快科技 1 月 14 日消息，在 Windows 10 正式停止支持后，微软似乎又给坚守老系统的用户出了道难题。

Windows 10 和 Windows 11 使用的三张安全凭证将在 2026 年 6 月到期，用户必须在限期前完成更新。

这三张安全凭证分别是 KEK CA 2011、UEFI CA 2011 和 Windows Production PCA 2011，将于 2026 年 6 月起陆续到期。

受影响的系统包括 Windows 10、Windows 11 以及 Windows Server 2025、2022、2019、2016、2012 和 2012 R2 的实体机与虚拟机。

这意味着自 2012 年起发布的所有 Windows 系统，包括 LTSC 版本，都需要进行更新，唯一例外的是 2025 年发布的 Copilot+ PC，其已预装了较新的凭证。

如果安全凭证过期，将导致 Secure Boot 功能失效，系统将无法安装任何安全更新，也无法使用 2026 年 6 月以后以新凭证签署的第三方软件和驱动程序。

令人费解的是，用于替换的新凭证早在 2023 年就已签发，微软也早在去年 7 月就已公告需要更换凭证，但却拖到 2026 年 1 月的 Windows 10 累积更新（KB5073724）才正式更换。

这就意味着非 LTSC 版本且未加入 ESU 计划的 Windows 10 用户无法自动获得凭证更新，即使用户下载了 KB5073724 安装包，安装程序也会要求用户先完成 ESU 注册才能执行更新。

而对于 Windows 11 用户来说，只需通过 Windows 累积更新自动推送的三张安全凭证更新即可顺利过渡。