微软2026年将更新安全凭证 Windows 10用户需及时升级

在Windows 10正式终止支持后，微软微软再次为仍在使用旧操作系统的更新用户带来了一项关键更新要求。2026年6月，安全三组用于系统安全验证的凭证数字凭证将陆续到期，届时未完成更新的户需设备将面临安全机制失效的风险。

这三组即将过期的升级凭证分别为KEK CA 2011、UEFI CA 2011和Windows Production PCA 2011，微软均于2011年签发，更新将在2026年6月失去效力。安全受此影响的凭证系统涵盖自2012年起发布的多个版本，包括Windows 10、户需Windows 11以及Windows Server 2025、升级2022、微软2019、更新2016、安全2012和2012 R2，无论是物理设备还是虚拟环境均在范围内。所有LTSC版本也需进行相应更新，唯一例外是2025年推出的Copilot+ PC，其出厂时已搭载更新后的凭证体系。

一旦凭证过期，设备的Secure Boot功能将无法正常运作，导致系统不能再安装官方发布的安全补丁，也无法运行2026年6月以后使用新凭证签名的第三方驱动程序和软件，从而严重影响系统的安全性和兼容性。

值得注意的是，替代旧凭证的新证书早在2023年就已由微软签发，相关变更通知也于2025年7月对外发布，但正式的更新推送直到2026年1月才随Windows 10的累积更新KB5073724推出。这一时间安排使得未加入扩展安全更新计划（ESU）的非LTSC版Windows 10用户无法自动获取凭证更新。即便手动下载该更新包，安装过程也会提示必须先完成ESU注册方可继续。

相比之下，Windows 11用户则无需额外操作，系统将通过常规的累积更新自动接收并部署新的安全凭证，确保平稳过渡至新证书体系。

本文属于原创文章，如若转载，请注明来源：微软2026年将更新安全凭证 Windows 10用户需及时升级https://news.zol.com.cn/1118/11181419.html