Microsoft объявила о плановой замене сертификатов, используемых при взаимодействии Windows со службами обновления. Это часть инфраструктуры аутентификации, обеспечивающей доверенное соединение для загрузки обновлений. После истечения срока действия старых сертификатов устройства без действительных заменяющих сертификатов не смогут устанавливать доверенные соединения с Центром обновления Windows.
Процесс замены уже идёт в рамках регулярных накопительных обновлений безопасности. Для большинства пользователей поддерживаемых и обновлённых версий Windows никаких дополнительных действий не потребуется.
Инструкции по необходимым действиям в зависимости от версии Windows:
Ситуация особенно актуальна для компьютеров на Windows 10, которые перестали получать обновления безопасности после окончания стандартной поддержки в октябре 2025 года. Программа расширенных обновлений безопасности (ESU) продлевает поддержку до 12 октября 2027 года. Устройства, зарегистрированные в ESU, получают накопительные обновления с заменяющими сертификатами.
Однако системы, не зарегистрированные в ESU, могли пропустить июльское обновление безопасности 2026 года и, следовательно, не иметь нужных сертификатов. Microsoft рекомендует таким пользователям проверить соответствие требованиям ESU и историю установленных обновлений.
Домашним пользователям достаточно открыть «Параметры» → «Центр обновления Windows» и просмотреть историю установленных обновлений. Если устройство получило соответствующие накопительные обновления безопасности, заменяющие сертификаты уже установлены.
Организациям, управляющим серверными установками, отложенными развёртываниями или старыми версиями Windows, следует проверить соответствие требованиям заблаговременно — до наступления указанных сроков, чтобы избежать перебоев в доставке будущих обновлений безопасности.
Это объявление не связано с программой обновления сертификатов Secure Boot. Сертификаты Secure Boot проверяют доверенные компоненты при запуске системы, тогда как рассматриваемые здесь сертификаты используются исключительно для аутентификации службы обновления Windows.
Источник: www.playground.ru