關鍵數字｜各版本更新期限一次看
- 2027年5月17日：第一批憑證到期日，影響較舊的Windows Server與企業版Windows 10
- 2027年6月19日：第二批憑證到期日，影響多數仍受支援的版本
- 2026年7月：多數版本必須安裝該月或之後的安全更新，才能取得替代憑證
- 2025年9月：Windows 11 24H2與Windows Server 2025的更新門檻
微軟近日提醒企業，用於Windows Update服務的部分憑證，將於2027年5月17日及6月19日到期。這些憑證用來驗證更新伺服器的身分，微軟已透過每月安全更新提供替代憑證；但若裝置未安裝必要更新，即使使用的Windows版本仍受支援，憑證到期後也可能無法繼續透過Windows Update取得安全修補及其他更新。
微軟針對各Windows版本訂出不同的更新期限。其中Windows Server 2016、Windows Server 2019及Windows 10 Enterprise 2019 LTSC的期限較早，必須在2027年5月17日前安裝2026年7月或後續安全更新。
Windows Server 2022、其他仍受支援的Windows 11版本及仍受支援的Windows 10版本，則須在2027年6月19日前安裝2026年7月或後續安全更新。
至於Windows 11 24H2及Windows Server 2025，只要在同年6月19日前安裝2025年9月或後續安全更新即可。Windows 11 25H2及後續版本，則不需要針對這次憑證輪替額外採取措施。
對於參加延伸安全更新計畫的Windows 10裝置，若透過Windows Update取得安全更新，同樣需要安裝包含替代憑證的必要更新。不過，微軟指出，這次的憑證更新要求不適用於透過Windows Server Update Services取得更新的裝置。
微軟建議企業IT管理人員檢查較舊Windows裝置的版本及更新情況，並規劃升級已停止支援的系統。如果裝置未能在憑證到期前完成更新，只要使用的Windows版本仍受支援，管理人員就可以透過Microsoft Update Catalog下載並安裝必要更新，或使用既有管理工具部署更新。
這件事的影響不容小看。憑證到期後，未更新的裝置將無法驗證更新伺服器的身分，連帶中斷安全修補的取得，形成資安空窗。期限看似還有超過一年半，但企業環境中老舊裝置的盤點與升級往往耗時，及早規劃才能避免最後一刻的手忙腳亂。
後續的安排很明確：各版本期限不同，IT管理人員應按版本分批安排更新時程，其中2026年7月的安全更新是多數版本的關鍵門檻，先確保這個時間點前的更新有確實安裝，就能從容應對2027年的憑證到期。
為什麼一張憑證到期會讓更新中斷？關鍵在於身分驗證。Windows Update在下載更新前，會先確認連上的是真正的微軟更新伺服器，而不是冒充的惡意伺服器；憑證就是這道驗證的信任基礎。一旦憑證過期，裝置無法完成驗證，更新通道就會被切斷，連帶讓安全修補停擺。
對企業IT來說，真正的挑戰不在技術，而在盤點。大型組織裡往往有為數不少的老舊裝置，分散在不同部門，有些甚至沒人記得還在運作。微軟把期限訂在2027年，留了超過一年半的緩衝，擺明是希望企業利用這段時間把家底摸清楚，而不是等到最後一刻才手忙腳亂。
值得注意的是，這次的要求只針對透過Windows Update拿更新的裝置。走WSUS集中管理的環境不受影響，算是給有完善集中管理的企業開了一扇窗。但對多數直接連線更新的中小企業來說，檢查更新狀態、確保2026年7月之後的安全更新有確實安裝，是接下來一年最重要的功課。
