近期先不要禁用 Windows 更新

我怎么感觉最近的镜像里已经带了。安装完系统后，再用一个旧版本的 PE 时发现无法引导了，把 UEFI 固件里的证书恢复出厂或清除才行。后来升级了新版本制作的 PE 就没问题了。

@RainySeason #19 很强

直接禁止更新 100 年，参考 @RainySeason 的做法。

有点危言耸听了，已经安装并启动成功的 windows 不会发生引导失败的情况，只会出现无法更新 windows 启动管理器的情况。
其实主要就是针对安全启动的漏洞的更新之后再也无法安装了，因为要更新安全启动补丁，就要全启动证书验证，而安全证书过期了就没办法验证，也就没办法安装安全补丁了（同时也没办法更新安全启动证书），除非更新 bios 然后用新的镜像重新安装 windows 。
如果不追求安全和更新，那就没必要，如果追求安全和更新，只要现在打开自动更新即可。

@MyPassWordis 组策略

@RainySeason 这个暂停更新似乎不会禁止安全性更新，比如有严重安全漏洞，微软依然会更新的。这个证书问题大概率也是走的安全更新通道。

新电脑装 win10 的这一大帮人。。。关安全启动已经是基操了。。。

win11 的话 26 年 6-10 基本在 25h2 后 26h2 即将发布的时间点。。。
和现在也没啥关系了，24h2 那个船新内核谁没事原地升级啊，重装好了。。。

把 secure boot 也关了就是了

那个安全验证，买回来就直接关了

windows 电脑买回来第一件事：关 secureboot ，rufus 刻录 iso 绕过 tpm ，安装破解的 win ，关 defender 关 update 裸奔

整个世界安静了。。。

@wjx0912 老哥胆子太大了，这种想搞分分钟钟能弄

又想骗我更新？

@villivateur 我两年前暂停更新到现在，看记录除了一个 2025 年的蓝牙驱动更新，其他都是 2023 年的

不关更新总是自动重启，实在太**了。

经过我手的电脑，secure boot 全都禁用了

@BaiLinfeng 专业版用组策略禁止就行了

我一直都是更新的，今天 win11 更新后，发现记事本支持对 markdown 的排版和显示了

其实如果不是微软靠 secureboot 卡别人脖子的话，我其实是很支持的。在 PC 搞移动设备那一套启动信任链+全盘加密就可以达到移动设备一样的数据安全性。

根本不开安全启动，有时候安装 Linux 还要特意关闭，根本没影响。

谢谢提醒 一会回去看看安全启动关没关