В 2027 году часть компьютеров с Windows может остаться без обновлений. Microsoft предупредила, что после истечения срока действия сертификатов давно не обновлявшиеся системы потеряют доступ к Windows Update. Причём проблема грозит даже некоторым поддерживаемым версиям ОС.
Windows использует сертификаты, чтобы проверять подлинность серверов Microsoft и безопасно подключаться к службе обновлений. Действующие сертификаты истекают 17 мая и 19 июня 2027 года. Без замены компьютер не сможет установить доверенное соединение с Windows Update и получать через службу исправления безопасности и другие пакеты. Сама операционная система продолжит работать.
Microsoft уже доставляет новые сертификаты с ежемесячными пакетами. На поддерживаемых и своевременно обновляемых компьютерах переход пройдёт автоматически. Владельцам Windows 11 версии 25H2 и новее делать ничего не нужно. Для Windows 11 24H2 и Windows Server 2025 необходимо установить сентябрьский пакет безопасности 2025 года или любой более поздний до 19 июня 2027-го.
Другим поддерживаемым версиям Windows 11, а также Windows Server 2022 потребуется обновление безопасности за июль 2026 года или более свежее. Аналогичное требование действует для поддерживаемых выпусков Windows 10. Если необходимого пакета не окажется на компьютере к 19 июня 2027 года, соединение с Windows Update перестанет работать.
Для Windows 10 Enterprise 2019 LTSC, Windows Server 2019 и Windows Server 2016 крайний срок наступит раньше, 17 мая 2027 года. Нужен как минимум июльский пакет безопасности 2026 года. Неподдерживаемые системы Microsoft рекомендует обновить до актуального выпуска ОС. При этом Windows 11 24H2 Home и Pro лишатся обычной поддержки ещё 13 октября 2026 года, независимо от замены сертификатов.
Пропущенный срок не означает, что поддерживаемый компьютер придётся переустанавливать. Недостающий пакет можно вручную загрузить из Microsoft Update Catalog или развернуть корпоративными средствами управления. Так устройство получит новые сертификаты и сможет снова подключиться к Windows Update. Изменения не затронут компьютеры, которым исправления доставляет Windows Server Update Services (WSUS).
Администраторам советуют проверить версии Windows на рабочих станциях и серверах, установить пропущенные пакеты и запланировать переход с неподдерживаемых систем. В опубликованных рекомендациях Microsoft поясняет, что большинству актуальных устройств ничего специально настраивать не придётся. Основной риск связан с компьютерами, которые месяцами обходились без обновлений.
Предстоящую замену не стоит путать с истечением срока действия сертификатов Secure Boot в 2026 году. Тогда под угрозой оказалась защита процесса загрузки, но обычные обновления Windows продолжали приходить. В 2027 году проблема затронет само подключение к Windows Update, поэтому откладывать установку патчей до последнего уже не получится без дополнительных действий.
