Microsoft сообщила, что служба Windows Update прекратит работу на старых ПК без поддержки. Причина связана с ротацией системных сертификатов безопасности. Ротация запланирована на середину 2027 года; новые сертификаты поставляются в составе регулярных кумулятивных патчей. Windows Update применяет сертификат для аутентификации и защиты соединения с серверами Microsoft. Когда срок действия старого сертификата закончится, устройства без нового сертификата не смогут сканировать, загружать и устанавливать обновления через Windows Update. По данным Microsoft, новый сертификат входит в кумулятивные обновления с июня 2023 года.
Технически проблема затрагивает клиенты Windows Update, которые не получали обновления с июня 2023 года. Если такое устройство не установит более свежий кумулятивный пакет до середины 2027 года, служба Windows Update перестанет отвечать на запросы. В зону риска входят Windows 10, Windows 11, Windows Server 2016, Windows Server 2019, Windows Server 2022 и Windows Server 2025. Windows 7 и Windows 8.1 не поддерживаются, поэтому Microsoft не выпускает для них новые сертификаты. Ротация также влияет на Windows Server Update Services (WSUS), Microsoft Update и Microsoft Update Catalog. Эти службы используют те же цепочки доверия для проверки подлинности серверов обновлений.
Microsoft рекомендует установить последние кумулятивные обновления до середины 2027 года. Для ПК, которые давно не обновлялись, может потребоваться ручная установка пакета или переход на поддерживаемую версию Windows. Администраторам стоит проверить состояние обновлений на рабочих станциях и серверах. После установки нового сертификата служба Windows Update продолжит работу в обычном режиме. Устройства, которые останутся без обновления, потеряют доступ к централизованной установке патчей, хотя уже установленные обновления и другие механизмы распространения могут продолжать работать.
Ротация сертификатов — стандартная практика для крупных платформ. Microsoft уже проводила подобные обновления для Microsoft Update, Windows Server Update Services и Microsoft Update Catalog. В отличие от отдельных приложений, Windows Update опирается на системное хранилище сертификатов и цепочку доверия Windows. Поэтому старые сборки без актуальных патчей не могут автоматически получить новый сертификат. Аналогичные механизмы используют Apple, Google и Mozilla: они периодически меняют корневые и промежуточные сертификаты для своих сервисов. Для Windows ключевым условием остается установка кумулятивных обновлений, которые Microsoft выпускает ежемесячно. Срок середины 2027 года дает администраторам время обновить парк устройств, но только при условии, что система еще получает поддержку и совместима с текущими пакетами.
