证书过期的 Windows 电脑将停止接收安全更新以及解决方法

微软已向 IT 管理员发出警告：运行旧版本 Windows 且证书即将过期的电脑，若未在到期日前完成更新，将无法继续使用 Windows Update 服务。该警告涵盖所有客户端电脑、工作站和服务器，但通过 Windows Server Update Services（WSUS）接收更新的企业网络设备除外。

微软指出，Windows Update 服务所使用的证书设有预设的有效期，设备必须定期更换证书才能继续接收每月的安全更新。目前，运行 Windows 11 25H2 及更高版本的设备已内置最新证书，但运行 Windows 11 较早版本的设备，其证书将于明年到期。

微软进一步澄清，Windows 11 24H2 版和 Windows Server 2025 中的证书将于 2027 年 6 月 19 日 到期。仍在使用这些版本的设备，必须安装 2025 年 9 月 或之后的 Windows 安全更新，才能在该日期之后继续访问 Windows Update。

其他受支持的 Windows 11 版本以及 Windows Server 2022 的证书到期日相同，但这些设备需要安装 2026 年 7 月 或之后的安全更新才能继续接收更新。受支持的 Windows 10 版本同样需要安装 2026 年 7 月的更新，证书到期截止日同样为 2027 年 6 月 19 日。

运行 Windows 10 Enterprise 2019、Windows Server 2019 和 Windows Server 2016 的长期服务分支（LTSB）或长期服务渠道（LTSC）版本的设备，截止日期更早：它们必须在 2027 年 5 月 17 日 之前安装 2026 年 7 月的安全更新。

已经不受支持且不再接收更新的旧版 Windows 系统也将无法访问 Windows Update 服务，微软建议用户尽快升级系统。

虽然保持电脑更新通常是好事，但饱受 Windows 更新困扰的用户完全有理由对“在运行正常的设备上安装新更新”持怀疑态度。他们太清楚微软有个坏习惯：经常发布漏洞百出的更新，带来的问题往往比修复的还多。

例如，2026 年 8 月的“补丁星期二”更新被曝会导致游戏崩溃和电脑随机重启，影响了《Arc Raiders》《Marvel Tokon: Fighting Souls》《The Finals》等多款热门游戏。上个月类似问题再次出现，KB5124010 更新被指导致《战地 6》《Wardogs》及其他受 Javelin 保护的游戏崩溃。

这还远非全部。仅在过去一年中，Windows 11 的更新就曾导致回收站和 OneDrive 无法正常使用、Nvidia GPU 性能下降，甚至出现过严重到让微软不得不撤回更新的安装错误。正因一连串的补丁翻车，微软已将重心转向稳定 Windows 11 系统。