显卡选项 ROM UEFI CA 2023”证书,为受影响的 GOP 重新签名。理想情况下,同时使用 2011 年和 2023 年双证书签名,可确保显卡在新旧平台上均具备兼容性。这一操作需要更新显卡的视频 BIOS,不过 NVIDIA 此前针对重大问题推出的 BIOS 更新工具已较为便捷 —— 用户只需通过基于 Windows 的一键运行程序,获取管理员权限即可完成更新。

对普通用户而言,最直接的临时解决方案是关闭 Windows 安全启动,但这并非长久之计,因为此举会削弱启动前的安全防护能力,无法抵御不可信代码。此外,越来越多游戏的数字版权管理(DRM)系统和反作弊软件要求开启安全启动,部分新版软件甚至强制要求启用虚拟安全模式(VBS)等功能。

使用老旧平台的用户目前可提前做好准备:更新主板固件和 Windows 系统,将 2023 年版证书纳入 UEFI 数据库,以降低未来出现故障的风险。若你的 NVIDIA 显卡 GOP 仅使用 2011 年版证书签名,需警惕 2026 年 6 月后可能出现的启动故障。目前存在一种临时解决办法:在证书过期前手动信任 GOP ROM 的 SHA 哈希值,但该操作仅适合高级用户,无法普及至大多数普通消费者。

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

NVIDIA 显卡 UEFI 安全启动 证书过期 Windows GPU Secure Boot Certificate Expiration
相关文章