Аннотация:
Майкрософт недавно выпустила напоминание ИТ-администраторам и бизнес-пользователям о том, что если на некоторых компьютерах под управлением более старых версий Windows не будут установлены необходимые обновления до указанного времени, они больше не смогут получать исправления безопасности и обновления системы через Центр обновления Windows в будущем. Это изменение затрагивает клиентские компьютеры, рабочие станции и серверные продукты, но не затрагивает корпоративные устройства, которые получают обновления через службы Windows Server Update Services (WSUS).
В Microsoft заявили, что служба Windows Update использует набор цифровых сертификатов для проверки легитимности и безопасности обновлений. Эти сертификаты имеют фиксированный срок действия, и их необходимо регулярно менять и обновлять, в противном случае устройство не сможет установить доверенное соединение с серверами обновлений Microsoft и в конечном итоге потеряет возможность получать обновления.
Согласно информации, опубликованной Microsoft, устройства под управлением Windows 11 25H2 и более поздних версий уже имеют встроенный последний сертификат, и никаких дополнительных действий со стороны пользователя не требуется. Однако срок действия сертификатов, используемых некоторыми более ранними версиями Windows, истечет в ближайшие несколько лет, поэтому определенные обновления безопасности необходимо установить заранее.
Для Windows 11 24H2 и Windows Server 2025 срок действия соответствующих сертификатов истечет 19 июня 2027 года. Microsoft требует, чтобы устройства, которые все еще используют эти системы, установили обновление безопасности за сентябрь 2025 года или более позднюю версию, чтобы продолжить доступ к службе Центра обновления Windows после этой даты.
Для других по-прежнему поддерживаемых версий Windows 11 и Windows Server 2022 срок выпуска также истекает 19 июня 2027 г. Однако на эти устройства необходимо установить обновление безопасности от июля 2026 года или последующие версии, чтобы гарантировать, что они смогут продолжать получать исправления в будущем.
Те же требования применяются к версиям Windows 10, которые все еще находятся в цикле поддержки. Microsoft отметила, что эти системы должны устанавливать обновления безопасности или более новые версии, выпущенные в июле 2026 года, в противном случае они потеряют право на обновление после 19 июня 2027 года.
Некоторые продукты с долгосрочной поддержкой имеют более ранние сроки. Windows 10 Enterprise 2019 LTSC, Windows Server 2019 и Windows Server 2016 должны завершить установку обновлений безопасности за июль 2026 г. до 17 мая 2027 г., иначе они больше не смогут получать последующий контент через Центр обновления Windows.
Что касается версий Windows, цикл поддержки которых завершился, Microsoft заявила, что эти системы также потеряют доступ к службе Windows Update в будущем. Компания рекомендует пользователям как можно скорее перейти на все еще поддерживаемую версию Windows, чтобы поддерживать обновления безопасности и исправления уязвимостей.
Microsoft также напоминает администраторам о необходимости заранее провести инвентаризацию оборудования в сети, подтвердить, какие терминалы все еще используют более старые версии системы, и сформулировать соответствующие планы обновления. Поскольку ротация сертификатов официально вступит в силу в 2027 году, еще есть достаточно времени для завершения проверок, развертывания обновлений и миграции.
Эта мера является частью плановой работы Microsoft по обеспечению безопасности. Поскольку технология шифрования продолжает развиваться, старые сертификаты необходимо заменять новыми системами сертификатов, чтобы механизм обновления Windows продолжал поддерживать надежную и безопасную рабочую среду. Однако для многих пользователей Windows вопрос о том, следует ли устанавливать обновления как можно скорее, по-прежнему остается сложным вопросом, поскольку некоторые системные обновления в прошлом вызывали споры о совместимости и стабильности, что также заставляло некоторых пользователей проявлять осторожность в отношении частых обновлений.
Судя по текущему графику, объявленному Microsoft, большинству устройств Windows, на которые еще распространяется период поддержки, достаточно поддерживать обычный ежемесячный ритм обновлений для автоматического получения новых сертификатов. Реальные риски представляют собой в основном системы, которые давно не обновлялись или близки к фазе устаревания.
Комментарии