微软发布证书过期预警!Windows Update TLS 信任链失效风险

时间 2026-10-09 13:46:17 时间 2026-10-09 16:27:03 作者 yonghuang 作者 yonghuang 来源 <a href='https://www.xitongzhijia.com/' target='_blank' style='color:#AAA'>系统之家官网</a> 来源 系统之家官网

  系统之家装机大师 10 月 9 日最新消息,微软向企业 IT 管理员发出预警,因 Windows Update 信任证书即将到期,部分 Windows 系统需要在指定截止日前安装对应安全补丁,否则将无法连接 Windows Update 获取更新。

  证书轮换机制触发原因

  Windows Update 依赖基于证书的信任机制验证更新服务器的安全性。当预装在系统中的数字证书到期后,老旧版本的系统将无法正常接收更新指令。

  受影响版本与操作指南

  微软列出了具体处理方案:

  Windows 11 25H2 及后续版本:无需操作。

  Windows 11 24H2 和 Windows Server 2025:需在 2027 年 6 月 19 日前安装 2025 年 9 月的安全更新。

  其他支持中的 Windows 11 版本及 Windows Server 2022:需在 2027 年 6 月 19 日前安装 2026 年 7 月的安全更新。

  Windows 10 LTSC 2019/2016 企业版:需在 2027 年 5 月 17 日前完成更新。

  长期服务频道设备处理方案

  LTSC/LTSB 分支设备必须通过 Microsoft Update Catalog 手动应用补丁。运行不支持版本的设备需升级至 Windows 11 或最新企业版系统,否则将永久丧失更新服务能力。

  WSUS 例外情况

  使用 Windows Server Update Services (WSUS) 部署更新的计算机不受此影响,但仍建议同步调整更新策略以匹配新证书周期。

  系统推荐

  1. 拥有超强的性能,专为“干重活”的专业用户设计(例如 CAD、动画、媒体制作者、图形设计团队等等),推荐你下载:Windows11 25H2 专业工作站版(前往下载)

  2. 真正纯净的 Windows11 专业版系统,安装完成以后不捆绑软件,系统占用小。推荐你下载:Windows11 25H2 纯净专业版系统(前往下载)

  3. 拥有五年超长生命周期支持的养老版,不频繁更新补丁,适合对稳定性要求高的企业用户。推荐你下载:Win11 24H2 LTSC 2024 企业版(前往下载)

  4. 支持远程桌面主机、组策略管理等高级功能,适合对安全性、管理性和专业性有更高需求的用户。推荐你下载:Windows 11 25H2 专业版(前往下载)

  以上是系统之家装机大师提供的最新资讯,感谢您的阅读,更多精彩内容请关注系统之家装机大师官网。