Windows 開機後突然卡住？Secure-Boot-Update 工作值得檢查

部分 Windows 10、Windows 11 使用者回報，電腦開機幾分鐘後會凍結；有些案例是在連上網路時出現，也有人發現當機時間與 Secure-Boot-Update 排程工作重疊。這讓該工作成為值得檢查的線索，但目前不能據此認定它是所有當機案例的共同原因，也不能證明網路連線會觸發問題。913

Secure-Boot-Update 工作是做什麼的？

Microsoft 正在更新最初於 2011 年發行的 Secure Boot 憑證；這些憑證自 2026 年 6 月起陸續到期。Windows 透過 \Microsoft\Windows\PI\Secure-Boot-Update 排程工作協助套用憑證更新。Microsoft 指出，這項工作應存在並保持啟用，且應以 Local System 身分執行。13

部分電腦也可能需要由製造商提供韌體更新，才能完成 Secure Boot 憑證更新。如果電腦在工作執行前後當機，確實值得進一步查明；不過，時間接近本身並不能證明韌體故障。17

是網路連線造成當機嗎？

不一定。Microsoft 表示，Secure Boot 憑證更新不需要網路連線，因此「連網時才當機」並不代表更新程序仰賴網路。網路連線可能只是剛好與其他事件同時發生；建議先查看排程工作的執行紀錄及其他系統資訊，再判斷原因。12

如何確認這項工作是否與當機有關

1. 按 Win + R，輸入 taskschd.msc，再按 Enter。
2. 前往 工作排程器程式庫 → Microsoft → Windows → PI → Secure-Boot-Update。
3. 查看工作是否啟用、上次執行時間與上次執行結果，並在有提供的情況下查看歷程記錄；將時間與當機發生的時間互相比對。
4. 確認工作存在、已啟用，且以 Local System 身分執行。Microsoft 也建議確認這項工作在最近一次 Windows 安全性更新安裝後至少執行過一次。1
5. 開啟 Windows 安全性 → 裝置安全性，檢查 Secure Boot 更新狀態。如果 Windows 顯示需要韌體更新，請查閱電腦製造商針對該機型提供的支援資訊。117

即使工作執行時間與當機吻合，也只能視為線索，不能當成定論。如果時間確實對得上，可查看當機前後相關的 Windows 事件記錄，留意 Secure Boot 或韌體錯誤，再決定是否調整設定。1819

要不要停用這項工作？

有些使用者表示，暫時停用 Secure-Boot-Update 後，當機情況停止。因此，如果執行時間與當機高度吻合、電腦也難以正常使用，停用工作可作為暫時的排查方式；但這不是已確認適用於所有電腦的修復方法。913

需要權衡的是：停用工作可能阻止 Windows 套用尚待處理的 Secure Boot 憑證更新。如果選擇停用，請將它視為暫時措施，並查詢製造商是否提供相關韌體更新或處理建議；不要長期讓憑證更新停擺。另請注意，停用排程工作與在電腦韌體設定中關閉 Secure Boot 是兩件不同的事。3617