微软计划于2026年10月8日启动windows设备验证windows update服务器身份所用数字证书的轮换工作。当前使用的证书将分两个阶段失效：首批将于2027年5月17日到期，第二批则定于2027年6月19日到期。若设备未能及时获取并安装新证书，将无法连接windows update服务，进而无法下载或安装任何安全更新与补丁。

新版证书已随常规月度安全更新同步推送，绝大多数持续保持系统更新的用户无需执行额外操作。具体适配要求如下：

windows-shell

Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。

下载

• Windows 11 25H2及之后版本完全兼容，无需干预；
• Windows 11 24H2需在2027年6月19日前安装2025年9月或更新版本的安全更新；
• 其他仍在支持期内的Windows 11与Windows 10版本，须在2027年6月19日前安装2026年7月或之后发布的安全更新；
• Windows 10 Enterprise 2019 LTSC、Windows Server 2019以及Windows Server 2016，则需在2027年5月17日前完成对应更新。

针对已终止支持的Windows旧版本，微软明确指出其设备将直接丧失访问Windows Update的能力，官方唯一推荐方案为升级至受支持的操作系统。此外，部分未参与ESU（Extended Security Updates）扩展安全更新计划的Windows 10家庭版和专业版设备，由于早已停止接收常规安全补丁，可能缺少此次证书更新所依赖的关键组件。企业IT管理员可通过Microsoft Update Catalog手动下载并部署相关更新；使用WSUS（Windows Server Update Services）进行更新管理的设备不受此次变更影响。