微软近日建议用户及企业，务必在2027年5月至6月Windows验证服务器数字证书到期前，完成Windows设备的更新工作。
受影响的证书将根据Windows版本不同，分别于5月17日或6月19日过期。若未安装替换证书，设备将无法访问Windows Update，包括获取关键的安全修复程序。目前，微软正通过“证书轮换”机制分发替换证书。
微软方面强调，要在2027年后继续正常获取更新，关键在于确保设备当前处于最新状态。
哪些用户需要采取行动
大多数运行受支持Windows版本并按月安装更新的用户，将自动接收替换证书。部分特定版本则需IT管理员手动介入。
对于未及时跟进的受支持系统，需安装所需的安全更新；微软同时建议仍在使用不受支持版本的系统进行升级。
具体而言，Windows 11 25H2及更高版本无需任何额外操作；24H2版本需安装2025年9月或更高版本的安全更新；其他几个受支持版本则需安装2026年7月或更高版本的更新。
错过截止日期如何补救
若受支持系统错过截止日期，可通过安装所需更新来恢复访问权限。管理员可从Microsoft更新目录下载相关补丁，或通过管理工具进行分发。
值得注意的是，通过Windows Server更新服务（WSUS）接收更新的设备不受此次变更影响。