Истечение срока сертификатов Windows Update в 2027 году: как не потерять доступ к обновлениям

Компьютеры под управлением операционных систем Microsoft могут столкнуться с неожиданной проблемой при загрузке патчей безопасности. Причиной возможного сбоя станет плановое истечение срока сертификатов Windows Update, отвечающих за установку защищенного соединения между клиентским устройством и серверами распространения ПО.

Если операционная система своевременно не получит сменные цифровые подписи, служба доставки обновлений перестанет принимать ответы от инфраструктуры разработчика. Пользователям, регулярно устанавливающим накопительные пакеты, переживать не о чем, однако на устаревших или изолированных сборках без ручного вмешательства связь с серверами Microsoft может оборваться.

График истечения сертификатов и механизм их замены

По информации из официальной документации службы поддержки Microsoft, цифровые сертификаты, используемые для доверенной связи с инфраструктурой Windows Update, прекращают свое действие весной и в начале лета 2027 года. Разделение по датам выглядит следующим образом:

• 17 мая 2027 года завершается период действия первого набора сертификатов;
• 19 июня 2027 года перестает действовать вторая группа доверенных ключей.

Для сохранения работоспособности штатного механизма обновлений на каждом компьютере должны присутствовать новые замещающие сертификаты до наступления указанных контрольных дат. Без них клиентский модуль операционной системы отклонит подключение к серверу как небезопасное.

Кого затронет проблема и как распространяются новые ключи

Новые корневые сертификаты распространяются стандартным путем через регулярные накопительные пакеты безопасности. Устройства, работающие на актуальных сборках с включенной автоматической загрузкой патчей, получают необходимые данные без дополнительных действий со стороны владельца.

В частности, для сборок Windows 11 версий 26H2 и 25H2 развертывание замещающих сертификатов началось еще в рамках плановых обновлений безопасности за июль 2026 года. Если ПК регулярно принимает ежемесячные накопительные апдейты, переход произойдет незаметно.

Отдельное исключение сделано для корпоративных инфраструктур: корректировки доверенных соединений не затрагивают рабочие станции и серверы, получающие исправления через локальные службы Windows Server Update Services (WSUS).

Требования к установке обновлений для различных версий Windows

Основную группу риска составляют системы, на которых отключено автоматическое обслуживание или установлены старые редакции без свежих патчей. Чтобы сохранить функциональность Windows Update, на устройствах должны стоять сборки не ниже определенных релизов:

• Windows 11 версии 24H2 и Windows Server 2025: требуется обязательная установка обновления безопасности за сентябрь 2025 года (или любого более позднего) до 19 июня 2027 года;
• Остальные поддерживаемые выпуски Windows 11, Windows Server 2022 и актуальные версии Windows 10: необходимо применить накопительный пакет за июль 2026 года либо последующие апдейты не позднее 19 июня 2027 года;
• Windows 10 Корпоративная 2019 LTSC, Windows Server 2019 и Windows Server 2016: обновление безопасности за июль 2026 года или выше должно быть инсталлировано до 17 мая 2027 года;
• Более ранние и неподдерживаемые редакции Windows: штатный механизм автоматического продления для них недоступен, поэтому Microsoft предписывает выполнить прямой переход на поддерживаемую версию клиентской или серверной ОС.

Если пропустить указанные сроки и оставить систему без актуальных сертификатов, компьютер потеряет возможность загружать новые исправления через встроенный интерфейс обновлений напрямую с серверов компании.