绝大多数 Windows 电脑十多年来一直在用同一批微软证书来完成安全启动（Secure Boot，开机时校验…