Microsoft меняет сертификаты, по которым компьютеры с Windows проверяют, что связываются с подлинными серверами Windows Update. Об изменении компания сообщила 8 октября в центре сообщений Windows. Нынешние сертификаты истекают 17 мая и 19 июня 2027 года. Компьютер, на котором к этому моменту не будет новых сертификатов, полностью потеряет доступ к Windows Update и перестанет получать как обновления безопасности, так и функциональные обновления.
Меню настроек с указателем мыши на экране.
Кого это касается
Большинству пользователей ничего делать не нужно. Новые сертификаты поставляются вместе с обычными ежемесячными обновлениями, поэтому любой компьютер, который их устанавливает, уже получает всё необходимое. В зоне риска — устройства, которые не обновлялись месяцами, и те, что работают на версии Windows, уже снятой с поддержки.
Почему это важно: без действующих сертификатов компьютер окажется полностью отрезан от обновлений, то есть не получит и критических патчей безопасности. Для домашних ПК и рабочих машин это означает растущий риск заражения и несовместимости со временем.
Какие обновления нужны по версиям
Требование зависит от версии системы. Windows 11 25H2 и новее не требуют никаких действий. Windows 11 24H2 нужно сентябрьское обновление безопасности 2025 года или любое более позднее, причём потребительские ПК на 24H2 Microsoft уже автоматически переводит на 25H2. Всем остальным поддерживаемым выпускам Windows 11 и Windows 10 необходимо установить июльское обновление безопасности 2026 года или новее до 19 июня 2027-го. Для Windows 10 Enterprise 2019 LTSC, Windows Server 2019 и Windows Server 2016 крайний срок — 17 мая. Устройства на неподдерживаемых версиях Windows полностью лишатся доступа к обновлениям, и единственный совет для них — обновить саму систему.
Домашних пользователей это в первую очередь касается применительно к Windows 10. ПК, который так и не был подключён к программе расширенных обновлений безопасности (ESU), не получал патчей с октября 2025 года, а значит, не установил и июльское обновление 2026-го. Самое позднее к 19 июня 2027 года Windows Update перестанет что-либо присылать на такой компьютер. Записаться в ESU можно до октября 2027 года: если ПК подключится к программе до июня и установит предложенные обновления, он считается поддерживаемым, а кумулятивный пакет принесёт с собой и новые сертификаты.
Как проверить свой ПК
Чтобы узнать установленную версию Windows, введите winver в строку поиска на панели задач. Историю обновлений в Windows 11 можно посмотреть в разделе «Параметры» → «Центр обновления Windows», а в Windows 10 — в «Обновление и безопасность». Кумулятивное обновление от июля 2026 года или новее закрывает вопрос для любой поддерживаемой версии.
Если нужного обновления нет, обычно помогает ручная проверка обновлений в Windows Update. Когда система не предлагает пакет, его можно скачать вручную из Каталога Центра обновления Майкрософт (Microsoft Update Catalog). Компьютеры в организациях, которые получают обновления через WSUS, это изменение не затрагивает.
