微软近日向IT管理员发布预警，称部分Windows设备若未在2027年前完成证书更新，将失去Windows Update服务访问权限。
Windows Update依赖基于证书的信任机制连接更新服务器，确保安全推送正确更新，这些证书设有过期时间，现代版本Windows已内置新证书无需操作，但部分旧版本需要尽快更新。
根据微软公布的清单，Windows 11 25H2及更高版本无需任何操作，Windows 11 24H2和Windows Server 2025需在2027年6月19日前安装2025年9月安全更新或更高版本。其他受支持的Windows 11版本和Windows Server 2022需在2027年6月19日前安装2026年7月安全更新或更高版本。
受支持的Windows 10版本同样需在2027年6月19日前安装2026年7月安全更新或更高版本，Windows 10 Enterprise 2019 LTSC、Windows Server 2019和Windows Server 2016的截止日期更早，需在2027年5月17日前完成2026年7月安全更新安装。
不再受支持的Windows版本将直接失去Windows Update访问权限，需升级到受支持的版本。
微软建议IT管理员通过设备管理工具和Microsoft Update Catalog推送更新，使用WSUS（Windows Server Update Services）接收更新的设备不受此次证书轮换影响。
【来源：快科技】
