微软更新Windows Update数字证书，2027年两批证书将陆续到期

微软正对Windows设备验证Windows Update服务器身份所用的数字证书进行更新。现有两枚证书将于2027年5月17日和6月19日先后到期。若设备未及时获取新证书，届时将无法连接Windows Update服务，亦不能下载或安装任何更新。

新证书已随常规月度安全更新一并分发。对于持续保持系统更新的用户，通常无需执行额外操作即可自动完成证书更新。

不同Windows版本对更新时间有具体要求：

Windows 11 25H2及后续版本无须采取任何措施；

Windows 11 24H2需安装2025年9月或之后发布的安全更新；

其余仍处于支持周期内的Windows 11及Windows 10版本，则须在2027年6月19日前安装2026年7月或之后的累积更新。

针对Windows 10 Enterprise 2019 LTSC、Windows Server 2019和Windows Server 2016，适用更早的截止期限，即2027年5月17日。在此日期之后，未满足更新要求的设备将无法访问Windows Update服务。

此外，部分未加入扩展安全更新计划的Windows 10家庭版设备可能未收到2026年7月的更新补丁，需特别留意自身版本对应的更新条件。用户可通过系统更新历史记录，核查是否已安装符合要求的最新累积更新。