Microsoft предупредила об остановке Windows Update на устаревших ПК

Microsoft предупредила IT-администраторов: компьютеры с устаревшими версиями Windows могут потерять доступ к инфраструктуре Windows Update. Проблема связана с истечением срока действия сертификатов, которые используются для установления доверия при подключении устройств к серверам обновлений.

В большинстве современных выпусков Windows необходимые механизмы защиты уже предусмотрены, поэтому их пользователи не должны столкнуться с последствиями ротации сертификатов. Однако на некоторых старых версиях системы установлены сертификаты с ограниченным сроком действия. После его завершения такие устройства перестанут получать обновления Windows, пока не будут приведены в актуальное состояние.

Что рекомендует Microsoft

Для обновления сертификатов не требуется отдельная сложная процедура: достаточно установить на устройство относительно современную поддерживаемую версию Windows, в состав которой уже включены новые сертификаты. Компьютеры с неподдерживаемыми выпусками системы Microsoft рекомендует перевести на актуальную поддерживаемую версию.

Администраторам следует устанавливать обновления на проблемные ПК с помощью корпоративных инструментов управления устройствами или через Microsoft Update Catalog. Организациям с большим парком техники компания советует заранее выявить устройства, которым требуется вмешательство, и выполнить необходимые действия до прекращения доставки обновлений.

Предупреждение не относится к компьютерам, которые получают обновления через Windows Server Update Services (WSUS). При этом администраторам всё равно важно учитывать сроки поддержки конкретных редакций и выпусков Windows. Для Windows 10 они могут различаться в зависимости от участия в программе расширенных обновлений безопасности (ESU), а также от редакции системы — Home, Education или Enterprise.

Microsoft отдельно отмечает, что сроки поддержки разных выпусков Windows 11 также не совпадают. В частности, поддержка редакций Education и Enterprise для Windows 11 версии 23H2 должна завершиться примерно через месяц.

Компания также начала распространять Windows 11 версии 26H2 и выпустила для неё пакет базовых настроек безопасности. С его помощью IT-администраторы могут протестировать обновлённые конфигурации и при необходимости внедрить их в корпоративной инфраструктуре.