快科技 10 月 9 日消息，微软近日向 IT 管理员发布预警，称部分 Windows 设备若未在 2027 年前完成证书更新，将失去 Windows Update 服务访问权限。

Windows Update 依赖基于证书的信任机制连接更新服务器，确保安全推送正确更新，这些证书设有过期时间，现代版本 Windows 已内置新证书无需操作，但部分旧版本需要尽快更新。

根据微软公布的清单，Windows 11 25H2 及更高版本无需任何操作，Windows 11 24H2 和 Windows Server 2025 需在 2027 年 6 月 19 日前安装 2025 年 9 月安全更新或更高版本。其他受支持的 Windows 11 版本和 Windows Server 2022 需在 2027 年 6 月 19 日前安装 2026 年 7 月安全更新或更高版本。

受支持的 Windows 10 版本同样需在 2027 年 6 月 19 日前安装 2026 年 7 月安全更新或更高版本，Windows 10 Enterprise 2019 LTSC、Windows Server 2019 和 Windows Server 2016 的截止日期更早，需在 2027 年 5 月 17 日前完成 2026 年 7 月安全更新安装。

不再受支持的 Windows 版本将直接失去 Windows Update 访问权限，需升级到受支持的版本。

微软建议 IT 管理员通过设备管理工具和 Microsoft Update Catalog 推送更新，使用 WSUS（Windows Server Update Services）接收更新的设备不受此次证书轮换影响。