17 мая и 19 июня 2027 года часть устройств с устаревшими версиями Windows перестанет получать патчи безопасности через Windows Update. Причина — истечение сертификатов Windows Update, которыми сервис подтверждает доверие к обновлениям. Для российских ИТ-команд это не абстрактная проблема «когда-нибудь»: в инвентаризации придётся найти старые рабочие станции и серверы, иначе после ротации они выпадут из обычного контура обновлений.
Microsoft предупредила, что сертификаты, используемые инфраструктурой Windows Update, имеют ограниченный срок действия и должны быть заменены. По данным BleepingComputer, новые сертификаты уже доставлены на поддерживаемые и регулярно обновляемые системы. А вот устройства с неподдерживаемыми выпусками ОС после истечения старых сертификатов лишатся доступа к сервисам Windows Update — вместе с ежемесячными исправлениями уязвимостей.
Ключевой нюанс: речь не о единственном «фатальном» патче, который нужно установить в определённый день. Microsoft распределила новые сертификаты через уже выпущенные накопительные обновления. Поэтому компания рекомендует не откладывать обычный процесс обновления до 2027 года, а убедиться, что нужный пакет уже установлен на каждой поддерживаемой машине.
Для Windows 11 версии 25H2 и более новых выпусков действий не требуется. Устройства с Windows 11 24H2 и Windows Server 2025 должны получить обновление безопасности за сентябрь 2025 года либо более позднее до 19 июня 2027 года. Для других поддерживаемых версий Windows 11, Windows Server 2022 и Windows 10 порог — июльское обновление 2026 года и та же дата, 19 июня 2027 года.
Отдельная группа попадает под более ранний дедлайн. Windows 10 Enterprise 2019 LTSC, Windows Server 2019 и Windows Server 2016 должны получить обновление не старше июля 2026 года до 17 мая 2027 года. Все остальные версии Windows Microsoft предлагает обновить до поддерживаемого клиентского или серверного выпуска. Формулировка важна: если версия ОС уже снята с поддержки, установка старого накопительного пакета не превратит её в поддерживаемую и не решит проблему после ротации.
Для администраторов это повод проверить не только отчёты о соответствии патч-политике, но и саму картину парка. В крупных компаниях «забытые» системы часто живут на производственных участках, в лабораториях, на терминалах, в филиалах или рядом со специализированным оборудованием. Такие машины могут быть доступны в сети, но не попадать в стандартные дашборды управления обновлениями. До мая 2027 года стоит сопоставить версии ОС, способ доставки патчей, наличие обновлений после указанных контрольных дат и план миграции для неподдерживаемых экземпляров.
Есть и исключение: предупреждение не относится к устройствам, которые получают обновления через Windows Server Update Services (WSUS). В этой схеме сервер WSUS скачивает пакеты и раздаёт их внутри корпоративной сети, поэтому описанный доступ клиента к облачным сервисам Windows Update не является критической точкой. Однако WSUS не отменяет жизненный цикл ОС: неподдерживаемая Windows всё равно остаётся без новых исправлений после окончания официальной поддержки.
Новость накладывается на привычный для Microsoft курс на ускорение миграций. В сентябре компания начала поэтапно распространять Windows 11 версии 26H2 для подходящих систем на 24H2 и 25H2; обновление поставляется как небольшой пакет включения, а не как полная переустановка ОС. Но для компаний реальная сложность обычно не в самом пакете, а в старом железе, зависимостях прикладного ПО и процессах согласования изменений.
Сертификаты Windows Update превращают отложенную миграцию в конкретный операционный риск с двумя датами на календаре. В 2027 году вопрос будет не только в том, успели ли организации перейти на новую Windows, но и в том, насколько точно они вообще знают состав собственной инфраструктуры.