#系统资讯 微软向 Windows 11 发布带外更新用于刷新本地数字证书存储库，虽然微软没说但大概率就是用来删除印度 eMudhra G3 根证书的。这个带外更新主要适用于断网设备和受控环境，这些设备无法在线接收证书库更新所以需要通过额外补丁刷新。普通联网设备会自动收到推送，不需要手动下载更新。查看全文：https://ourl.co/127746
微软日前向 Windows 11 多个版本发布带外更新用于更新 CTL 证书信任列表，为部分无法访问微软证书更新服务或关闭 CTL 自动更新的设备更新最新证书库。虽然微软没说但大概率这次更新就是用于删除印度 eMudhra 公司的 G3 根证书的。
部分工控或企业环境中设备无法联网，因此微软发布带外更新给 IT 管理员手动下载后通过可移动存储介质手动部署到断网机器中。还有部分设备无法连接微软证书更新服务器获取最新的证书清单，因此也可以通过这个带外更新来更新证书库。
因此对于正常联网使用的设备通常不需要安装这个带外更新，微软会直接通过系统更新定期下载证书库清单，当然如果用户在系统更新里看到相关带外更新也可以随手安装，是否安装都可以。
- Windows 11 23H2 版：KB5134130
- Windows 11 24H2/25H2/26H2 版：KB5134133
- Windows 11 26H2 版：KB5134134
有需要的 IT 管理员可以转到微软补丁目录搜索并下载这些更新，然后在离线或受控环境中部署更新以刷新设备本次使用的证书库。注意：此证书更新与微软的 UEFI CA 2023 证书是不同的东西，不要将其混淆。
苹果宣布删除eMudhra G3根证书的信任 但Mac命令行工具还需要等待后续更新
#系统资讯 苹果已经删除 emSign ECC Root CA G3 根证书的信任，不过 macOS 命令行工具暂时还未更新，还需要等待苹果后续…
真热闹！爱好者们使用eMudhra泄露证书为谷歌签发10.6万张证书 能通过CA公钥认证
#行业资讯 真热闹！爱好者们使用 eMudhra 泄露的证书为谷歌签发 10.6 万张证书，能通过 CA 公钥认证。目前 CT 日志公开记录的提…
谷歌指责印度eMudhra延迟发布事故报告 其员工称社交媒体关注让公司难以开展调查
#行业资讯 谷歌和谋智基金会指责 eMudhra 延迟发布事故报告，其员工竟然称社交媒体关注让团队难以开展调查。谷歌员工表示，公众关注是这起事故…
印度证书颁发机构eMudhra泄露8张证书私钥引起互联网地震 大量软件发布更新吊销证书
#安全资讯 印度证书颁发机构 eMudhra/emSign 泄露 8 张证书私钥引起互联网地震，大量浏览器和框架类软件发布更新封锁问题证书。这些…
