纯净之家 10 月 12 日最新消息，微软用于校验设备与 Windows Update 服务器可信连接的证书，将在 2027 年 5 月 17 日、6 月 19 日分两批到期。过时或不受支持的 Windows 设备，若没有提前安装包含新证书的安全补丁，届时会失去 Windows Update 访问权限，无法获取系统更新。
微软当地时间 10 月 8 日在 Windows IT Pro 官方博客中表示，Windows Update 通过基于证书的信任机制，确认设备连接的是可信的更新服务器。由于证书具有有效期，到期前需要更换。微软已通过常规月度更新为大多数设备提供新证书，但部分较旧或未及时更新的系统仍需要管理员采取措施。
根据微软公布的要求，运行 Windows 11 25H2 及后续版本的设备无需额外操作。Windows 11 24H2 和 Windows Server 2025 需要在 2027 年 6 月 19 日之前安装 2025 年 9 月或之后发布的 Windows 安全更新；其他仍受支持的 Windows 11 版本、Windows Server 2022，以及仍受支持的 Windows 10 版本，则需要在同一截止日期前安装 2026 年 7 月或之后发布的安全更新。
对于 Windows 10 Enterprise 2019 LTSC、Windows Server 2019 和 Windows Server 2016，微软要求在 2027 年 5 月 17 日之前安装 2026 年 7 月或之后发布的安全更新。其他已经停止支持的 Windows 版本，则应升级至仍受支持的 Windows 客户端或服务器版本。
微软指出，运行受支持版本且已安装所需更新的设备，在证书轮换期间可以继续正常接收更新。若受支持的设备未及时更新，在相应证书到期后将无法访问 Windows Update 服务。对于仍在使用不受支持系统的设备，微软表示，这些设备将失去 Windows Update 服务访问权限，无法通过该服务接收更新。
纯净之家提醒，对于需要手动处理的设备，管理员可以通过 Microsoft Update Catalog 下载并安装相应更新，也可以使用现有的设备管理工具统一部署。微软特别强调，使用 Windows Server Update Services（WSUS）接收更新的设备不受此次调整影响。
微软建议企业 IT 管理员提前排查运行旧版或不受支持 Windows 系统的设备，确保受支持的设备及时安装月度更新，并在 2027 年 5 月和 6 月的相关截止日期之前制定升级计划，以降低更新中断及安全风险。
