必须升级 bios 固件以恢复稳定性；需先用 msinfo32 和 wmic 获取当前版本与主板信息，再通过官网 .exe 工具、myasus、uefi ez flash 或 windows update 五种路径安全刷新，并验证 secure boot、ftpm 及 agesa 1.3.0.0 等关键适配项是否启用。
如果您在使用 Windows 11 系统时遭遇频繁死机、随机蓝屏或无响应，且已确认该问题与主板 BIOS 固件版本过旧直接相关（例如缺失对 Windows 11 内核调度器、fTPM 初始化时序、PCIe Gen5 电源管理或 AGESA 1.3.0.0 内存训练算法的适配），则必须升级 BIOS 固件以恢复系统稳定性。旧版固件可能引发 CPU 异常休眠唤醒失败、TPM 2.0 初始化超时、内存控制器训练中断或 Secure Boot 签名验证崩溃，进而触发 0x00000139、0x00000133 或 SYSTEM_SERVICE_EXCEPTION 类错误。以下是多种经实测验证的安全升级路径：
一、确认当前 BIOS 版本及硬件型号并核对官网兼容性
此步骤用于精准识别固件老化程度与平台匹配风险，避免因刷入不支持 Windows 11 的旧版或跨代 BIOS 导致启动失败或 UEFI 功能降级。BIOS 过旧常表现为 UEFI 设置中无 Secure Boot 开关、fTPM 选项灰显、启动模式仅显示 Legacy 或“CSM Enabled”，这些均违反 Windows 11 的强制平台安全要求。
1、同时按下 Windows 键 + R，打开“运行”对话框。
2、输入 msinfo32 并按回车，打开系统信息窗口。
3、在右侧栏中定位“BIOS 版本/日期”，完整记录其内容（例如：F12a 04/22/2024 或 NJCN53WW 07/12/2024）。
4、右键“开始”按钮，选择“终端（管理员）”，执行命令：wmic baseboard get product, manufacturer, version, serialnumber。
5、将输出的主板型号（如 PRIME B650M-A）、制造商（ASUS）、版本号（1.15.0）及序列号完整保存，用于官网校验 BIOS 支持列表与 Windows 11 兼容性声明。
二、通过品牌官网下载签名 .exe 更新程序并在 Windows 中以管理员运行
该方法适用于联想、戴尔、惠普、华硕、微星等主流品牌，利用厂商数字签名认证的 Windows 原生更新工具完成刷写，全程在图形界面内执行，自动校验固件完整性、平台匹配性及数字签名有效性，并具备断电保护与失败回滚机制。
1、访问对应品牌支持网站（如：support.lenovo.com、www.asus.com/support、support.msi.com）。
2、输入上一步获取的设备序列号或精确主板型号（如 ROG STRIX B650E-F GAMING WIFI），进入驱动与固件下载页。
3、在“BIOS & Firmware”分类下筛选标有“Windows 11 64-bit”或“Win11 C”标签的最新版本，重点核对更新日志中是否包含 AGESA 1.3.0.0、CVE-2025-32008 修复 及 fTPM/Secure Boot 增强描述。
4、下载文件（如 NJCN67WW.exe），右键选择“以管理员身份运行”。
5、勾选“我已了解风险并愿意继续”，点击“Install”，全程保持 AC 电源连接且电池电量 ≥60%。
6、进度条走完后设备自动重启，黑屏阶段持续 90–180 秒属正常现象，切勿按电源键或开合屏幕。
三、使用 MyASUS 工具在线一键更新（仅限华硕设备）
MyASUS 是华硕预装的官方管理工具，内置 BIOS 检测与一键更新模块，全程在 Windows 图形界面内完成，无需手动下载文件或识别型号，自动匹配设备序列号与 BIOS 兼容性清单，并强制校验 Windows 11 签名策略。
1、在任务栏搜索框中输入 MyASUS，点击打开应用程序。
2、进入左侧菜单的“系统更新”或“服务和支持”板块。
3、点击“检查更新”，等待工具扫描可用 BIOS 版本（显示为“BIOS Update for Windows”）。
4、若检测到新版，点击“立即更新”，工具将自动下载、校验并调用 ASUS EZ Flash 后端执行刷写。
5、更新过程中请勿关闭笔记本盖子、拔掉电源或操作触控板；完成后系统将自动重启两次。
6、重启进入桌面后，再次运行 msinfo32，确认 BIOS 版本/日期字段已更新至目标版本（如 F15 05/10/2026）。
四、通过高级启动进入 UEFI 使用 EZ Flash 工具刷新固件
该路径适用于无法在 Windows 下运行 .exe 更新程序的场景（如系统已严重不稳定、UEFI 启动项损坏或品牌限制 OEM 工具调用），直接在固件层调用主板原生刷新引擎，绕过操作系统干预，确保 PMU 寄存器、DRAM 训练缓存及 VRM 控制逻辑被完整重载。
1、访问主板品牌官网（如 asus.com、msi.com、gigabyte.com），输入完整型号（如 TUF GAMING B650M-PLUS WIFI），下载标有“Windows 11 Compatible”的最新 BIOS 文件（.CAP 或 .ROM 格式）。
2、将文件重命名为 BIOS.ROM（部分华硕主板强制要求）或直接拷贝至 FAT32 格式 U 盘根目录。
3、在 Windows 中打开“设置 → 系统 → 恢复 → 高级启动 → 立即重新启动”，设备重启后选择“疑难解答 → 高级选项 → UEFI 固件设置 → 重启”。
4、进入 UEFI 界面后，按 F7 进入高级模式（华硕）或 Del 键进入 EZ Mode 后按 F8（技嘉），找到 “Tool → ASUS EZ Flash 3 Utility” 或 “Q-Flash” 选项。
5、选择 U 盘中 BIOS 文件，确认刷新；过程中屏幕可能黑屏 120 秒，严禁断电或按键干预。
6、刷新成功后按 F10 保存退出，系统将自动重启并加载新固件微码。
五、启用 Windows Update 自动推送 BIOS 更新（仅限部分 OEM 设备）
Windows 11 22H2 及更高版本（含 25H2 构建 26200.7922）已集成 OEM BIOS 自动分发通道，当系统检测到设备厂商已向 Microsoft Hardware Dev Center 提交经 WHQL 签名的 BIOS 包并标记为“Critical Security Update”时，将在重启过程中静默触发 UEFI 层刷新流程，无需用户主动操作。
1、确保设备已加入 Windows Update for Business 或启用“接收其他 Microsoft 产品更新”选项。
2、在“设置 → Windows 更新 → 高级选项 → 接收其他 Microsoft 产品更新”中开启开关。
3、执行“检查更新”，若后台检测到 BIOS 更新包，系统将在下次重启时自动进入 BIOS 更新界面（显示 ASUS/MSI/Lenovo 品牌 Logo 与进度条）。
4、此时务必连接 AC 电源，保持设备处于开机状态，等待黑屏阶段自然过渡；不可强制关机或长按电源键。
5、更新完成后系统自动进入登录界面，可在“设置 → 系统 → 关于 → BIOS 版本/日期”中验证是否生效。
