很多人以为，只要电脑还开着自动更新，微软的补丁就永远收得到。可从明年开始，这件事要打个问号了，问题偏偏出在一张不起眼的安全证书上。
微软于2026年10月8日宣布，将轮换Windows设备用于验证Windows Update服务器身份的数字证书。说白了，就是给"官方更新服务器"换一张身份证，你的设备必须重新认这张脸。
这张证书的作用，是让你的电脑确认"我连的确实是微软官方的更新服务器"。一旦证书对不上，系统出于安全考虑，会直接拒绝和这个服务器通信。也就是说，服务器是真的，但你的电脑不认，照样连不上。
现有证书会在2027年5月17日和6月19日分两批到期。没来得及拿到新证书的设备，将无法访问Windows Update服务，也收不到任何安全补丁。补丁这道防线一断，后面的安全风险就不用多说了。
好消息是新证书已经随着常规的月度安全更新一起分发了。只要你平时保持正常更新，基本不用额外操作，系统会在升级过程中把证书一并换好。轮换本身也是常规的安全操作，目的就是防止旧证书带来的隐患。
具体到版本，节奏不太一样。Windows 11 25H2及后续版本最省心，什么都不用做；Windows 11 24H2则需要在2027年6月19日前，安装2025年9月或之后的安全更新。
其他还在受支持的Win11和Win10版本，要在2027年6月19日前装上2026年7月或之后的安全更新；而Windows 10 Enterprise 2019 LTSC、Windows Server 2019和Server 2016这几类，截止时间更早，是2027年5月17日。
对普通用户来说，最需要盯住的是"版本"和"更新状态"两个词。同一台电脑，系统版本不同，deadline就差不少；平时勤更的，基本无感；攒着很久不更的，就可能踩雷。值得一提的是，受影响最大的往往不是发烧友，而是那些抱着"能开机就行"心态的家庭和办公电脑。
更麻烦的是已经停止支持的Windows版本。微软说得很直接，这些设备会直接失去Windows Update的访问权限，唯一的建议就是升级系统。换句话说，老系统不升级，就等于被"断供"。Windows 10的常规支持在2025年10月已经结束，这也是为什么这次轮换对老设备格外不友好。
还有一个容易被忽略的坑，是那些没加入ESU扩展安全更新计划的Win10家庭版和专业版设备。ESU可以理解为微软给老系统单独开的延长补丁通道，没进这个通道的设备早就收不到常规补丁了，很可能缺了这次证书轮换所需的核心更新，真到截止日，连补救都来不及。
如果是企业环境，情况稍好一些。IT管理员可以通过Microsoft Update Catalog手动部署新证书；用WSUS统一管理更新的设备，则不受这次轮换的影响。
打个比方，证书过期就像手机里的认证失效，信号还在，但对方不认你，连不上网、收不到消息。Windows Update这个"补丁快递"要是进不了门，后面的安全更新自然也就跟着断了。
所以别把这事拖到2027年。现在要做的其实很简单：确认系统版本、打开自动更新、把该装的月度补丁装上；如果是早就停更的老机器，趁早规划升级或者换设备，比到时候手忙脚乱要强得多。
说到底，这次不是微软"断供"某一个系统，而是给还在服役的设备提了个醒：更新这件事看着不起眼，一旦松了，代价可能是长期的安全风险。那么问题来了，你手里的电脑现在是什么系统版本，还在正常收更新吗？
（图源网络，侵删。）
热门跟贴