很多人觉得电脑更新是“后台自己搞定的事”。但微软有一次后台安全证书换代，如果您的电脑没赶上，到期后可能收不到任何系统补丁。据微软公布的信息，关键日期是 2027 年 5 月 17 日 和 2027 年 6 月 19 日。
Windows Update 证书是什么？为什么会过期？
可以把安全证书理解成“数字护照”。就像您登录网银时浏览器靠 SSL 证书确认网站是真的，Windows Update 也靠证书确认自己连的是真正的微软服务器。证书不能永远有效，按行业规范必须定期更换。微软已经通过常规累积更新，给受支持的 Windows 版本陆续推送了新证书。
如果您的电脑一直正常更新，基本不用管。真正有风险的是：长期关机、暂停更新的电脑，或者运行已停止支持系统的电脑。
各版本的截止时间
| 系统版本 | 需要做什么 |
|---|---|
| Windows 11 25H2 及更新版本 | 无需操作，已内置所需基础设施 |
| Windows 11 24H2、Windows Server 2025 | 在 2027 年 6 月 19 日前安装 2025 年 9 月（或更新）的安全更新 |
| 其他受支持的 Windows 11、Windows 10 | 在 2027 年 6 月 19 日前安装 2026 年 7 月（或更新）的安全更新 |
| Windows 10 Enterprise 2019 LTSC、Windows Server 2019、Windows Server 2016 | 在 2027 年 5 月 17 日前安装 2026 年 7 月（或更新）的安全更新 |
如果您的系统已经过了支持期限，微软的官方说法是：需要升级到受支持的系统，才能保证服务连续性和安全合规。
错过截止时间会怎样？
后果很“安静”：电脑照样开机、软件照样能开、浏览器也正常。您点“检查更新”，系统看起来也在找更新，但实际上与微软服务器的连接会失败。时间一长，安全补丁、问题修复和功能更新都收不到，电脑越来越容易受到恶意软件攻击。
补救办法：微软更新目录
如果电脑真的被“锁”在更新之外，也有办法：用浏览器手动打开官方的“Microsoft Update 目录”，按您的系统架构和版本搜索所需补丁，下载独立的 .msu 文件后手动安装。离线安装的具体做法，可以参考我们之前写的 Windows 11 KB5134133 是什么？离线证书更新的下载与安装。不过家里或公司有多台电脑时，一台台手动装很麻烦，趁现在更新最省事。
现在就该做的 4 件事
- 查版本：按 Win 键，输入
winver回车，查看系统版本和内部版本号； - 装更新：打开 设置 > Windows 更新，点“检查更新”，把每月安全更新补齐；
- 别忘了备用机：长期放着的旧笔记本、家里的台式机、影音电脑，开机联网让它们同步一次；
- 规划旧硬件：不支持 Windows 11 的旧机器，要考虑换新设备，或者提前规划好停止支持后的用法。
花几分钟确认一下系统状态，2027 年到来时，您的电脑就能继续正常拿到安全保护。