微软提醒 Windows Update 证书将于 2027 年到期，旧版 Win11/10 设备需提前更新
据 IT之家 10 月 12 日消息，微软近日向企业和个人用户发出提醒：部分过时或未受支持的 Windows 设备，可能在 2027 年失去访问 Windows Update 更新服务的能力。原因并非功能下线，而是用于验证设备与 Windows Update 服务器可信连接的两组证书将分别在 2027 年 5 月 17 日 和 2027 年 6 月 19 日 到期。微软表示，相关设备需要在截止日期前安装包含新证书的安全更新，或升级到仍受支持的 Windows 版本。
微软当地时间 10 月 8 日在 Windows IT Pro 官方博客中说明，Windows Update 依赖基于证书的信任机制，确保设备连接到可信的更新服务器。由于证书存在有效期，平台需要在到期前完成证书轮换。微软称，绝大多数设备已经可以通过常规月度更新获得新证书，但部分较旧系统、长期未更新设备或已停止支持版本，仍需要管理员主动处理。
不同 Windows 版本的处理要求
按照微软公布的信息，运行 Windows 11 25H2 及后续版本的设备无需额外操作。对于 Windows 11 24H2 和 Windows Server 2025，设备需要在 2027 年 6 月 19 日之前安装 2025 年 9 月或之后发布的 Windows 安全更新。其他仍受支持的 Windows 11 版本、Windows Server 2022，以及仍受支持的 Windows 10 版本，则需要在同一截止日期前安装 2026 年 7 月或之后发布的安全更新。
另一个更早的节点涉及 Windows 10 Enterprise 2019 LTSC、Windows Server 2019 和 Windows Server 2016。微软要求这些设备在 2027 年 5 月 17 日之前安装 2026 年 7 月或之后发布的安全更新。对于已经停止支持的 Windows 版本，微软建议升级到仍受支持的 Windows 客户端或服务器版本。
- Windows 11 25H2 及后续版本：无需额外操作。
- Windows 11 24H2 / Windows Server 2025：需在 2027 年 6 月 19 日前安装 2025 年 9 月或之后的安全更新。
- 其他受支持 Windows 11、Windows 10、Windows Server 2022：需在 2027 年 6 月 19 日前安装 2026 年 7 月或之后的安全更新。
- Windows 10 Enterprise 2019 LTSC、Windows Server 2019 / 2016：需在 2027 年 5 月 17 日前安装 2026 年 7 月或之后的安全更新。
影响解读：更新链路中断将放大安全与运维风险
从技术层面看，这次调整的核心是 Windows Update 的信任链维护。证书到期后，如果设备没有获得新的可信凭据，即便系统本身仍可运行，也可能无法继续通过 Windows Update 获取安全补丁。对普通用户来说，这意味着长期未更新的 Windows 10 或旧版 Windows 11 设备可能在未来面临补丁中断；对企业来说，影响更集中在资产数量大、版本复杂、存在 LTSC 或旧服务器版本的环境。
这类问题对于企业 IT 运维尤其值得提前处理。许多组织会因为业务软件兼容性、工业设备控制、内网系统依赖等原因保留旧版 Windows，而这些设备往往也是安全治理中的薄弱环节。一旦无法访问 Windows Update，不仅安全补丁部署会受影响，后续漏洞响应、合规检查和资产生命周期管理也会变得更复杂。
管理员应提前排查设备版本
微软指出，运行受支持版本且已安装所需更新的设备，在证书轮换期间可以继续正常接收更新；若受支持设备未及时更新，在相应证书到期后将无法访问 Windows Update 服务。对于仍使用不受支持系统的设备，微软表示这些设备将失去 Windows Update 服务访问权限，无法通过该服务接收更新。
对于需要手动处理的设备，管理员可以通过 Microsoft Update Catalog 下载并安装相应更新，也可以使用现有设备管理工具统一部署。微软同时强调，使用 Windows Server Update Services（WSUS）接收更新的设备不受此次调整影响。
整体来看，这不是一次面向终端用户的突发故障预警，而是一次面向未来的基础设施维护提醒。对中文用户和企业 IT 团队而言，关键动作是尽早梳理仍在运行旧版 Windows 的终端与服务器，确认其支持状态和补丁水平，并在 2027 年 5 月、6 月两个时间点前完成更新或升级计划，以降低更新中断和安全风险。