Win11部分PC安装7月更新KB5101650可能需2次重启

昨天（7月20日），Windows Latest的一篇报道引起了关注——部分Windows 11用户在安装7月累积更新KB5101650时，可能会遇到重启两次的情况。

事情是这样的：今年4月推送的Windows 11更新中，因为需要部署安全启动（Secure Boot）更新并升级相关证书，部分PC已经经历过一次两次重启。而到了这次7月累积更新，情况又有点类似——在已经完成安全启动证书升级的电脑上，由于同时要更新.NET Framework，部分设备可能再次经历两次重启。

具体来说，第一次重启用于安装当月的Windows安全更新，第二次重启则用于完成独立的.NET Framework更新，或者安全启动更新。从逻辑上看，这其实是微软把两个更新步骤拆开了，并非系统bug，但确实会给用户带来一点“被打断”的感受。

另外，在部分电脑上，用户打开“事件查看器”可能会发现与SCEP证书相关的错误日志。比如下面这个示例：

Registration of the SCEP certificate for the Local System element via the endpoint https://AMD-KeyId-4b7b776d35db9c32bddb98b4dded844a38a66acd.microsoftaik.azure.net/templates/Aik/scep has failed:SubmitDoneSubmit(Request): Too Many RequestsHTTP/1.1 429 Too Many RequestsDate: Wed, 15 Jul 2026 09:38:31 GMTContent-Length: 17Content-Type: text/HTMLRetry-After: 20client-request-id: fd1a778f-46cd-4701-84e1-e73a4a3ece83Method: POST (860ms)Stage: SubmitDoneError 0x801901ad (-2145844819)

日志中显示HTTP状态码429，并带有“Retry-After: 20”的提示，请求耗时860ms，错误代码为0x801901ad（-2145844819）。

这个错误看起来有点吓人，但实际上与系统在更新后重新申请、验证或续订TPM证明证书有关。从经验来看，这类错误可以暂时忽略——后续证书变更流程仍然会继续完成，不会影响系统正常使用。如果实在不放心，重启一次或者等下次更新时系统会自动处理。