Windows Update 证书轮换：2027年5月或6月到期

Windows Update 的部分连接信任证书将在 2027 年 5 月 17 日或 6 月 19 日到期。该证书用于验证 Windows Update 服务端与客户端通信链路的可信性，不涉及 Secure Boot 或固件层信任锚。

受支持且持续安装月度质量更新的设备通常无需额外操作，新证书将随常规更新自动部署。这一机制依赖于系统内置的证书更新通道，对保持在线并启用自动更新的主流版本有效。

旧版本系统，尤其是 Windows 10 LTSC、Windows Server 2012 R2 及更早版本，需按微软后续发布的系统清单安装指定安全更新，或升级至受支持版本。未覆盖的设备在证书过期后可能无法建立可信连接，导致更新失败。

该轮换不适用于通过 WSUS 分发更新的环境，因其更新元数据签名验证逻辑独立于在线连接证书链。但使用 Intune 或 Configuration Manager 的设备是否受影响尚未明确说明。

运维团队应在 2027 年前完成 LTSC 和老旧服务器的兼容性验证，并确保离线环境能提前获取含新证书链的更新包。自动化策略需确认是否实际拉取并应用了指定安全更新，而非仅依赖常规月度补丁流。