2020 年 9 月 29 日星期二，Microsoft 將釋出計畫中的 Microsoft 受信任根憑證計畫更新。
此版本會 新增 下列根憑證 （CA \ 根憑證 \ SHA-1 指紋）：
- 奧地利資料保護協會（GlobalTrust）\ GLOBALTRUST 2020 \ D067C11351010CAAD0C76A65373116264F5371A2
- První Certifikační Autorita, a.s. \ I.CA Root CA/ECC 12/2016 \ 1E70283209903C9472C79B2C103E8EBB238BEB62
- GlobalSign \ GlobalSign 根節點 E46 \ 39B46CD5FE8006EBE22F4ABB0833A0AFDBB9DD84
- GlobalSign \ GlobalSign 根憑證 R46 \ 53A2B04BCA6BD645E6398A8EC40DD2BF77C3A290
備註
- Windows 10 允許我們使用「NotBefore」或「Disable」屬性來停止信任根憑證或 EKU，這兩者都允許我們在不完全移除證書的情況下移除根憑證的某些功能。 這些功能在 Windows 10 之前的版本中無法使用。 早期版本的 Windows 不會受到此變更的影響。
- NotBefore 與 Disable 日期定於發行月的第一天。
- 更新套件將於以下平台提供下載與測試： https://aka.ms/CTLDownload
- Microsoft 受信任根計畫的憑證信任清單（CTL）上的簽章已從雙重簽署（SHA-1/SHA-2）變更為僅使用 SHA-2。 無需客戶採取任何行動。 如需詳細資訊，請造訪： https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus