Win11 中 C:\Windows\SecureBoot 文件夹是做什么的?

C:\Windows\SecureBoot 文件夹是微软官方通过 2026年5月系统更新(如 Windows 11 的 KB5089549)自动生成的系统正常目录,其核心作用是用于更新和管理电脑的 UEFI 安全启动(Secure Boot)证书。

Win11 中 C:\Windows\SecureBoot 文件夹是做什么的?

它不是病毒,也不是系统漏洞,请务必不要手动删除它。

为什么会突然出现这个文件夹?

1. 老旧证书即将过期:微软目前使用的大多数安全启动证书是在 2011 年签发的,这些证书将在 2026 年 6 月 正式过期。

2. 平滑过渡到新证书:为了防止证书过期导致电脑无法安全启动,微软通过 Windows 更新提前推送全新的 UEFI CA 2023 证书 进行替换。

3. 存放管理脚本:该文件夹中包含 7 个微软编写的 PowerShell 脚本(例如 Detect-SecureBootCertUpdateStatus.ps1)。它们主要用来检查证书的更新状态,并确保系统内置的自动化更新任务能够正常运行。 

普通用户需要做什么吗?

无需任何手动操作:这些脚本和文件夹主要面向企业 IT 管理员进行自动化部署,普通家用用户的电脑在安装完每月累积更新并重启 1~2 次后,系统会在后台自动完成证书升级。

千万不要删除它:删除该文件夹可能会干扰 Windows 后台更新安全证书的计划任务,进而影响到你电脑未来的安全启动功能。

如果你想确认自己的安全启动是否正常,可以随时通过在系统搜索栏输入 系统信息 (System Information) 并查看其中的“安全启动状态”来确认。

如果你发现该文件夹占用了异常高的磁盘空间,或者文件夹内的脚本引发了报错,可以告诉我,我来帮你查看具体的报错信息或清理方法。