瞭解針對 IoT 中樞根金鑰輪替的裝置更新，以及您需要做哪些準備。
了解裝置更新以取得 IoT 中樞 安全性，以及如何使用根密鑰
在了解裝置更新根密鑰輪替程式之前，請瀏覽 裝置更新安全性模型 頁面來瞭解根密鑰。
根金鑰輪替排程變更
IoT 中樞的裝置更新小組先前計劃於 2025 年 8 月 26 日輪替 ADU.200702.R，此根密鑰目前用於驗證與更新指令清單相關聯的簽署金鑰。 該金鑰的輪替表示裝置更新服務會停止使用鏈結至 ADU.200702.R 的密鑰簽署匯入的內容。 然後，服務會使用鏈結至 ADU.200703.R 的金鑰開始簽署。
根據客戶對於此變更影響的意見反應，IoT 中樞小組的裝置更新會延後 2025 年 8 月輪替。 這可讓客戶有更多時間準備輪替。 一旦有新的日期可供此輪替活動使用，將會提前至少一年公佈。
如何驗證您的裝置是否已準備好進行未來的輪替或撤銷
如果您尚未測試最終輪替之後將使用的ADU.200703.R根密鑰，建議儘快這樣做。 在排定輪替之前，惡意執行者不太可能能夠利用目前的 ADU.200702.R 根密鑰，裝置更新小組會立即撤銷 ADU.200702.R 根密鑰，並開始使用 ADU.200703.R 根密鑰簽署。 透過測試確認您的裝置目前支援ADU.200703.R根密鑰，表示此案例的影響會降至最低。
裝置更新小組建立了測試機制，以驗證您的裝置是否可以接收以ADU.200703.R簽署的內容。 指示：
下載特殊的測試檔案。 必須使用這個確切的檔案，因為裝置更新服務會在匯入時尋找檔案哈希。 匯入指令清單中的相符檔案哈希應該是： KGyJ9tM6JSLHQq0gdKUmsVvB6Y4z0pMKdQNAd8jTGH0=
為您的測試建立更新。 您可以使用任何想要的檔案，但也必須在匯入指令清單中包含特殊測試檔案。 最佳做法是讓更新以輕鬆驗證的方式變更裝置，例如變更檔案的版本號碼或新增檔案。
將更新匯入並部署至裝置，就像平常一樣。
確認更新在您的裝置上成功。 如果這樣做，您的裝置可以接收以ADU.200703.R簽署的更新，並準備好進行下一次輪替（或可能的撤銷）。
注意事項
整合根金鑰處理的客戶被鼓勵使用 Device Update Agent 參考實作版本 1.1.0 或更新版本，該版本包含未來取得根金鑰的支援，包括撤銷事件期間。