微软对过期的Windows证书发出警告

12月23日消息 微软已经发布了关于过期Windows证书的警告，解释用户应该让他们在设备上，因为他们是向后兼容性所必需的。

更重要的是，微软解释说，删除这样的证书最终可能会破坏操作，使其无法启动。

这通常涉及较早版本的Windows，Windows 10不在证书可能引起问题的操作系统列表中。

“作为公钥基础设施(PKI)信任管理过程的一部分，一些管理员可能决定从基于Windows的域、基于Windows的服务器或基于Windows的客户端删除受信任的根证书。但是，在本文中的必要和可信根证书部分中列出的根证书是操作系统正确操作所必需的。因为删除下列证书可能会限制操作系统的功能，或者可能导致计算机失败，所以不应该删除它们。解释.

向后兼容性所需的过期证书

该公司解释说，即使证书过期了，操作系统仍然使用它进行向后兼容性，因为它们可以对过期前签署的文件执行检查。

“前几个表中列出的一些证书已过期。但是，为了向后兼容性，这些证书是必需的。即使存在过期的受信任根证书，在过期日期之前使用该证书进行签名的任何内容都需要对受信任的根证书进行验证。只要过期的证书不被撤销，它们就可以用来验证到期前签署的任何证书。“该公司说。

在本文链接的页面上可以找到更多信息。然而，根据Microsoft的说法，上述信息涉及Windows 7、WindowsVista、WindowsXP和旧的WindowsServer操作系统。