新聞

微軟近日提醒企業，用於Windows Update服務的部分憑證，將於2027年5月17日及6月19日到期。這些憑證用來驗證更新伺服器的身分，微軟已透過每月安全更新提供替代憑證，但若裝置未安裝必要更新，即使使用的Windows版本仍受支援，憑證到期後也可能無法繼續透過Windows Update取得安全修補及其他更新。

微軟針對各Windows版本訂出不同的更新期限，其中Windows Server 2016、Windows Server 2019及Windows 10 Enterprise 2019 LTSC的期限較早，必須在2027年5月17日前安裝2026年7月或後續安全更新。Windows Server 2022、其他仍受支援的Windows 11版本及仍受支援的Windows 10版本，則須在2027年6月19日前安裝2026年7月或後續安全更新。至於Windows 11 24H2及Windows Server 2025，只要在同年6月19日前安裝2025年9月或後續安全更新即可，Windows 11 25H2及後續版本則不需要針對這次憑證輪替額外採取措施。

對於參加延伸安全更新（Extended Security Updates，ESU）計畫的Windows 10裝置，若透過Windows Update取得安全更新，同樣需要安裝包含替代憑證的必要更新。不過，微軟指出，這次的憑證更新要求不適用於透過Windows Server Update Services（WSUS）取得更新的裝置。

微軟建議企業IT管理人員檢查較舊Windows裝置的版本及更新情況，並規畫升級已停止支援的系統。如果裝置未能在憑證到期前完成更新，只要使用的Windows版本仍受支援，管理人員就可以透過Microsoft Update Catalog下載並安裝必要更新，或使用既有管理工具部署更新。