资讯

微软 Win10 推送 9 月 ESU 更新:扩大安全启动证书部署

IT之家·2026/9/9 03:58:27🔗 原文

📋总体概括

微软于2026年9月8日补丁星期二,通过ESU扩展安全更新计划向Windows 10推送KB5122878累积更新,22H2升至Build 19045.7725,21H2升至Build 19044.7725。本次更新重点是扩大安全启动新证书的自动部署范围,未来数月继续向消费级PC和未管理企业设备分发证书;同时调整摩洛哥时区为UTC+00:00、改进OMA DM日志,并将2026版代码签名证书视为与PCA 2011等效以保障证书轮换期间的应用兼容性,体现Win10停服后仍在推进底层安全基础设施迁移。

关键信息

  • 微软9月8日经ESU计划向Win10推送KB5122878,22H2版本号升至Build 19045.7725,21H2升至19044.7725
  • 安全启动方面扩大自动接收新证书的设备范围,未来数月继续向个人电脑和未管理企业设备部署
  • 系统将Windows Production PCA 2026 RSA2048-SHA256证书识别为与PCA 2011等效,缓解证书轮换兼容问题
  • 时区更新反映摩洛哥自2026年9月20日起永久采用UTC+00:00,另改进OMA DM客户端日志功能

🔥犀利点评

Win10正式停服后还能拿到这种动安全启动证书的更新,说明付费ESU的含金量确实在底层基建上——证书轮换这种事不更新就是批量变砖的风险。但反过来想,连时区微调、日志改进都塞进来了,微软显然把ESU当成了长期收租产品。企业用户掏钱买的是续命,个人用户与其纠结ESU值不值,不如早点规划换Win11或换平台,租来的安全终究不是自己的安全。

本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文