憑證到期風險：2027年關鍵時間點

微軟近日發出警告，用於驗證Windows Update伺服器身分的部分憑證，將於2027年5月17日及6月19日陸續到期。這意味著，如果企業裝置未能安裝包含替代憑證的必要更新，即便作業系統版本仍在支援週期內，也可能面臨無法透過Windows Update下載安全修補程式的困境。微軟已透過每月安全更新提供替代憑證，但前提是裝置必須保持更新狀態，否則服務中斷將直接影響系統安全性。

各版本更新期限差異大

不同Windows版本的應對期限有所區別。Windows Server 2016、Windows Server 2019及Windows 10 Enterprise 2019 LTSC的期限較早，必須在2027年5月17日前安裝2026年7月或後續的安全更新。而Windows Server 2022、其他受支援的Windows 11及Windows 10版本，則需在2027年6月19日前完成同樣的更新動作。值得注意的是，Windows 11 24H2及Windows Server 2025只需在2027年6月19日前安裝2025年9月或後續更新即可，至於Windows 11 25H2及後續版本則無需額外措施。

IT管理建議與例外情況

微軟建議企業IT管理人員應立即檢查較舊Windows裝置的版本與更新狀況，並規畫升級已停止支援的系統。若裝置未能及時更新，管理人員仍可透過Microsoft Update Catalog手動下載安裝，或利用既有管理工具部署。此外，參加延伸安全更新（ESU）計畫的Windows 10裝置若透過Windows Update取得更新，也需遵循此規範。不過，微軟特別指出，這次憑證更新要求不適用於透過Windows Server Update Services（WSUS）取得更新的裝置，這為部分企業環境提供了緩衝空間。