Microsoft: Desteklenmeyen Windows cihazlar 2027'deki sertifika değişikliğiyle güncelleme alamayacak

Microsoft, Windows Update sertifikalarının gelecek yıl yenilenmesinin ardından desteklenmeyen Windows sürümlerini çalıştıran cihazların güncelleme almayı bırakacağı uyarısında bulundu. BleepingComputer'ın 9 Ekim'de aktardığına göre şirket, perşembe günü Windows sürüm durumu mesaj merkezinde bu cihazların "Windows Update hizmetlerine erişimi kaybedeceğini ve sonuç olarak hiçbir güncelleme alamayacağını" açıkladı. Kurumların eski sistemleri tespit edip yükseltmek için birkaç ayı bulunuyor.

Neler oldu?

Microsoft'un açıklamasına göre Windows Update'in kullandığı sertifikalar 17 Mayıs 2027 ve 19 Haziran 2027'de sona eriyor; son kullanma tarihi olan sertifikalarda standart uygulama gereği değiştirilmeleri gerekiyor. Şirket, yeni sertifikaların desteklenen Windows sürümlerindeki sistemlere zaten dağıtıldığını ve güncel cihazlarda ek bir işlem gerekmediğini belirtti. Değişiklik, Microsoft 365 Mesaj Merkezi'ndeki MC1491763 numaralı duyuruda da yer alıyor.

BleepingComputer'ın notuna göre güncellemelerini Windows Server Update Services (WSUS) üzerinden alan cihazlar bu değişiklikten etkilenmiyor.

Kimler etkileniyor?

BleepingComputer'ın aktardığına göre Microsoft sürümlere göre şu gereklilikleri sıraladı:

• Windows 11 25H2 ve sonrası: işlem gerekmiyor.
• Windows 11 24H2 ve Windows Server 2025: 19 Haziran 2027'den önce Eylül 2025 veya daha yeni güvenlik güncellemesi kurulmalı.
• Desteklenen diğer Windows 11, Windows Server 2022 ve Windows 10 sürümleri: 19 Haziran 2027'den önce Temmuz 2026 veya daha yeni güvenlik güncellemesi kurulmalı.
• Windows 10 Enterprise 2019 LTSC, Windows Server 2019 ve Windows Server 2016: 17 Mayıs 2027'den önce Temmuz 2026 veya daha yeni güvenlik güncellemesi kurulmalı.
• Diğer tüm Windows sürümleri: desteklenen bir Windows istemci ya da Windows Server sürümüne yükseltilmeli.

Pratikte bu, destek süresi bitmiş sürümleri çalıştıran ya da desteklenen sürümde olup yamaları çok geride kalan makinelerin Windows Update'ten tamamen kopma riskiyle karşı karşıya olduğu anlamına geliyor. Bu cihazlar yeni keşfedilen açıklara karşı korumasız kalabilir.

Ne yapmalı?

Microsoft, yöneticilerin 2027'deki sertifika değişikliğinden çok önce eski veya desteklenmeyen Windows sürümlerini çalıştıran cihazların envanterini çıkarmasını, desteklenen tüm cihazlarda aylık toplu güncellemeleri dağıtmayı sürdürmesini ve desteklenmeyen sistemler için Mayıs ve Haziran 2027 son tarihlerinden önce bir yükseltme planı hazırlamasını öneriyor. Yükseltilemeyen eski sistemlere sahip kurumların, bu cihazlar artık Windows Update üzerinden güvenlik yaması alamayacağı için ağ yalıtımı gibi telafi edici önlemler planlaması gerekiyor.

BleepingComputer ayrıca Windows 11 26H2 sürümünün geçen ay, uygun Windows 11 24H2 ve 25H2 sistemleri için küçük bir etkinleştirme paketi olarak aşamalı biçimde yayımlandığını hatırlattı.