2025 年，Microsoft 发布了一项重要通知：Windows Secure Boot 的 2011 版证书将在 2026 年开始陆续过期。 为了保证设备仍然能够获得启动阶段的安全保护，需要更新到 2023 版 Secure Boot 证书。

在 Windows 系统运行过程中，可能会遇到系统文件损坏、更新失败、蓝屏等问题。此时，可以使用 DISM（部署映像服务和管理工具） 和 SFC（系统文件检查器） 进行修复。本文将详细介绍它们的用法、区别及完整修复流程。 以下是 DISM（Deployment Image Servicing and