Корпорація Microsoft офіційно анонсувала масштабні зміни в роботі служби Windows Update, які набудуть чинності у 2027 році. Глобальна ротація сертифікатів безпеки стане «точкою неповернення» для багатьох пристроїв по всьому світу. Згідно з інформацією з офіційного центру повідомлень, старі сертифікати, що забезпечують захищене з'єднання між користувацькими ПК та серверами оновлень, втратять свою юридичну та технічну чинність у травні та червні 2027 року.
Суть змін та загроза для застарілих систем
Основна загроза полягає у втраті можливості отримання будь-яких критичних патчів та нових функціональних пакетів. Для переважної більшості користувачів сучасних версій Windows процес оновлення проходить непомітно — сертифікати доставляються разом із регулярними кумулятивними апдейтами. Проте власники пристроїв, які тривалий час залишалися офлайн або продовжують використовувати глибоко застарілі збірки ОС без актуальних бібліотек безпеки, зіткнуться з неможливістю відновити зв'язок із серверами Microsoft після встановленого дедлайну.
Особливий статус Windows 10 та ризики ESU
Найбільш вразливою категорією залишаються користувачі Windows 10. Оскільки офіційна підтримка цієї операційної системи завершилася в жовтні 2025 року, поточні оновлення безпеки доступні лише тим, хто оформив платну підписку в рамках програми ESU (Extended Security Updates). Якщо до червня 2027 року система не отримає необхідні пакети оновлень, включаючи нові файли авторизації, вона назавжди буде виключена з контуру безпеки Microsoft. Це означає перетворення комп'ютера на «цифровий острів», повністю відрізаний від актуальних виправлень захисту.
Суперечливі дані
Існує певна дискусія щодо того, чи буде Microsoft пропонувати «обхідні шляхи» для власників критично важливого промислового обладнання, що працює на legacy-системах. У той час як корпоративний сектор, що використовує локальні сервери WSUS, отримає автоматичні оновлення інфраструктури без прямого втручання адміністраторів, незалежні експерти попереджають про можливі труднощі при ручному оновленні окремих верстатів та касових апаратів, що не мають прямого доступу до Windows Update.
Що зробити користувачам
Щоб уникнути відключення, фахівцям рекомендується перевірити стан ОС за допомогою стандартних засобів діагностики та переконатися в коректності встановлення свіжих кумулятивних апдейтів. Для пристроїв, що не оновлюються автоматично, необхідно скористатися каталогом Microsoft Update для ручної інсталяції сертифікатів. Ігнорування цієї вимоги призведе до того, що після червня 2027 року пристрій стане незворотно вразливим перед сучасними кіберзагрозами.
