Windows Update：老旧电脑将于 2027 年 6 月停止接收更新

Microsoft 正在更换 Windows PC 用于验证其正在与真正的 Windows Update 服务器通信的证书。该公司于 10 月 8 日在 Windows 消息中心宣布了这一变更。现有证书将于 2027 年 5 月 17 日和 6 月 19 日到期。届时，尚未获得替换证书的 PC 将完全无法访问 Windows Update，也无法收到任何安全补丁或功能更新。

大多数人无需采取任何措施。新证书会随常规月度更新一同发布，因此，安装了这些更新的 PC 已经具备所需证书。面临风险的是那些数月未更新的设备，以及运行已不再受支持的 Windows 版本的设备。

各 Windows 版本需要安装哪项更新

根据 Windows IT Pro Blog，具体要求因版本而异。Windows 11 25H2 及更高版本无需采取任何措施。Windows 11 24H2 需要安装 2025 年 9 月的安全更新或之后的任一安全更新，而且 Microsoft 已在将消费者的 24H2 PC 自动升级至 25H2。所有其他仍受支持的 Windows 11 和 Windows 10 版本，都需要在 2027 年 6 月 19 日之前安装 2026 年 7 月的安全更新或更新版本。对于 Windows 10 Enterprise 2019 LTSC、Windows Server 2019 和 Windows Server 2016，截止日期为 5 月 17 日。运行不受支持的 Windows 版本的设备将完全失去对 Windows Update 的访问权限，Microsoft 对这些设备的唯一建议是升级。

未加入 ESU 的 Windows 10 才是真正的问题

对于家庭用户，这主要影响 Windows 10。从未加入扩展安全更新（ESU）计划的 PC 自 2025 年 10 月以来就没有收到过补丁，这意味着它从未获得 2026 年 7 月的更新。最迟到 2027 年 6 月 19 日，Windows Update 将停止向其提供任何更新。在 2027 年 10 月之前，你仍然可以加入 ESU 计划。在 6 月之前加入该计划并安装所提供更新的 PC 会被视为受支持的设备，而累积更新会一并带来新证书。我们的Windows 10 支持指南介绍了相关要求。

如何检查你的 PC

在任务栏搜索框中输入 winver，即可查看已安装的 Windows 版本。更新历史记录会列出最近安装的更新。在 Windows 11 中，它位于“设置”的“Windows Update”下，而在 Windows 10 中则位于“更新和安全”下。2026 年 7 月或之后发布的累积更新涵盖所有受支持的版本。如果尚未安装，通常可以通过在 Windows Update 中手动检查更新来解决。如果 Windows Update 未提供该更新包，Microsoft 建议前往 Microsoft Update Catalog 手动下载。通过 WSUS 获取更新的企业 PC 不受此次变更影响。