Компанія Microsoft офіційно оголосила про масштабну заміну криптографічних сертифікатів безпеки, які забезпечують надійне та захищене з’єднання персональних комп’ютерів користувачів із серверами служби Windows Update. Технічні регламенти передбачають остаточне припинення дії поточних сертифікатів у два етапи — сімнадцятого травня та девятнадцятого червня дві тисячі сімнадцятого року. Ті пристрої, операційні системи яких своєчасно не отримають відповідних оновлень із новими цифровими ключами до зазначених критичних дат, повністю втратять технічну можливість завантажувати будь-які системні патчі чи апдейти. Як зазначають експерти профільних технологічних видань, подібні заходи є стандартною та необхідною процедурою ротації ключів безпеки для запобігання потенційним кібератакам на інфраструктуру оновлень.
Аналіз впливу змін на різні версії операційних систем
Вимоги корпорації до актуалізації програмного забезпечення суттєво відрізняються залежно від конкретної редакції та номера збірки операційної системи, якою користується споживач чи корпоративний клієнт. Користувачам новітніх систем не доведеться виконувати жодних додаткових маніпуляцій, оскільки все відбувається в автоматичному режимі.
- Для Windows одинадцяте покоління версії двадцять пять еш два та новіших збірок жодних ручних дій з боку користувача не вимагається.
- Версія двадцять чотири еш два обов’язково повинна мати інстальоване вересневе оновлення безпеки дві тисячі пятьдесят п’ятого року або пізніші пакети.
- Усі інші підтримувані редакції Windows одинадцятого та десятого поколінь мають отримати липневий пакет безпеки дві тисячі двадцять шостого року до девятнадцятого червня дві тисячі двадцять сьомого року.
- Для корпоративних систем Windows Ten Enterprise версії дві тисячі дев’ятнадцятий LTSC, а також серверних платформ Windows Server дві тисячі дев’ятнадцятого та шістнадцятого років граничним терміном визначено сімнадцяте травня дві тисячі двадцять сьомого року.
Технічні фахівці наголошують на важливості своєчасного аудиту парку ПК: “Як стандартна практика безпеки, ці сертифікати мають термін придатності, що вимагає їх періодичної ротації для підтримання захищеного зв’язку з інфраструктурою”.
Потенційні ризики для користувачів Windows Ten та шляхи їх вирішення
Найбільш вразливою категорією виявилися власники комп’ютерів під управлінням операційної системи Windows Ten, які з певних причин не приєдналися до спеціальної програми розширеної підтримки Extended Security Updates. Оскільки такі застарілі конфігурації не отримували жодних офіційних патчів від жовтня дві тисячі двадцять п’ятого року, їм технічно недоступний необхідний липневий накопичувальний пакет дві тисячі двадцять шостого року. Це означає неминуче повне відключення служби Windows Update після девятнадцятого червня дві тисячі двадцять сьомого року для незахищених машин.
- Перевірте поточну версію операційної системи за допомогою введення команди winver у системному пошуку.
- Перегляньте журнал оновлень у розділі параметрів вашої системи на предмет наявності актуальних пакетів безпеки дві тисячі двадцять шостого року.
- У разі відсутності необхідних компонентів виконайте примусовий пошук через центр оновлень або завантажте відповідний пакет вручну з офіційного каталогу Microsoft Update.
- За потреби приєднайтеся до програми розширених оновлень безпеки ESU до жовтня дві тисячі двадцять сьомого року, щоб легально продовжити життєвий цикл стабільної роботи пристрою.
Водночас корпоративні користувачі, чиї робочі станції отримують оновлення через централізовані сервери WSUS, можуть не хвилюватися — внесені зміни відбудуться безшовно і не зачеплять їхню локальну інфраструктуру. Тим часом експерти радять завчасно подбати про модернізацію застарілого обладнання, щоб уникнути раптової втрати критично важливого зв’язку з центрами дистрибуції програмного забезпечення.
