تعویض گواهی‌های Windows Update، ویندوزهای قدیمی را بی‌وصله می‌گذارد
گواهی‌های Windows Update اواخر بهار ۱۴۰۶ منقضی می‌شوند و هر ماشینی که تا آن موقع روی نسخهٔ پشتیبانی‌شده نباشد، دیگر هیچ به‌روزرسانی‌ای نمی‌گیرد.
تاریخ انقضای گواهی‌های Windows Update حالا روشن است و هر ماشینی که تا آن موقع آماده نباشد، از همان روز هیچ به‌روزرسانی‌ای دریافت نمی‌کند؛ نه امنیتی، نه غیرامنیتی.
طبق اطلاعیهٔ پنجشنبهٔ مایکروسافت، گواهی‌های فعلی در دو مرحله، اواخر اردیبهشت و اواخر خرداد ۱۴۰۶، منقضی می‌شوند. گواهی‌های جایگزین از قبل روی نسخه‌های پشتیبانی‌شده نشسته‌اند و اگر این ماشین‌ها به‌روز باشند کار دیگری لازم نیست. دستگاه‌هایی که نسخهٔ پشتیبانی‌شده ندارند اما به تعبیر مایکروسافت «دسترسی به سرویس‌های Windows Update را از دست می‌دهند». حداقل وصلهٔ لازم برای هر نسخه این است:
- Windows 11 نسخهٔ 25H2 و بالاتر: کاری لازم نیست.
- Windows 11 نسخهٔ 24H2 و Windows Server 2025: وصلهٔ امنیتی شهریور ۱۴۰۴ یا جدیدتر، پیش از اواخر خرداد ۱۴۰۶.
- سایر نسخه‌های پشتیبانی‌شدهٔ Windows 11، و Windows Server 2022 و Windows 10: وصلهٔ تیر ۱۴۰۵ یا جدیدتر، پیش از اواخر خرداد ۱۴۰۶.
- Windows 10 Enterprise 2019 LTSC و Windows Server 2019 و Windows Server 2016: وصلهٔ تیر ۱۴۰۵ یا جدیدتر، پیش از اواخر اردیبهشت ۱۴۰۶.
- هر نسخهٔ دیگر: ارتقا به نسخهٔ پشتیبانی‌شده.
سرورهای ۲۰۱۶ و ۲۰۱۹ زودتر به خط پایان می‌رسند
دقت کنید که مهلت Server 2016 و Server 2019 و نسخهٔ LTSC حدود یک ماه کوتاه‌تر از بقیه است، و در بیشتر شبکه‌ها همین سرورها قدیمی‌ترین و فراموش‌شده‌ترین ماشین‌ها هستند. BleepingComputer اشاره کرده که این تغییر شامل دستگاه‌هایی که از WSUS به‌روزرسانی می‌گیرند نمی‌شود، ولی توضیحی برایش نیامده؛ اگر شبکه‌تان پشت WSUS است، روی این جمله حساب باز نکنید.
کار عملی همین حالا ساده است: از همهٔ ماشین‌ها گزارش نسخه و build بگیرید، با Intune یا SCCM یا یک اسکریپت PowerShell روی Active Directory، و هر چیزی را که پایین‌تر از حداقل‌های بالا است علامت بزنید. برای ماشین‌هایی که به هر دلیل قابل ارتقا نیستند، از الان برنامهٔ جایگزینی یا جداسازی بچینید.
