微软警告：Windows Update两组证书将于2027年到期，过时设备或失去更新服务访问权限 - 果核剥壳

10月12日消息，微软警告称，部分过时或未受支持的Windows设备可能在2027年失去Windows Update更新服务的访问权限。

微软宣布，用于验证设备与Windows Update服务器之间可信连接的一组证书，将于2027年5月17日和6月19日到期，相关设备需要提前安装包含新证书的更新，或升级至受支持的Windows版本。

微软当地时间10月8日在Windows IT Pro官方博客中表示，Windows Update通过基于证书的信任机制，确认设备连接的是可信的更新服务器。由于证书具有有效期，到期前需要更换。微软已通过常规月度更新为大多数设备提供新证书，但部分较旧或未及时更新的系统仍需要管理员采取措施。

根据微软公布的要求：

运行Windows 11 25H2及后续版本的设备无需额外操作；

Windows 11 24H2和Windows Server 2025，需在2027年6月19日之前安装2025年9月或之后发布的Windows安全更新；

其他仍受支持的Windows 11版本、Windows Server 2022，以及仍受支持的Windows 10版本，需在同一截止日期前安装2026年7月或之后发布的安全更新；

Windows 10 Enterprise 2019 LTSC、Windows Server 2019和Windows Server 2016，需在2027年5月17日之前安装2026年7月或之后发布的安全更新；

其他已停止支持的Windows版本，则应升级至仍受支持的Windows客户端或服务器版本。

微软指出，运行受支持版本且已安装所需更新的设备，在证书轮换期间可继续正常接收更新；若受支持的设备未及时更新，在相应证书到期后将无法访问Windows Update服务。对于仍在使用不受支持系统的设备，微软表示其将失去Windows Update服务访问权限，无法通过该服务接收更新。

需要手动处理的设备，管理员可通过Microsoft Update Catalog下载并安装相应更新，也可使用现有的设备管理工具统一部署。微软特别强调，使用Windows Server Update Services（WSUS）接收更新的设备不受此次调整影响。

微软建议企业IT管理员提前排查运行旧版或不受支持Windows系统的设备，确保受支持的设备及时安装月度更新，并在2027年5月和6月的截止日期之前制定升级计划，以降低更新中断及安全风险。