微軟：Windows Update 的憑證 2027 年 5 月 17 日與 6 月 19 日到期，更新落後的電腦到期後無法存取 Windows Update；Windows 10、Server 2022 等要補到 2026 年 7 月以後，24H2 只要 2025 年 9 月以後，25H2 免動作，WSUS 派送不在此列
趨勢新聞2026 年 10 月 9 日
微軟 10 月 8 日在 Windows IT Pro 部落格公告，Windows Update 用來證明「連到的是微軟正牌更新伺服器」的一組憑證，將在 2027 年 5 月 17 日與 6 月 19 日到期並輪替。支援中、且有按月更新的裝置已經拿到新憑證，不必動作；支援中但更新落後的裝置，要在期限前裝好指定月份以後的安全更新，否則到期後「將無法存取 Windows Update 服務」（本站譯）；已停止支援的 Windows 版本則會失去 Windows Update 存取權、收不到任何更新，微軟建議升級。公告註明，透過 Windows Server Update Services（WSUS）派送更新的裝置不在此列。
哪個版本要在哪天前補到哪個月
微軟的表格分六列。Windows 11 25H2 以後：不用做事。Windows 11 24H2 與 Windows Server 2025：6 月 19 日前裝好 2025 年 9 月或之後的安全更新。其他支援中的 Windows 11 與 Windows Server 2022：6 月 19 日前裝好 2026 年 7 月或之後的安全更新。支援中的 Windows 10：同樣是 6 月 19 日前、2026 年 7 月或之後的更新。Windows 10 企業版 2019 LTSC、Windows Server 2019、Windows Server 2016：期限提早到 5 月 17 日，同樣要 2026 年 7 月或之後的更新。其他版本：升級到支援中的 Windows，這些已停止支援的裝置會失去 Windows Update 存取。更新落後的電腦若已連不上，微軟建議從 Microsoft Update Catalog 直接下載指定更新安裝，或用既有的管理工具派送。
「支援中的 Windows 10」要逐台判斷。依微軟產品生命週期頁，一般版 Windows 10 已在 2025 年 10 月 14 日結束支援；LTSC 版本另有各自的生命週期，例如企業版 2019 LTSC 的延伸支援到 2029 年 1 月。一般版之後要繼續收安全更新，須是 22H2 並加入延伸安全性更新（ESU）：企業購買第一年每台 61 美元，之後每年加倍，最多三年；在 Windows 365、Azure Virtual Desktop 等微軟雲端服務裡執行的 Windows 10 虛擬機，以及連到 Windows 365 雲端電腦的 Windows 10 端點，ESU 不另收費。Windows Server 2016 的延伸支援在 2027 年 1 月 12 日結束，比憑證表上的 5 月 17 日期限早四個月；微軟另有 2016 的 ESU，最長提供到 2030 年，透過 Azure Arc 啟用的版本 2026 年 8 月 3 日起可在 Azure 入口網站設定，2027 年 1 月 13 日起計費。憑證公告本身沒有說明 1 月 12 日以後的 2016 適用哪一列，本站不推論。
各家怎麼報
到期日、版本對照與 WSUS 例外，各家與微軟原文一致，差在標題強調的對象。BleepingComputer 10 月 9 日的標題〈Microsoft: Outdated Windows devices will stop receiving security updates〉與導言聚焦在不受支援的版本；微軟原文另一個重點是支援中但沒按月更新的裝置，到期後同樣連不上。Techzine 10 月 9 日〈Even supported Windows systems are at risk of missing updates in 2027〉的標題放在後者。MakeUseOf 10 月 9 日的標題是〈Windows Update is shutting down in 2027 for millions of PCs, and yours could be at risk〉；微軟原文說的是更新落後與不受支援的裝置將無法存取 Windows Update，原文沒有給受影響裝置數。MakeUseOf 內文本站讀取時被擋，無法核對它內文怎麼寫。BleepingComputer 另引用微軟 365 訊息中心的同步通知，本站沒有讀到該則原文。
中小企業 IT 的檢查步驟
照微軟給 IT 管理者的三步（透過 WSUS 派送更新的裝置不在此列）：一、找出所有執行舊版或不受支援版本 Windows 的裝置；二、支援中的裝置維持每月安裝更新；三、不受支援的裝置在 2027 年 5、6 月前排好升級計畫。落到實作，每台電腦按 Win+R 輸入 winver 看版本，再到 Windows Update 的更新記錄（Windows 11 在「設定 → Windows Update → 更新記錄」，Windows 10 在「設定 → 更新與安全性 → Windows Update → 檢視更新記錄」）看最近一次品質更新的月份，對照上面的表格。同時記下每台的版本別（家用、專業、企業、LTSC、Server）、是否在支援期內或已加入 ESU、更新從哪裡來（直接連 Windows Update 或經 WSUS）。已經連不上的機器，從 Microsoft Update Catalog 下載表格指定的更新手動安裝。本站的讀法：最容易漏的是平常不開機或刻意關掉自動更新的機器，例如產線、門市收銀或接設備的電腦，以及放在機房角落的 Server 2016 與 2019。