微软称Windows更新证书2027年到期 旧设备或失联

驱动中国10月12日消息，微软在Windows IT Pro官方博客表示，一组用于确认设备与Windows Update服务器之间可信连接的证书将于2027年5月17日和6月19日到期。部分过时或未受支持的Windows设备如未提前处理，可能在证书到期后无法继续访问Windows Update服务。

微软于当地时间10月8日说明，Windows Update依赖基于证书的信任机制，确保设备连接的是可信更新服务器。由于证书存在有效期，到期前需要完成更换。微软已通过常规月度更新为大多数设备提供新证书，但较旧或未及时更新的系统仍需管理员介入处理。

按照微软公布的安排，运行Windows 11 25H2及后续版本的设备无需额外操作。Windows 11 24H2和Windows Server 2025需要在2027年6月19日之前安装2025年9月或之后发布的Windows安全更新。其余仍在支持周期内的Windows 11版本、Windows Server 2022，以及仍受支持的Windows 10版本，也需在同一截止日期前安装2026年7月或之后发布的安全更新。

对于Windows 10 Enterprise 2019 LTSC、Windows Server 2019和Windows Server 2016，微软要求在2027年5月17日之前安装2026年7月或之后发布的安全更新。其他已经停止支持的Windows版本，应升级至仍受支持的Windows客户端或服务器版本。

微软指出，运行受支持版本并已安装所需更新的设备，在证书轮换期间可以继续正常接收更新。受支持设备若未及时更新，在相应证书到期后将无法访问Windows Update服务。仍在使用不受支持系统的设备将失去Windows Update服务访问权限，无法通过该服务接收更新。

对于需要手动处理的设备，管理员可通过Microsoft Update Catalog下载并安装相应更新，也可使用现有设备管理工具统一部署。微软同时强调，使用Windows Server Update Services接收更新的设备不受此次调整影响。

微软建议企业IT管理员提前排查运行旧版或不受支持Windows系统的设备，确保受支持设备及时安装月度更新，并在2027年5月和6月的相关截止日期之前制定升级计划，以降低更新中断及安全风险。