微软于2026年10月8日官宣，将轮换Windows设备用于验证Windows Update服务器身份的数字证书，现有证书将于2027年5月17日与6月19日分两批到期。未及时获得新证书的设备将无法访问Windows Update服务，也无法接收任何安全补丁。

　　新证书已随常规月度安全升级分发，大多数保持正常升级的用户无需额外操作。具体来看，Windows 11 25H2及后续版本无需任何操作;Windows 11 24H2需在2027年6月19日前安装2025年9月或之后的安全升级;其他受支持的Win11与Win10版本需在2027年6月19日前安装2026年7月或之后的安全升级;Windows 10 Enterprise 2019 LTSC、Windows Server 2019与Server 2016则需在2027年5月17日前完成升级。

　　对于已停止支持的Windows版本，微软表示这些设备将直接失去Windows Update访问权限，专属提议是更新系统。部分未加入ESU扩展安全升级计划的Win10家庭版与专业版设备，因早已停止接收常规补丁，也许缺失此次证书轮换所需的核心升级。公司IT管理员可通过Microsoft Update Catalog手动部署，运用WSUS的设备不受影响。