据微软称，Windows Server 2012 和 Windows 8.1 会自动更新数字证书。
Microsoft 安全通报 3050995https://technet.microsoft.com/library/security/3050995 说 Server 2012 和 Windows 8.1 不需要做任何事情，因为它们受到自动保护，但是在检查证书存储时，不受信任的证书/证书信任列表没有更新，根据该建议，应该添加 MCSHOLDING TEST。
这是 100% Server 2012 Essentials R2 / Windows 8.1 小型企业位置，证书方面的 OOB 没有任何变化。为什么没有更新？如果证书没有像 MS 声称的那样自动更新，那就太令人担忧了。