微软2027年轮换更新证书，旧版 Windows 将停收更新

微软正在更换设备向Windows Update识别自身所用的证书。据Windows IT Pro博客，自2027年6月19日起，缺少新证书的Windows电脑将不再收到任何更新，包括安全补丁和功能更新。新证书随常规月度更新下发，保持更新的电脑无需额外操作。

问题在于并非所有电脑都在覆盖范围内。Windows 11的24H2家庭版和专业版自2026年10月起已停止更新，23H2则早在2025年11月失去支持，这些设备需要先升级到受支持的版本，或通过其他途径获取证书。

证书轮换的时间节点

微软此次更换的是设备向Windows Update服务表明自身身份所用的证书。按照Windows IT Pro博客的说法，2027年6月19日之后，缺少新证书的电脑将无法再从Windows Update获得任何内容，安全补丁与功能更新都在其中。

新证书通过常规的月度更新下发，因此一直保持更新的电脑不需要做额外操作。真正受影响的，是那些已经脱离更新渠道、无法收到新证书的设备。

这一时间点并非孤立事件。微软此前已在10月披露相关安排，本次博客进一步明确了截止日期与受影响范围。

哪些版本已不受支持

这两类设备在2027年6月之前就已不在常规更新覆盖范围内，需要先升级到受支持的版本，或通过其他途径取得证书。

相比之下，25H2及更新版本被微软明确排除在要求之外。根据微软的Windows 11发布信息，25H2的支持期到2027年10月，26H2则到2028年10月。

对于24H2，微软给出的门槛是2025年9月的安全更新，即版本号26100.6584或更高。但家庭版与专业版的24H2已不再获得新更新，这类电脑仍应迁移到25H2或26H2，否则从当下起就会错过每个月的安全修复。

23H2的情况更明确：它需要2026年7月、版本号22631.7376的更新，而微软只为该版本的Enterprise和Education设备提供这一更新。消费级23H2电脑因此不具备该更新，将在2027年6月失去对Windows Update的访问。

如何自查版本与更新

自查只需几分钟。第一步是确认版本与内部版本号：按下Windows键，输入winver并回车，窗口会显示版本（例如25H2）以及内部版本号（例如26200.9818）。小数点前的数字对应版本，小数点后的数字对应更新级别，后者越大表示最近安装的更新越新。

第二步是查看更新历史。Windows 11可在设置中的Windows Update里找到，Windows 10则在更新和安全中。列表会显示已安装的累积更新及其KB编号。若能看到2026年7月或更晚的更新，说明设备已就绪；若没有，通常检查一次更新即可解决。

如果Windows Update失败，微软表示也可以从Microsoft Update Catalog手动下载安装包。目前没有专门用于检查证书的工具，版本与更新级别是唯一依据。在目录中搜索KB编号，选择对应版本与x64的条目下载，双击MSU文件即可开始安装，随后系统会要求重启。需要留意的是，24H2的安装包无法装在23H2上，反之亦然；采用Arm处理器的电脑有单独条目。

Windows 10与ESU途径

未加入扩展安全更新的Windows 10电脑受影响最重。它们自2025年10月起就没有收到补丁，因此从未获得所需的7月更新。根据微软的ESU页面，用户仍可在该项目于2027年10月12日结束前随时注册。

注册要求设备为Windows 10 22H2的家庭版、专业版、专业教育版或工作站版，并需要准备包KB5126256以及一个非儿童账户的微软账户。在美国，微软提供三种注册方式：同步电脑设置可免费加入，或兑换1000点Microsoft Rewards积分，或一次性支付30美元外加税费。一份许可证最多覆盖10台设备。

注册后，Windows Update会下载待处理的更新，累积更新将安装新证书。2027年10月之后，剩下的选择只有迁移到Windows 11或改用其他操作系统。微软的电脑健康状况检查应用可以判断设备能否运行Windows 11；若报告缺少TPM 2.0芯片或处理器不受支持，ESU就是继续获得安全更新、并随之获得新证书的唯一官方途径，直至2027年10月。

与Secure Boot证书的区别

需要区分的是另一组微软证书。2011年的Secure Boot证书用于保护启动过程，已在2026年6月和10月到期，与Windows Update无关。缺少其继任证书的电脑仍可启动，但启动过程不会获得新的保护。

Windows安全应用可在设备安全和Secure Boot下显示设备是否具备新证书。微软指出，仅凭绿色图标不足以证明，关键在于图标下方的文字，它确认所有必需的证书更新均已应用。

要点

• 2027年6月19日起，缺少新证书的电脑将停止收到Windows更新
• 新证书随常规月度更新下发，已更新的电脑无需操作
• Windows 11 24H2家庭版和专业版自2026年10月起停止更新
• Windows 11 23H2于2025年11月失去支持
• Windows 10未加入ESU的设备自2025年10月起未获补丁