微软警示：Windows Update两组证书2027年到期，过时设备将无法接收更新
微软近日发布官方警告：用于验证设备与 Windows Update 服务器之间可信连接的两组证书将于 2027年5月17日 和 2027年6月19日 到期。届时，部分过时或未及时更新的 Windows 设备将失去 Windows Update 服务的访问权限，无法再通过该服务接收安全更新，企业和个人用户都需提前做好应对准备。
证书机制与到期影响
Windows Update 依靠 基于证书的信任机制 来确认设备连接的是可信的更新服务器。由于证书本身具有有效期，到期前需要完成更换。微软表示，已通过常规的月度更新为大多数设备推送了新证书，但部分较旧或未及时更新的系统，仍需要管理员采取手动措施。
分版本的具体要求
根据微软在 Windows IT Pro 官方博客公布的细则，不同版本对设备的要求各有不同：
- 运行 Windows 11 25H2 及后续版本 的设备无需额外操作。
- Windows 11 24H2 和 Windows Server 2025 需要在 2027年6月19日 之前安装 2025年9月或之后发布的 Windows 安全更新。
- 其他仍受支持的 Windows 11 版本、Windows Server 2022，以及仍受支持的 Windows 10 版本，需在 2027年6月19日 前安装 2026年7月或之后发布的安全更新。
- Windows 10 Enterprise 2019 LTSC、Windows Server 2019 和 Windows Server 2016，需在 2027年5月17日 之前安装 2026年7月或之后发布的安全更新。
- 其他已经停止支持的 Windows 版本，则应升级到仍受支持的版本。
个人与企业用户应如何应对
对于需要手动处理的设备与场景，微软提出了几条建议：
- 企业管理员尽快排查运行旧版或不受支持系统的设备，并制定升级时间表。
- 确保受支持的设备及时安装月度更新。
- 可通过 Microsoft Update Catalog 手动下载并安装相应更新，或使用已有的设备管理工具统一部署。
- 使用 Windows Server Update Services（WSUS） 接收更新的设备不受此次证书调整影响。
小结
本次证书轮换并非突然事件，而是 Windows Update 服务常规维护的一部分。对普通用户而言，只要保持系统及时更新，基本无需担心。真正的风险在于那些长期不更新、或已停止支持的老旧设备——它们将在证书到期后彻底失去更新能力，面临日益严峻的安全隐患。微软也借此机会再次提醒用户：尽快升级到受支持的 Windows 版本，是保障系统安全最直接有效的途径。
本文内容基于公开网络资讯整理