快科技1月14日消息，在Windows 10正式停止支持后，微软似乎又给坚守老系统的用户出了道难题。
Windows 10和Windows 11使用的三张安全凭证将在2026年6月到期，用户必须在限期前完成更新。
这三张安全凭证分别是KEK CA 2011、UEFI CA 2011和Windows Production PCA 2011，将于2026年6月起陆续到期。
受影响的系统包括Windows 10、Windows 11以及Windows Server 2025、2022、2019、2016、2012和2012 R2的实体机与虚拟机。
这意味着自2012年起发布的所有Windows系统，包括LTSC版本，都需要进行更新，唯一例外的是2025年发布的Copilot+ PC，其已预装了较新的凭证。
如果安全凭证过期，将导致Secure Boot功能失效，系统将无法安装任何安全更新，也无法使用2026年6月以后以新凭证签署的第三方软件和驱动程序。
令人费解的是，用于替换的新凭证早在2023年就已签发，微软也早在去年7月就已公告需要更换凭证，但却拖到2026年1月的Windows 10累积更新（KB5073724）才正式更换。
这就意味着非LTSC版本且未加入ESU计划的Windows 10用户无法自动获得凭证更新，即使用户下载了KB5073724安装包，安装程序也会要求用户先完成ESU注册才能执行更新。
而对于Windows 11用户来说，只需通过Windows累积更新自动推送的三张安全凭证更新即可顺利过渡。
【本文结束】如需转载请务必注明出处：快科技
责任编辑：黑白
新浪科技公众号
“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）
