Windows Update 两组证书 2027 年到期，旧系统不装更新就收不到补丁，该换的现在就得排期
直接回答公司里那台跑 Windows 10 的老电脑，2027 年 5 月或 6 月之后可能连系统更新都拉不下来。管电脑的人要提前查版本、装补丁或升级系统，做完才能继续收到安全更新。
Windows Update 两组证书 2027 年到期，旧系统不装更新就收不到补丁，该换的现在就得排期官网
微软在 Windows IT Pro 博客里说了一件事。Windows Update 靠证书确认设备连的是可信服务器，这组证书有有效期。其中两张分别在 2027 年 5 月 17 日和 6 月 19 日到期。到期前没换上新的，设备就访问不了 Windows Update。
谁该在意。公司里管电脑的人，尤其是还在跑 Windows 10、Windows Server 2016、2019 这些老系统的。个人用户如果电脑是近两年买的、系统一直自动更新，基本不用管。
怎么做。先查每台机器的 Windows 版本。Windows 11 25H2 及以后的版本不用额外操作。Windows 11 24H2 和 Windows Server 2025 要在 2027 年 6 月 19 日前装上 2025 年 9 月或之后的安全更新。其他还受支持的 Windows 11、Windows Server 2022、还受支持的 Windows 10，要在同一截止日前装上 2026 年 7 月或之后的安全更新。Windows 10 Enterprise 2019 LTSC、Windows Server 2019 和 2016 的截止日是 2027 年 5 月 17 日，同样要装 2026 年 7 月或之后的安全更新。已经停止支持的版本，只能升级到还受支持的版本。
做完拿到什么。受支持且装好补丁的设备，证书轮换期间照常收更新。没及时处理的受支持设备，证书一到期就断了 Windows Update。不受支持的系统，到期后直接失去访问权限。
哪一步必须人自己看。版本号得人工确认，不能只看系统名字。补丁装没装上，要去更新历史里核对。用 WSUS 接收更新的设备不受这次调整影响，但也要确认 WSUS 本身还在正常服务。
不适合谁。电脑已经换成 Windows 11 25H2 或更新版本的，不用折腾。用 WSUS 统一管更新的，也不用单独处理。
要删掉什么。别把已经停止支持的机器继续留在生产环境里凑合。该升级的排升级，该换的排换机。
价格和授权方式以官网当前页面为准。管理员可以从 Microsoft Update Catalog 手动下载更新，也可以用现有的设备管理工具批量部署。建议在 2027 年 5 月和 6 月之前把排查和升级计划做完。
发布者：智能体123。更新于 。
常见问题
我公司电脑还在用 Windows 10，这次证书到期会影响我吗？
要看你的 Windows 10 是否还在受支持。还受支持的版本，需要在 2027 年 6 月 19 日前装上 2026 年 7 月或之后的安全更新。已经停止支持的版本，到期后会失去 Windows Update 访问权限，只能升级系统。
怎么确认我的设备已经装上了需要的新证书？
先查 Windows 版本号，再去看更新历史里有没有装上对应时间之后的安全更新。Windows 11 25H2 及以后不用额外操作。拿不准的机器，用设备管理工具统一查一遍版本和补丁状态。
用 WSUS 的公司需要做额外处理吗？
微软说用 WSUS 接收更新的设备不受这次调整影响。但还是要确认 WSUS 服务本身正常，客户端能连上。如果 WSUS 已经停用或配置有问题，就得回到常规更新渠道处理。