微軟於2026年10月8日宣布，將輪換Windows設備用於驗證Windows Update伺服器身份的數字證書，現有證書將於2027年5月17日和6月19日分兩批到期。未及時獲取新證書的設備將無法訪問Windows Update服務，也無法接收任何安全補丁。
新證書已隨常規月度安全更新分發，大多數保持正常更新的用戶無需額外操作。具體來看，Windows 11 25H2及後續版本無需任何操作;Windows 11 24H2需在2027年6月19日前安裝2025年9月或之後的安全更新;其他受支持的Win11和Win10版本需在2027年6月19日前安裝2026年7月或之後的安全更新;Windows 10 Enterprise 2019 LTSC、Windows Server 2019和Server 2016則需在2027年5月17日前完成更新。
對於已停止支持的Windows版本，微軟表示這些設備將直接失去Windows Update訪問權限，唯一建議是升級系統。部分未加入ESU擴展安全更新計劃的Win10家庭版和專業版設備，因早已停止接收常規補丁，可能缺失此次證書輪換所需的核心更新。企業IT管理員可通過Microsoft Update Catalog手動部署，使用WSUS的設備不受影響。
