Microsoft 設定 2027 年 5 月與 6 月的 Windows 更新憑證輪替期限

微軟 Windows Update 憑證警告

微軟已警告管理員和使用者，一組WindowsUpdate 憑證預定於 2027 年 5 月 17 日與 2027 年 6 月 19 日到期，之後尚未安裝必要更新的裝置，可能會透過受影響的機制失去 Windows Update 服務的存取權限。該公司將此變更定位為例行性輪替憑證的一環，用以在用戶端裝置與微軟更新伺服器之間建立信任，並強調符合適用軟體與更新要求的裝置將不會受到影響，而較舊或不受支援的系統則有被中斷連線的風險。

各版本必要更新檔與截止日期

該公告詳細說明每個受支援的 Windows 版本在截止日期前必須執行的累計更新，其中較舊與伺服器導向分支的要求最為繁重。根據已發布的指引，Windows 11 25H2 及更新版本無需採取行動；Windows 11 24H2 與 Windows Server 2025 必須在 2027 年 6 月 19 日前安裝 2025 年 9 月安全性更新或任何更新的累計更新；其他受支援的 Windows 11 版本與 Windows Server 2022 必須於同一個 2027 年 6 月 19 日截止日前安裝 2026 年 7 月安全性更新或更新的版本；受支援的 Windows 10 版本也必須於 2027 年 6 月 19 日前部署 2026 年 7 月安全性更新或更新的版本。Windows 10 Enterprise 2019 LTSC、Windows Server 2019，以及 LTSB 與 LTSC 分支上的 Windows Server 2016，則面臨較早的 2027 年 5 月 17 日截止日，須安裝 2026 年 7 月安全性更新或更新的版本。

不在支援矩陣內的裝置

微軟的指引指出，未列於支援矩陣中的 Windows 版本將需要升級至目前受支援的 Windows 用戶端或伺服器版本，且若未進行修復，不受支援的作業系統預期將永久失去 Windows Update 存取權限。說明中指出，執行即將到期憑證的裝置將會完全停止擷取 Windows 更新，直到修補包含替換憑證的組建為止，微軟並建議 IT 團隊透過既有的裝置管理工具來部署必要的更新。

Windows Server Update Services 例外條款與管理員步驟

憑證輪替變更不適用於透過 Windows Server Update Services (WSUS) 取得更新的機器，使用該管道的系統管理員可繼續在不受 2027 年 5 月與 6 月截止日期相關特定修補程式約束的情況下運作。即便如此，Microsoft 仍建議管理大型裝置機群的系統管理員稽核其環境、識別需要修復的系統，並在逼近的截止日期之前及早完成必要的調整，同時引導 IT 團隊使用 Microsoft Update Catalog 及現有的管理工具來部署修補程式。

下一個里程碑

下一個可驗證的里程碑是兩個憑證到期日中較早的 2027 年 5 月 17 日，Microsoft 已將其設為 Windows 10 Enterprise 2019 LTSC、Windows Server 2019 及 Windows Server 2016 LTSB 與 LTSC 分支須安裝 2026 年 7 月安全性更新或較新版本的截止日期，隨後則是涵蓋 Windows 11 24H2、Windows Server 2025、其他受支援的 Windows 11 版本、Windows Server 2022 及受支援 Windows 10 組建版本的 2027 年 6 月 19 日較廣泛截止日期。