蓝点网 ·

[重要提醒] 旧版Windows 10/11更新证书将到期轮换若长时间停止更新将无法收到更新

💡 原文中文，约1000字，阅读约需3分钟。

📝

内容提要

微软提醒，用于连接Windows更新服务器的数字证书将于2027年5月17日和6月19日到期轮换。长期未更新的设备将无法连接服务器获取更新。新证书已随2026年7月更新推送，用户需安装该更新完成轮换，之后可继续暂停更新。

🔎

延伸解读

证书轮换与UEFI CA 2023的区别

文章明确指出，本次轮换的是设备与更新服务器之间的连接证书组，并非UEFI CA 2023证书。两者作用不同：前者影响系统能否连接微软更新服务器下载更新，后者涉及安全启动等底层功能。混淆两者可能导致误判风险，读者应关注微软官方说明，避免将不同证书的到期影响混为一谈。

不同Windows版本的最低更新要求

根据文章，Windows 11 25H2及后续版本无需额外操作；Windows 11 24H2和Windows Server 2025需安装2025年9月或之后更新；其他受支持的Windows 10/11、Windows Server 2016/2019/2022及Windows 10 LTSC 2019需安装2026年7月或之后更新。用户应核对自己系统版本，确保达到最低更新要求，以免证书到期后无法连接更新服务器。

长期暂停更新的潜在风险

若设备长期停止更新，将无法接收轮换后的新证书。当2027年5月17日和6月19日证书到期后，设备可能无法连接微软更新服务器，导致无法下载任何更新，手动检查更新也可能报错。此时用户需手动下载并安装更新以轮换证书。因此，即使打算暂停更新，也应先安装包含新证书的更新，之后再暂停才不影响后续恢复更新。

❓

Q&A

Windows更新证书什么时候到期轮换？

适用于设备连接更新服务器的数字证书将在2027年5月17日和6月19日到期。

长期不更新Windows会有什么后果？

长期停止更新的设备无法接收轮换后的证书，当证书到期后将无法连接到微软更新服务器，无法下载任何更新，手动检查更新时可能报错。

如何避免证书到期导致无法更新？

至少需要安装2026年7月或之后发布的更新，以完成证书轮换。安装后即使后续暂停更新，也不会影响证书有效性。

哪些Windows版本需要安装特定更新来轮换证书？

Windows 11 25H2及后续版本无需额外操作；Windows 11 24H2和Windows Server 2025需要安装2025年9月或之后更新；其他受支持的Windows 10/11、Windows Server 2016/2019/2022及Windows 10 LTSC 2019需要安装2026年7月或之后更新。

这次轮换的是UEFI CA 2023证书吗？

不是，本次轮换的是设备与更新服务器之间的证书组，并非UEFI CA 2023证书。

安装2026年7月更新后可以暂停更新吗？

可以，安装该更新后证书已正确轮换，即使后续暂停更新，也不会在证书过期后导致无法下载安装更新。

🏷️