شرکت مایکروسافت اعلام کرده است که دستگاه‌هایی که از نسخه‌های پشتیبانی‌نشده (Unsupported) ویندوز استفاده می‌کنند، پس از چرخش گواهینامه‌های (Certificate Rotation) Windows Update در سال آینده، دیگر قادر به دریافت به‌روزرسانی‌های امنیتی نخواهند بود.
جزئیات فنی انقضای گواهینامه‌ها
برای اطمینان از تداوم دریافت به‌روزرسانی‌ها، مدیران سیستم و کاربران باید پیش از انقضای گواهینامه‌های Windows Update در مه و ژوئن ۲۰۲۷، سیستم‌های خود را به نسخه‌های پشتیبانی‌شده ارتقا دهند. مایکروسافت در این رابطه تصریح کرد که طبق استانداردهای امنیتی، این گواهینامه‌ها دارای تاریخ انقضا هستند و باید جایگزین شوند. مجموعه‌ای از این گواهینامه‌ها در تاریخ ۱۷ مه ۲۰۲۷ و ۱۹ ژوئن ۲۰۲۷ منقضی خواهند شد.
پیامدهای عملیاتی برای سازمان‌ها
دستگاه‌هایی که بر روی نسخه‌های قدیمی ویندوز اجرا می‌شوند، دسترسی خود را به سرویس‌های Windows Update از دست داده و در نتیجه هیچ‌گونه به‌روزرسانی امنیتی دریافت نخواهند کرد. در مقابل، سیستم‌هایی که از نسخه‌های پشتیبانی‌شده استفاده می‌کنند، گواهینامه‌های جایگزین را دریافت کرده‌اند و در صورتی که به‌روز باشند، نیازی به اقدام اضافی ندارند.
استثنای مربوط به WSUS
نکته حائز اهمیت برای مدیران شبکه این است که این محدودیت شامل دستگاه‌هایی که به‌روزرسانی‌های خود را از طریق Windows Server Update Services (WSUS) دریافت می‌کنند، نمی‌شود؛ زیرا این سرویس به‌روزرسانی‌ها را دانلود کرده و به‌صورت داخلی در شبکه سازمانی توزیع می‌کند.
توصیه‌های امنیتی برای مدیران IT
- شناسایی تمامی دستگاه‌هایی که از نسخه‌های قدیمی یا پشتیبانی‌نشده ویندوز استفاده می‌کنند.
- اطمینان از استقرار به‌روزرسانی‌های ماهانه بر روی تمامی سیستم‌های پشتیبانی‌شده.
- تدوین یک برنامه ارتقای جامع (Upgrade Plan) برای جایگزینی سیستم‌های قدیمی پیش از مهادد ۲۰۲۷.
