今天刷到一条消息，我盯着屏幕看了好几遍才确认没看错——微软给Windows Update定了个"死线"，而且是那种真的会断的死线。

简单说：2026年10月8日，微软发布公告，要轮换Windows设备用来验证Windows Update服务器身份的数字证书。现有证书会在2027年5月17日和6月19日分两批到期。没及时拿到新证书的设备，将无法访问Windows Update服务，也收不到任何安全补丁。

打开网易新闻 查看精彩图片

不是"可能收不到"，是"无法访问"。这两个词的区别，用过Windows的人应该都懂。

为什么一张证书能决定你的电脑还能不能更新

很多人看到"数字证书"四个字就自动跳过了，觉得这是IT部门才关心的事。但这次不太一样。

Windows Update在下载补丁之前，设备需要先验证服务器是不是"真的微软服务器"。这个验证靠的就是数字证书。证书过期了，验证就过不去，设备会认为对面不是可信来源，直接拒绝连接。

结果就是：你的电脑看起来一切正常，设置里点"检查更新"也没报错，但就是永远收不到新补丁。没有弹窗提醒，没有红色警告，安安静静地停在某个版本上。

这种"沉默的失效"比直接报错更麻烦。报错你至少知道出问题了，沉默的话，很多人可能几个月后才发现自己的系统已经很久没更新过。

时间线拉出来看，其实留的窗口不算短

把整件事按时间顺序捋一遍，会发现微软给的时间并不算紧张，但前提是你得知道这件事存在。

  • 2026年10月8日：微软发布公告，宣布将轮换Windows Update服务器身份验证的数字证书
  • 2027年5月17日：第一批证书到期，涉及Windows 10 Enterprise 2019 LTSC、Windows Server 2019和Server 2016
  • 2027年6月19日：第二批证书到期，涉及Windows 11 24H2、其他受支持的Win11和Win10版本

从公告到第一批到期，中间有七个多月。从公告到第二批到期，超过八个月。对于保持正常更新的设备来说，这个窗口足够完成证书轮换，用户不需要做任何额外操作。

问题出在那些"不在正常更新轨道上"的设备。

哪些设备会被卡住

根据公告，不同版本的处理方式不一样，这里得分开说。

Windows 11 25H2及后续版本：不需要任何操作，证书轮换会自动完成。

Windows 11 24H2：需要在2027年6月19日之前安装2025年9月之后发布的安全更新。也就是说，只要你的24H2还在正常打补丁，就不用管这件事。

其他受支持的Win11和Win10版本：需要在2027年6月19日之前安装2026年7月之后发布的安全更新。

Windows 10 Enterprise 2019 LTSC、Windows Server 2019、Server 2016：需要在2027年5月17日之前完成更新。

看出来了吗？关键不是"你用的是哪个版本"，而是"你最近有没有在打补丁"。只要更新链没断，证书轮换就是顺带完成的事。更新链断了，证书到期就是压死骆驼的最后一根稻草。

已经停止支持的版本，情况更直接

对于已经停止支持的Windows版本，微软的表态很明确：这些设备将直接失去Windows Update访问权限，建议升级系统。

没有缓冲期，没有例外通道。停支就是停支，证书到期只是让这件事变得更彻底。

还有一类设备值得单独提：部分未加入ESU扩展安全更新计划的Win10家庭版和专业版设备。这些设备早在之前就已经停止接收常规补丁，可能本身就缺少这次证书轮换所需的核心更新。它们不是"即将失去更新"，而是"已经失去了，只是这次会失去得更干净"。

另外，企业IT管理员可以通过Microsoft Update Catalog手动部署，使用WSUS的设备不受影响。