Microsoft предупредила IT‑администраторов о необходимости обеспечить актуальность версий ОС на устройствах в их организации, иначе они рискуют полностью потерять доступ к инфраструктуре службы Windows Update. Компания пояснила, что при подключении к серверам Windows Update для безопасной доставки нужных обновлений на устройство используется механизм доверия на основе сертификатов.
Однако у сертификатов, встроенных в Windows, есть срок действия; и хотя большинство современных версий ОС защищены от проблем, связанных с истечением этого срока, некоторые устаревшие варианты требуют обновления в ближайшее время.
Процесс ротации сертификатов довольно прост. Достаточно убедиться, что на устройствах установлена относительно современная версия Windows, так как в них уже включены новые сертификаты.
Устройства с современными поддерживаемыми версиями Windows эта ситуация не затронет, тогда как на использующих сертификаты с истекающим сроком действия получение обновлений Windows прекратится до тех пор, пока они не будут обновлены. Microsoft настоятельно рекомендует IT‑администраторам устанавливать обновления на такие ПК с помощью инструментов управления устройствами и каталога Microsoft Update Catalog. Наконец, ПК, работающие под управлением неподдерживаемых версий Windows, следует обновить до поддерживаемого выпуска.
Microsoft отметила, что эта процедура обновления сертификатов не распространяется на ПК, получающие обновления через службу Windows Server Update Services (WSUS). Тем не менее, ИТ‑администраторам, управляющим большим парком устройств, следует выявить компьютеры, требующие принятия мер, и выполнить соответствующие действия.
Хотя поддержка Windows 10 продолжается в рамках программы расширенных обновлений безопасности (ESU), сроки окончания поддержки для различных версий различаются. Кроме того, эти сроки зависят от редакции системы: Home, Education или Enterprise. Например, поддержка версий Education и Enterprise для Windows 11 (сборка 23H2) прекращается примерно через месяц.
Ранее Microsoft начала распространение Windows 11 версии 26H2 среди пользователей. В связи с этим компания выпустила пакет базовых настроек безопасности (security baseline) для Windows 11 версии 26H2, позволяющий IT‑администраторам протестировать обновлённые конфигурации безопасности и внедрить их по мере необходимости.
Источник: habr.com