Microsoft se pregătește pentru o schimbare importantă, în cadrul căreia vor fi reînnoite certificatele necesare pentru accesarea sistemului Windows Update, întrucât numai acestea pot garanta că sistemul respectiv comunică cu servere Windows Update autentice și de încredere.

Certificatele actuale vor expira în cursul anului 2027, iar cele noi vor fi distribuite de Microsoft în cadrul unor pachete obișnuite de actualizări de securitate, către versiunile Windows care sunt încă suportate. Acestea sunt Windows 10 22H2 care participă la programul de actualizări de securitate extins (ESU), precum și Windows 11. Certificatele actuale expiră în două etape, pe 17 Mai 2027 și respectiv pe 19 Iunie 2027, astfel încât sistemele care nu vor primi noile certificate până la datele menționate nu vor mai avea autorizație să utilizeze Windows Update.

În cazul sistemelor care se actualizează automat, nu este necesară nici o acțiune specială – trebuie doar să fie actualizate în continuare, le vor primi tot automat. Configurațiile de afaceri care primesc actualizări prin intermediul WSUS (Windows Server Update Services) vor rămâne funcționale, nefiind necesare măsuri suplimentare nici în acest caz.

În ceea ce privește Windows 10, cele mai expuse la risc sunt sistemele care deși rulează pachetul de actualizări 22H2, nu participă la programul ESU, și practic nu au primit nici o actualizare din Octombrie anul trecut. Acest lucru reprezintă o problemă în sine, de atunci apărând extrem de multe vulnerabilități.

În ceea ce privește Windows 11, Microsoft încearcă să impună toate actualizările la curent. În cazul sistemelor 25H2 și 26H2, lansate recent, nu este necesară nici o acțiune suplimentară, doar asigurarea funcționalității Windows Update.

Dar dacă un sistem nu este actualizat în timp, Windows Update le va ignora, singura posibilitatea de a relua procesul fiind instalarea din nou.