微软日前发布支持文档更新针对 eMudhra 证书事件的后续处理计划：从 2026 年 11 月 16 日起，Windows 系统将通过自动证书信任更新机制，从受信任列表中移除剩余的 10 张 eMudhra 根证书。

能够连接微软证书更新服务的 Windows 设备将自动接收证书信任列表变更，Microsoft Edge 浏览器和 WebView2 Runtime 也将在 11 月 16 日通过组件更新停止信任相关根证书。

此次删除信任的是 eMudhra 根证书：

此前 eMudhra 的 8 张中间证书私钥因生成错误而能够被推算出来，其中 6 张用于网站 TLS 证书，2 张用于代码签名证书。掌握这些私钥的人可能伪造证书并冒充网站或软件发布者。

微软已经在 10 月 20 日通过证书更新机制封锁受影响的中间证书，这些中间证书签发的所有叶证书也将被自动拦截。10 月 26 日微软从信任列表移除 7 张与相关证书链有关的根证书，包括 6 张 eMudhra G3 根证书和 AAA Certificate Services 交叉签名证书。

11 月 16 日的安排是继续处理剩余的 10 张 eMudhra 根证书，微软表示，所有能够连接微软服务器的 Windows 设备都可以自动接收证书信任列表变化，这个步骤不需要用户手动处理或安装更新。

Edge 和 WebView2 将通过组件更新处理：

Microsoft Edge 浏览器和 WebView2 Runtime 会在 11 月 16 日通过 PKI Metadata 组件移除对剩余相关根证书的默认信任。微软称设备大约 10 小时检测 1 次，应用启动后也会检查，因此 Edge 浏览器和使用 WebView2 的应用都可以通过组件更新接收证书信任变化。

对于长期离线和无法连接微软服务器的设备，微软后续会发布离线的证书更新包，到时候 IT 管理员需要手动下载证书更新包并在相关设备上更新。