Microsoft предупредила о замене сертификатов Windows Update в 2027 году

Microsoft обновит сертификаты, которые используются для проверки подлинности подключения компьютеров к серверам Windows Update. Срок действия нынешних сертификатов истекает 17 мая и 19 июня 2027 года. Устройства, которые к этому времени не получат новые сертификаты, могут полностью потерять возможность загружать обновления операционной системы.

Большинству пользователей беспокоиться не придется: Microsoft распространяет необходимые сертификаты вместе с обычными ежемесячными обновлениями Windows. Проблема затронет прежде всего компьютеры, которые долго не обновлялись, а также устройства под управлением неподдерживаемых версий системы.

Какие версии Windows необходимо обновить

Сроки и требования зависят от редакции и версии операционной системы. Владельцам Windows 11 версии 25H2 и более новых устанавливать дополнительные обновления специально для получения сертификатов не потребуется.

Для Windows 11 версии 24H2 необходимо установить обновление безопасности за сентябрь 2025 года или более позднее. Microsoft также автоматически переводит потребительские компьютеры с этой версии на Windows 11 25H2.

Остальные поддерживаемые версии Windows 11 и Windows 10 должны получить обновление безопасности за июль 2026 года или более новое не позднее 19 июня 2027 года.

Для Windows 10 Enterprise 2019 LTSC, Windows Server 2019 и Windows Server 2016 установлен более ранний срок — 17 мая 2027 года. Владельцам неподдерживаемых версий Windows необходимо перейти на поддерживаемую систему, поскольку обычное обновление уже не гарантирует решение проблемы.

Почему особенно уязвимы компьютеры с Windows 10

Наибольшие трудности могут возникнуть у пользователей Windows 10, которые после завершения стандартной поддержки в октябре 2025 года не подключились к программе Extended Security Updates (ESU).

Без участия в ESU такие компьютеры не получают необходимые обновления безопасности, поэтому на них может отсутствовать и пакет, содержащий новые сертификаты. Если ситуация не изменится, после 19 июня 2027 года Windows Update перестанет работать на этих устройствах.

При этом Microsoft позволяет владельцам совместимых компьютеров продолжить получать обновления Windows 10 в рамках программы ESU. Чтобы избежать проблем с сертификатами, необходимо зарегистрировать устройство в программе и установить доступные обновления до установленного срока.

Как проверить версию Windows и наличие обновлений

Для начала следует выяснить, какая версия операционной системы установлена на компьютере. Для этого достаточно открыть поиск Windows, ввести команду winver и запустить соответствующее приложение. В появившемся окне будут указаны версия и сборка системы.

Затем необходимо проверить историю обновлений. В Windows 11 нужный раздел находится в меню «Параметры» → «Центр обновления Windows», а в Windows 10 — в разделе «Обновление и безопасность».

Если необходимое обновление за июль 2026 года или более позднее отсутствует, стоит запустить ручную проверку обновлений. Если система не предлагает нужный пакет, его можно поискать в официальном каталоге Microsoft Update, https://www.catalog.update.microsoft.com/.

Кого изменения не затронут

Microsoft отдельно уточнила, что изменения не затронут корпоративные устройства, которые получают обновления через Windows Server Update Services (WSUS).

Остальным пользователям рекомендуется не откладывать установку обновлений. Хотя до истечения срока действия сертификатов остается время, своевременное обновление позволит избежать ситуации, когда компьютер внезапно потеряет доступ к Windows Update и перестанет получать исправления безопасности.