Microsoft pripravuje dôležitú zmenu: obnoví certifikáty potrebné na prístup k službe Windows Update. Práve tie zaručujú, že systém komunikuje s autentickým a dôveryhodným serverom Windows Update.
Platnosť súčasných certifikátov vyprší v priebehu roka 2027. Microsoft distribuuje nové certifikáty ako súčasť bežných bezpečnostných aktualizácií pre naďalej podporované vydania Windows. Ide o systémy s Windows 10 vo verzii 22H2 zapojené do programu rozšírených bezpečnostných aktualizácií (ESU) a aktuálne podporované vydania Windows 11. Platnosť súčasných certifikátov sa skončí v dvoch vlnách, 17. mája 2027 a 19. júna 2027. Systémy, ktoré dovtedy nezískajú nové certifikáty, už nebudú môcť používať Windows Update, a teda ani dostávať žiadne aktualizácie.
Pri systémoch, ktoré sa aj v súčasnosti pravidelne aktualizujú cez Windows Update, netreba robiť nič mimoriadne. Stačí ich naďalej aktualizovať, nové certifikáty už dostali. Bez problémov budú naďalej fungovať aj firemné počítače, ktoré dostávajú aktualizácie prostredníctvom WSUS (Windows Server Update Services). Ani pri nich nebudú potrebné žiadne ďalšie kroky.
V prípade Windows 10 sú najviac ohrozené systémy, ktoré síce používajú verziu 22H2, no nie sú zapojené do programu ESU, a preto od októbra 2025 nedostali prakticky žiadne aktualizácie. To je problém už samo osebe, pretože odvtedy pre ne vyšlo množstvo bezpečnostných aktualizácií opravujúcich viaceré závažné zraniteľnosti, ktoré by inak mohli dostať. V priebehu roka 2027 sa však situácia ešte zhorší, keďže po polovici roka už nebudú mať prístup k službe Windows Update. Microsoft nedávno predĺžil program ESU, ktorý tak v krajinách Európskeho hospodárskeho priestoru zostáva bezplatne dostupný až do 13. októbra 2027. Zapojenie doň má teda zmysel z viacerých dôvodov. Podrobnosti sme priniesli v tomto článku.
Pri Windows 11 už Microsoft nejaký čas smeruje systémy s verziou 24H2 k prechodu na 25H2. Ak však verzia 24H2 dostala aktualizáciu zo septembra 2025 alebo ktorúkoľvek novšiu, netreba robiť nič ďalšie. Žiadny zásah nie je potrebný ani pri verziách 25H2 a nedávno vydanej 26H2. Pri naďalej podporovaných vydaniach Windows 10 a Windows 11 zostáva pôvodný certifikát platný do 19. júna 2027. V prípade Windows Server 2016 a Windows 10 Enterprise 2019 LTSC bude prístup k serverom Windows Update s pôvodným certifikátom zabezpečený do 17. mája 2027.
Pri systémoch s už nepodporovanými vydaniami Windows je jedinou možnosťou, ako opäť dostávať aktualizácie, prechod na novšiu verziu Windows.
