8 октября 2026 года Microsoft объявила, что цифровые сертификаты, с помощью которых Windows проверяет, что общается с настоящими серверами обновлений, истекают 17 мая 2027 года и 19 июня 2027 года. Устройство без новых сертификатов после своего срока перестаёт получать любые обновления из Windows Update. Для большинства компьютеров решение простое — быть в актуальном состоянии: Windows 11 версии 25H2 ничего не нужно, версии 24H2 нужно обновление безопасности за сентябрь 2025 года или новее, а другим поддерживаемым версиям — обновление за июль 2026 года или новее до 19 июня 2027 года. Windows 10 Enterprise 2019 LTSC, Windows Server 2016 и Windows Server 2019 должны быть готовы к 17 мая 2027 года.

Что именно истекает?

Когда ваш ПК запрашивает обновления, он сначала проверяет, что отвечающий сервер принадлежит Microsoft, а не тому, кто выдаёт себя за неё. Эта проверка опирается на цифровые сертификаты, и, как у любого сертификата, у них есть срок действия. В своём официальном сообщении в Windows IT Pro Blog Microsoft пишет, что группа этих сертификатов истекает в мае и июне 2027 года и что замены уже поставляются в обычных ежемесячных обновлениях. И добавляет:

«Если ничего не предпринять, затронутые устройства перестанут подключаться к Windows Update и получать любые обновления».

Это не то же самое, что сертификаты Secure Boot, которые истекают 19 октября 2026 года. Те защищают этап загрузки, и ПК без них продолжает получать обычные обновления. Эти же полностью перекрывают обновления, включая исправления безопасности и само обновление сертификатов. Компьютер, пропустивший дату, уже не сможет починить себя через Windows Update; кто-то должен установить обновление вручную.

Что нужно каждой версии?

Вот таблица Microsoft в опубликованном виде:

ВерсияНеобходимое действиеСрок
Windows 11, версия 25H2 и новееНе требуетсяНет
Windows 11, версия 24H2, и Windows Server 2025Обновление безопасности за сентябрь 2025 года или новее19 июня 2027 года
Другие поддерживаемые версии Windows 11 и Windows Server 2022Обновление безопасности за июль 2026 года или новее19 июня 2027 года
Поддерживаемые версии Windows 10Обновление безопасности за июль 2026 года или новее19 июня 2027 года
Windows 10 Enterprise 2019 LTSC, Windows Server 2019 и 2016Обновление безопасности за июль 2026 года или новее17 мая 2027 года
Любая другая неподдерживаемая версияПереход на поддерживаемую версиюТеряет обновления после срока

Поддерживаемые устройства в актуальном состоянии ничего не заметят: новые сертификаты уже пришли с ежемесячными обновлениями.

Какие компьютеры в вашей компании скорее всего окажутся отрезаны?

  • Компьютеры с намеренно отключёнными обновлениями: бухгалтерский ПК, на котором старое обновление однажды сломало программу, поэтому кто-то приостановил обновления, или компьютер, который никто не хочет перезагружать. Они теряют обслуживание первыми.
  • Компьютеры для одной задачи: кассовый терминал, киоск самообслуживания, компьютер на производственной линии. Microsoft описывает LTSC как вариант развёртывания для специализированных устройств, которые обычно выполняют одну важную задачу, и такие компьютеры иногда его используют. Windows 10 Enterprise LTSC 2019 поддерживается до января 2029 года согласно её странице жизненного цикла, но теряет обновления 17 мая 2027 года, если пропустит обновление за июль 2026 года. Компьютер, который ещё официально поддерживается, может оказаться отрезан примерно за 20 месяцев до окончания поддержки.
  • Старые серверы: у Windows Server 2016 и 2019 срок — 17 мая 2027 года. Кроме того, у Server 2016 расширенная поддержка заканчивается в январе 2027 года согласно его странице жизненного цикла, поэтому план замены стоит начинать сейчас, а не следующим летом.
  • ПК с Windows 10 вне программы расширенных обновлений безопасности: поддержка Windows 10 Home и Pro закончилась 14 октября 2025 года согласно официальной странице жизненного цикла, и с тех пор ежемесячные обновления получают только ПК, зарегистрированные в программе Extended Security Updates. Незарегистрированный ПК так и не получил обновление за июль 2026 года, поэтому новых сертификатов у него нет. Деловая сторона этой программы разобрана в нашей статье об окончании поддержки Windows 10.
  • Запасные устройства на складе: ноутбук, который месяцами лежит в ящике, ничего не получил. Включите и обновите его до срока, иначе будете устанавливать обновление вручную в тот самый день, когда он понадобится.

Затронуты ли устройства, получающие обновления с внутреннего сервера?

Microsoft указывает, что это изменение не касается устройств, получающих обновления из Windows Server Update Services (WSUS) — внутреннего сервера обновлений, который используют некоторые компании. Если у вашей ИТ-команды такой есть, спросите, как каждый филиал получает обновления. В небольшом офисе без отдельного сервера ПК обычно обращаются напрямую к Windows Update, так что изменение их касается.

Как проверить ПК за две минуты?

  1. Узнайте версию: откройте Параметры, затем Система, затем О системе, и посмотрите версию в разделе Характеристики Windows, например 24H2 или 25H2. Можно также ввести winver в меню Пуск.
  2. Узнайте последнее обновление: откройте Параметры, затем Центр обновления Windows, затем Журнал обновлений, и посмотрите дату последнего установленного накопительного обновления. Июль 2026 года или позже означает, что ПК готов; для версии 24H2 достаточно сентября 2025 года или позже.
  3. Если обновления приостановлены: возобновите их, выберите Проверить наличие обновлений и перезагрузите компьютер.
  4. Если ПК не может подключиться: Microsoft рекомендует скачать нужное обновление из Каталога Центра обновления Майкрософт и установить его напрямую или распространить его с помощью уже используемых вами средств управления.

План действий до мая 2027 года

Собственный план Microsoft состоит из трёх шагов: выявить устройства со старыми или неподдерживаемыми версиями, поддерживать поддерживаемые устройства в актуальном состоянии с помощью ежемесячных обновлений и спланировать обновление неподдерживаемых устройств до мая и июня 2027 года. По опыту мы бы добавили:

  • Составьте список всех ПК и серверов: имя, версия, дата последнего обновления и ответственный сотрудник.
  • Назначьте внутренний срок на март 2027 года, за два месяца до официального, чтобы оставить время на компьютер, который откажется обновляться.
  • Письменно спросите поставщика вашей кассовой системы или системы производственной линии: примет ли его оборудование обновление за июль 2026 года и кто его установит?
  • Заложите в бюджет 2027 года стоимость замены компьютеров, которые нельзя обновить, вместо того чтобы обнаружить их, когда обновления прекратятся.

Взгляд Origami

Компьютеры, которые потеряют обновления в 2027 году, — это не ноутбуки, которыми сотрудники пользуются каждый день; те в основном обновляются сами. Под угрозой компьютеры, на которые никто не смотрит: кассовый ПК, терминал учёта рабочего времени, старый сервер в серверной и компьютер, на котором отключили обновления, потому что старая программа работает только так. В последнем случае проблема не в операционной системе, а в программе: система, которая мешает вам обновить ПК, позже помешает чему-то более важному. Если вам нужен кто-то, кто проведёт инвентаризацию ваших устройств или перенесёт старую систему на современную, работающую в браузере, свяжитесь с нами.

Источники