مایکروسافت هشدار داده است دستگاه‌های ویندوزی که نسخه‌های پشتیبانی‌نشده را اجرا می‌کنند یا نسخه‌های پشتیبانی‌شده‌ای دارند که وصله‌های جدید را دریافت نکرده‌اند، با انقضای مجموعه‌ای از گواهی‌های (Certificates) Windows Update در ۱۷ مه ۲۰۲۷ و ۱۹ ژوئن ۲۰۲۷ دسترسی خود به Windows Update را از دست خواهند داد.
این اطلاعیه روز پنجشنبه در مرکز پیام سلامت انتشار ویندوز (Windows release health message center) منتشر شد و ورودی متناظر آن با شناسه MC1491763 در مرکز پیام مایکروسافت ۳۶۵ (Microsoft 365 Message Center) نیز درج شده است.
به گفته مایکروسافت، دستگاه‌های آسیب‌دیده «دسترسی به سرویس‌های Windows Update را از دست می‌دهند و در نتیجه هیچ به‌روزرسانی‌ای دریافت نمی‌کنند.» سیستم‌هایی که روی نسخه پشتیبانی‌شده ویندوز قرار دارند و کاملاً به‌روزرسانی شده‌اند، از قبل گواهی‌های جایگزین را دارند و نیازی به اقدام بیشتر ندارند.
مهلت‌های گواهی Windows Update بر اساس نسخه ویندوز
مایکروسافت این انقضا را رویه امنیتی استاندارد توصیف می‌کند. گواهی‌های مورد استفاده Windows Update تاریخ انقضا دارند و در نهایت باید چرخش (Rotation) شوند؛ یعنی با گواهی‌های جدید جایگزین شوند. این شرکت می‌گوید گواهی‌های جایگزین از طریق به‌روزرسانی‌های معمول به سیستم‌های پشتیبانی‌شده ارائه شده‌اند.
بر اساس راهنمای مایکروسافت، اقدام لازم به نسخه ویندوز بستگی دارد:
- ویندوز ۱۱ نسخه 25H2 و جدیدتر: هیچ اقدامی لازم نیست.
- ویندوز ۱۱ نسخه 24H2 و ویندوز سرور 2025: نصب به‌روزرسانی امنیتی سپتامبر ۲۰۲۵ یا جدیدتر تا پیش از ۱۹ ژوئن ۲۰۲۷.
- سایر نسخه‌های پشتیبانی‌شده ویندوز ۱۱، ویندوز سرور 2022 و ویندوز ۱۰: نصب به‌روزرسانی امنیتی ژوئیه ۲۰۲۶ یا جدیدتر تا پیش از ۱۹ ژوئن ۲۰۲۷.
- ویندوز ۱۰ اینترپرایز 2019 LTSC، ویندوز سرور 2019 و ویندوز سرور 2016: نصب به‌روزرسانی امنیتی ژوئیه ۲۰۲۶ یا جدیدتر تا پیش از ۱۷ مه ۲۰۲۷.
- سایر نسخه‌های ویندوز: ارتقا به نسخه پشتیبانی‌شده ویندوز کلاینت یا ویندوز سرور.
مهلت زودتر ۱۷ مه فقط برای نسخه قدیمی خدمات بلندمدت (LTSC) و نسخه‌های سرور ۲۰۱۶ و ۲۰۱۹ اعمال می‌شود. مدیران مسئول این سیستم‌ها حدود یک ماه کمتر از دیگران فرصت دارند.
ویندوز ۱۱ نسخه 26H2 که مایکروسافت ماه گذشته آن را به‌صورت بسته فعال‌سازی کوچک (Enablement Package) منتشر کرد، در گروه «25H2 و جدیدتر» قرار می‌گیرد و نیازی به اقدام ندارد.
کاربران و مدیران ویندوز چگونه آماده شوند
مایکروسافت از مدیران فناوری اطلاعات می‌خواهد همه دستگاه‌های دارای نسخه‌های قدیمی یا پشتیبانی‌نشده ویندوز را شناسایی کنند، به‌روزرسانی‌های ماهانه را روی هر دستگاه پشتیبانی‌شده مستقر کنند و پیش از تاریخ‌های ۲۰۲۷ برنامه ارتقا برای سخت‌افزارهای پشتیبانی‌نشده ایجاد کنند. همین منطق برای رایانه‌های خانگی نیز صدق می‌کند.
- بررسی کنید رایانه کدام نسخه و ویرایش ویندوز را اجرا می‌کند.
- نتیجه را با فهرست مایکروسافت مقایسه کنید و تأیید کنید که به‌روزرسانی امنیتی لازم نصب شده است (سپتامبر ۲۰۲۵ یا جدیدتر برای نسخه 24H2، ژوئیه ۲۰۲۶ یا جدیدتر برای سایر نسخه‌های پشتیبانی‌شده).
- هر به‌روزرسانی معلق را از طریق Windows Update پیش از مهلت مربوط به دستگاه نصب کنید.
- برای هر دستگاهی که روی نسخه پشتیبانی‌نشده قرار دارد، ارتقا به نسخه پشتیبانی‌شده ویندوز کلاینت یا ویندوز سرور را برنامه‌ریزی کنید.
مایکروسافت در این اطلاعیه نوشت: «و اگر واقعاً باید روی جمعیت دستگاه‌های قدیمی اقدام کنید، هنوز وقت هست!»
این هشدار شامل دستگاه‌هایی که به‌روزرسانی را از طریق Windows Server Update Services (WSUS) دریافت می‌کنند نمی‌شود؛ WSUS به‌روزرسانی‌ها را دانلود و در شبکه‌های سازمانی توزیع می‌کند. اطلاعیه مایکروسافت جدول زمانی جداگانه‌ای برای گواهی دستگاه‌های مدیریت‌شده با WSUS توصیف نکرده است.