Microsoft объявила о плановой замене сертификатов, используемых при взаимодействии Windows со службами обновления. Это часть инфраструктуры аутентификации, обеспечивающей доверенное соединение для загрузки обновлений. После истечения срока действия старых сертификатов устройства без действительных заменяющих сертификатов не смогут устанавливать доверенные соединения с Центром обновления Windows.
Процесс замены уже идёт в рамках регулярных накопительных обновлений безопасности. Для большинства пользователей поддерживаемых и обновлённых версий Windows никаких дополнительных действий не потребуется.
Инструкции по необходимым действиям в зависимости от версии Windows:
- Windows 11, версия 25H2 и более поздние версии: никаких действий не требуется.
- Windows 11, версия 24H2 и Windows Server 2025: установите обновление безопасности за сентябрь 2025 года или более позднее до 19 июня 2027 года.
- Другие поддерживаемые версии Windows 11, Windows Server 2022 и Windows 10: установите обновление безопасности за июль 2026 года или более позднее до 19 июня 2027 года.
- Windows 10 Enterprise 2019 LTSC, Windows Server 2019 и Windows Server 2016: установите обновление безопасности за июль 2026 года или более позднее до 17 мая 2027 года.
- Другие версии Windows: обновите клиентскую версию Windows или Windows Server до поддерживаемой.
Ситуация особенно актуальна для компьютеров на Windows 10, которые перестали получать обновления безопасности после окончания стандартной поддержки в октябре 2025 года. Программа расширенных обновлений безопасности (ESU) продлевает поддержку до 12 октября 2027 года. Устройства, зарегистрированные в ESU, получают накопительные обновления с заменяющими сертификатами.
Однако системы, не зарегистрированные в ESU, могли пропустить июльское обновление безопасности 2026 года и, следовательно, не иметь нужных сертификатов. Microsoft рекомендует таким пользователям проверить соответствие требованиям ESU и историю установленных обновлений.
Microsoft запускает инициативу по повышению качества драйверов DQI — в этом ей помогут Intel, AMD и NVIDIA
Домашним пользователям достаточно открыть «Параметры» → «Центр обновления Windows» и просмотреть историю установленных обновлений. Если устройство получило соответствующие накопительные обновления безопасности, заменяющие сертификаты уже установлены.
Организациям, управляющим серверными установками, отложенными развёртываниями или старыми версиями Windows, следует проверить соответствие требованиям заблаговременно — до наступления указанных сроков, чтобы избежать перебоев в доставке будущих обновлений безопасности.
Это объявление не связано с программой обновления сертификатов Secure Boot. Сертификаты Secure Boot проверяют доверенные компоненты при запуске системы, тогда как рассматриваемые здесь сертификаты используются исключительно для аутентификации службы обновления Windows.