SHD / MC Checker

MC1491763 | Prepare for Windows Update certificate rotation in 2027



MC1491763 | Prepare for Windows Update certificate rotation in 2027

Classification stayInformed
Last Updated 10/08/2026 17:15:07
Start Time 10/08/2026 17:15:02
End Time 10/08/2027 17:15:02
Message Content
What and why
Certificates that help devices establish trusted connections to Windows Update will expire on May 17, 2027, and June 19, 2027. Devices must contain the replacement certificates to continue connecting to Windows Update and receiving updates after the applicable expiration date.
Microsoft has delivered the replacement certificates through Windows security updates. Most devices running an in-support version of Windows require no additional action if they are current with monthly Windows updates.
Rollout schedule
The applicable certificates expire on May 17, 2027, and June 19, 2027. Required actions vary by Windows version.
Impact on your organization
Supported and updated devices will continue receiving updates without interruption. Supported devices need to be up to date to continue accessing Windows Update services after the applicable expiration date.
Devices running unsupported versions of Windows will lose access to Windows Update services and will not receive updates as a result.
This change does not apply to devices receiving updates from Windows Server Update Services (WSUS).
Action required/recommendations
Identify devices that require action and update or upgrade them before the relevant expiration date:
  • Windows 11, version 25H2 and later: No action is required.
  • Windows 11, version 24H2 and Windows Server 2025: Install the September 2025 security update or a later update before June 19, 2027.
  • Other in-support versions of Windows 11 and Windows Server 2022: Install the July 2026 security update or a later update before June 19, 2027.
  • In-support versions of Windows 10: Install the July 2026 security update or a later update before June 19, 2027.
  • Windows 10 Enterprise 2019 LTSC, Windows Server 2019, and Windows Server 2016: Install the July 2026 security update or a later update before May 17, 2027.
  • Other Windows versions: Upgrade devices to a supported version of Windows client or Windows Server.
If a supported device is not current after the applicable expiration date, obtain the required update from the Microsoft Update Catalog or distribute it through your regular management tools.
Review the following resources:
Compliance considerations
No compliance considerations are identified. Review as appropriate for your organization.
Machine Translation
何となぜ
デバイスがWindows Updateに信頼された接続を確立するのを支援する証明書は、2027年5月17日および2027年6月19日に期限切れとなります。デバイスには、Windows Updateへの接続や更新の受信を有効期限後も継続するために、交換証明書を含まなければなりません。
MicrosoftはWindowsのセキュリティアップデートを通じて交換証明書を提供しました。サポート中のWindowsバージョンを搭載したほとんどのデバイスは、毎月のWindowsアップデートが常に行われていれば追加の操作は不要です。
展開スケジュール
該当する証明書は2027年5月17日および2027年6月19日に有効期限切れとなります。必要な操作はWindowsのバージョンによって異なります。
組織への影響
対応済みおよび更新されたデバイスは、途切れなくアップデートを受け続けます。対応デバイスは、該当する有効期限後もWindows Updateサービスへのアクセスを続けるために最新である必要があります。
対応されていないWindowsバージョンを使用しているデバイスはWindows Updateサービスにアクセスできなくなり、その結果、アップデートを受け取れなくなります。
この変更は、Windows Server Update Services(WSUS)からアップデートを受け取るデバイスには適用されません。
必要な行動/提言
対応が必要なデバイスを特定し、該当する有効期限前に更新またはアップグレードする:
  • Windows 11、バージョン25H2以降:アクションは不要です。
  • Windows 11、バージョン24H2およびWindows Server 2025:2025年9月のセキュリティアップデートまたはその後のアップデートを2027年6月19日までにインストールしてください。
  • Windows 11およびWindows Server 2022のその他のサポート中バージョン:2026年7月のセキュリティアップデート、または2027年6月19日以前にその後のアップデートをインストールしてください。
  • Windows 10のサポート中バージョン:2026年7月のセキュリティアップデートまたはその後のアップデートを2027年6月19日までにインストールしてください。
  • Windows 10 Enterprise 2019 LTSC、Windows Server 2019、Windows Server 2016:2026年7月のセキュリティアップデートまたはその後のアップデートを2027年5月17日までにインストールしてください。
  • その他のWindowsバージョン:対応するWindowsクライアントまたはWindows Serverにデバイスをアップグレードしてください。
対応デバイスが該当期限を過ぎて最新でない場合は、Microsoft Update Catalogから必要なアップデートを取得するか、通常の管理ツールを通じて配布してください。
以下のリソースを確認してください:
コンプライアンスの考慮事項
コンプライアンス上の考慮事項は特定されていません。組織に応じた適切なレビューを行いましょう。