微软近日发布警告称，部分过时或未受支持的Windows设备可能在2027年失去Windows Update更新服务的访问权限。据微软当地时间10月8日在Windows IT Pro官方博客中发布的信息，用于验证设备与Windows Update服务器之间可信连接的一组证书将于2027年5月17日和6月19日两个日期分别到期，相关设备需要提前安装包含新证书的更新，或升级至受支持的Windows版本。
Windows Update依赖基于证书的信任机制来确认设备连接的是可信的更新服务器。由于证书具有有效期，到期前必须完成更换。微软表示，已通过常规月度更新为大多数设备提供了新证书，但部分较旧或未及时更新的系统仍需要管理员手动采取措施。对于运行Windows 11 25H2及后续版本的设备，无需额外操作即可平稳过渡。
根据微软公布的具体要求，不同Windows版本面临不同的截止日期和更新条件。Windows 11 24H2和Windows Server 2025需要在2027年6月19日之前安装2025年9月或之后发布的Windows安全更新。其他仍受支持的Windows 11版本、Windows Server 2022，以及仍受支持的Windows 10版本，则需在同一截止日期前安装2026年7月或之后发布的安全更新。对于Windows 10 Enterprise 2019 LTSC、Windows Server 2019和Windows Server 2016，微软要求在2027年5月17日之前安装2026年7月或之后发布的安全更新。
对于已经停止支持的Windows版本，微软的建议是升级至仍受支持的Windows客户端或服务器版本。微软明确指出，运行受支持版本且已安装所需更新的设备，在证书轮换期间可以继续正常接收更新。若受支持的设备未及时更新，在相应证书到期后将无法访问Windows Update服务。而对于仍在使用不受支持系统的设备，将直接失去Windows Update服务访问权限，无法通过该服务接收任何更新。
在操作层面，对于需要手动处理的设备，管理员可以通过Microsoft Update Catalog下载并安装相应更新，也可以使用现有的设备管理工具进行统一部署。微软特别强调，使用Windows Server Update Services（WSUS）接收更新的设备不受此次证书轮换调整的影响。这意味着大量依赖WSUS进行内网更新分发的企业环境无需额外干预。
此次证书到期涉及的范围较广，涵盖从Windows 10到Windows 11的多个版本以及多个Windows Server版本。对于企业IT管理员而言，需要在2027年5月和6月的截止日期之前完成设备排查和升级规划。微软建议提前排查运行旧版或不受支持Windows系统的设备，确保受支持的设备及时安装月度更新，以降低更新中断及安全风险。
从行业影响来看，这一事件再次凸显了企业IT资产生命周期管理的重要性。对于仍在使用Windows 10 Enterprise 2019 LTSC、Windows Server 2016和Windows Server 2019等长期服务版本的企业，虽然这些版本本身仍在支持周期内，但证书轮换要求其安装较新的安全更新。若企业因兼容性测试等原因冻结了更新策略，可能面临更新服务中断的风险。对于已经停止支持的旧版系统，此次证书到期将成为推动升级的又一硬性约束。
微软此次提前超过一年发出警告，为企业预留了较为充裕的排查和部署窗口。但考虑到大型企业中普遍存在的设备型号复杂、更新策略分层等现实情况，IT管理员仍需尽早启动内部审计，确认各版本设备的更新状态，并在截止日期前完成必要的升级或补丁部署。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
