微软提醒用户准备 2027 年 Windows Update 证书轮换，升级系统免受断更影响

微软近日在官方技术社区发布公告，提醒 IT 管理员和普通用户提前准备将于 2027 年 到来的 Windows Update 证书轮换。此前用于建立 Windows 与 Windows Update 服务器信任连接的证书，将于 2027 年 5 月 17 日 和 2027 年 6 月 19 日 相继到期，设备必须在对应到期日之前安装替换证书，才能继续正常接收更新。

为什么需要证书轮换

Windows Update 依赖数字证书来确保更新文件的真实性与完整性。证书到期后，若设备未能及时安装新证书，将可能失去 Windows Update 的访问权限，无法获取安全补丁与新功能更新。

大部分运行受支持版本 Windows 并有安装相关月度更新的设备，只要保持系统最新，通常无需额外操作即可自动获取替换证书。

微软强调，这一变动主要影响仍在使用较老旧版本系统的设备，尤其需要用户主动关注：

• Windows 11 25H2 及更新版本：无需任何额外操作
• Windows 11 24H2 / Windows Server 2025：须在 2027 年 6 月 19 日前安装 2025 年 9 月安全更新或更新
• Windows 10 等其他受支持版本：须在 2027 年 6 月 19 日前安装 2026 年 7 月或更新版本
• Windows 10 企业版 2019 LTSC 等老版本：须在 2027 年 5 月 17 日前安装 2026 年 7 月或更新版本

历史教训：2026 年安全启动证书过期

事实上，微软在 2026 年 6 月起就开始处理安全启动证书过期的问题，并在过去数月间持续为消费者和非托管商业设备更新相关证书。根据微软的说明，尚未收到新证书的设备仍可继续正常启动运行，标准 Windows 更新也会照常安装，但为避免风险，官方建议尽可能保持系统更新。

如何应对与准备

对于 IT 管理员和普通用户而言，最稳妥的做法是：

1. 保持系统自动更新开启，及时安装每个月的安全更新
2. 检查系统版本是否仍在支持生命周期内（可参考各版本停止支持日期）
3. 针对使用 WSUS 等离线更新方式的设备，提前规划证书替换方案
4. 将老旧的 Windows 10 / 11 版本迁移到受支持的较新版本

需要注意的是，此次证书轮换不适用于通过 Windows Server Update Services (WSUS) 接收更新的设备，其更新机制不受影响。

小结

Windows Update 证书轮换是对系统更新信任链的一次例行维护，多数保持更新的设备可以无感过渡。但如果不及时升级版本，老旧系统可能在下一年面临无法接收更新的风险。建议用户尽早检查和优化系统环境，确保 2027 年的更新通道畅通。

本文内容基于公开网络资讯整理