Корпорация Microsoft предупредила пользователей и системных администраторов об изменении условий получения обновлений безопасности. Устройства со старыми версиями ОС потеряют доступ к сервисам из-за ротации защитных сертификатов.
Сроки ротации сертификатов безопасности
Как пояснили в компании, стандартная практика безопасности подразумевает периодическую замену цифровых сертификатов с истекающим сроком годности. Следующая масштабная ротация назначена на середину 2027 года, а именно на 17 мая и 19 июня. Устройства, работающие на неподдерживаемых сборках операционной системы, полностью утратят возможность подключения к серверам обновлений. Это значит, что они перестанут получать любые патчи через автоматические службы, если вовремя не перейти на актуальные редакции.
Требования к поддерживаемым версиям ОС
Для бесперебойного получения апдейтов на поддерживаемых системах потребуется установить определенные пакеты заранее. Например, для Windows 11 версии 25H2 и новее никаких дополнительных действий предпринимать не нужно. Ранее вышло годовое обновление Windows 11 2026 Update, которое распространяется как небольшой пакет активации для подходящих систем.
Для Windows 11 версии 24H2 и Windows Server 2025 обязательным условием является установка сентябрьского апдейта 2025 года или более свежей сборки до 19 июня 2027 года. Другим актуальным редакциям Windows 11, Windows 10 и Windows Server 2022 потребуется июльский патч 2026 года или новее. В свою очередь, для Windows 10 Enterprise 2019 LTSC, а также серверных платформ 2019 и 2016 годов критический рубеж наступит раньше — 17 мая 2027 года, до которого необходимо инсталлировать июльские обновления 2026 года.
Корпоративные сети и ручная загрузка пакетов
Новые требования затронут далеко не всю инфраструктуру. Ограничения не распространяются на те компьютеры и серверы, которые получают исправления через службы обновления Windows Server Update Services (WSUS). Корпоративные сети с локальными репозиториями продолжат получать патчи в штатном режиме.
Даже если система пропустит критические дедлайны и потеряет связь с серверами Windows Update, возможность установки патчей сохранится. Администраторы и пользователи смогут вручную скачивать файлы из Каталога центра обновления Microsoft (Microsoft Update Catalog) и разворачивать их автономно либо через сторонние утилиты управления ПО.
Для владельцев ПК на базе Windows 10 предусмотрена возможность участия в программе расширенных обновлений безопасности (ESU), действие которой было продлено до 12 октября 2027 года. Установка таких патчей до наступления летних дедлайнов позволит вовремя получить обновленные сертификаты.
Специалисты советуют заранее провести аудит всего парка оборудования, выявить устаревшие системы и составить план перехода на поддерживаемые платформы до наступления указанных дат.
Что это значит для вас
Если ваш компьютер работает под управлением актуальной Windows 11, вам достаточно вовремя устанавливать ежемесячные накопительные пакеты через стандартный Центр обновления. Пользователям старых или неподдерживаемых версий Windows стоит заранее задуматься об обновлении системы или подключении к программе ESU для Windows 10. Если устройство все же потеряет связь с серверами обновлений после лета 2027 года, необходимые патчи можно будет загрузить вручную из Каталога центра обновления Microsoft.