Windows Update 2027: lejáró tanúsítványok és a teendők

A Microsoft hivatalos tájékoztatása szerint 2027-ben lejárnak a Windows Update működéséhez használt biztonsági tanúsítványok egyes példányai. Az érintett rendszereknél ez a frissítési szolgáltatás elérését is megakadályozhatja, vagyis a gép nem kapja meg a további frissítéseket. A naprakészen tartott gépeken nincs külön tennivaló, a régebbi, rég nem frissített telepítéseknél viszont érdemes időben ellenőrizni az állapotot.

Miért akadhat el a Windows Update a lejáró tanúsítványok miatt

A biztonsági tanúsítvány olyan digitális igazolás, amellyel a számítógép meggyőződik a másik fél hitelességéről. Lejárati ideje van, ezért időnként cserélni kell.

A cserét a Microsoft a szokásos havi frissítésekkel oldja meg, ezért a probléma a legtöbb felhasználót nem érinti. Ha viszont a csere egy gépen a határidőig nem történik meg, az a gép nem kapja meg a további frissítéseket. Két határidő van: 2027. május 17. és 2027. június 19.

A tanúsítványok lejárata önmagában nem jelenti a Windows Update általános leállását. A frissítések elmaradása azonban 2027-ben már közvetlenül akadályozhatja az érintett eszközök további karbantartását.

Melyik Windows-kiadásnál mire van szükség

A régebbi telepítéseknél az számít, hogy melyik kiadás fut a gépen, és meddig jutott el a frissítésekkel:

• Windows 11 25H2 és az újabb verziók, például a nemrég megjelent 26H2: alapból megfelelőek.
• Windows 11 24H2 és Windows Server 2025: legalább a 2025. szeptemberi biztonsági frissítésre van szükség.
• A többi érintett és támogatott rendszer: legalább a 2026. júliusi javítás telepítése szükséges.

A frissítési állapotot ellenőrizni kell a Windows 10 kiterjesztett támogatás melletti kiadásainál és a Windows Server 2022-nél, valamint a Windows 10 Enterprise 2019 LTSC (Long-Term Servicing Channel, hosszú távú karbantartási csatorna), a Windows Server 2019 és a Windows Server 2016 esetében is. Az utóbbi három rendszernél a május 17-i, a többi felsorolt kiadásnál a június 19-i határidő a mérvadó.

A már nem támogatott Windows-kiadásoknál a Microsoft egyszerűen azt javasolja, hogy térjünk át egy támogatott operációs rendszerre. Ez a gyakorlatban többnyire egy újabb Windows telepítését jelenti, amely előtt érdemes biztonsági mentést készíteni az adatainkról.

A teendők otthon és a kis irodában

Először nézzük meg, melyik Windows fut a gépen. A Gépházban a Rendszer, majd a Névjegy oldalon, a „Windows-specifikációk” területen látható a verzió és a kiadás. Ezután nyissuk meg a Gépház Windows Update oldalát, keressünk frissítéseket, és telepítsük, amit a rendszer felkínál.

Különösen azokra a gépekre figyeljünk, amelyek könnyen lemaradnak a havi frissítésekről:

• a ritkán bekapcsolt tartalék laptopra vagy a szekrényben álló számítógépre;
• arra a gépre, amelyen a frissítéseket hosszabb ideje halasztjuk;
• a régebben telepített, azóta magára hagyott irodai gépre vagy kiszolgálóra.

Ezeket érdemes jóval a határidők előtt bekapcsolni, és megvárni, amíg minden függőben lévő frissítés települ.

Több gép és szerver esetén

Irodában érdemes időben felmérni, hogy a teljes gépparkban milyen Windows-kiadások futnak, és eszerint gondoskodni a szükséges javítások telepítéséről. A szükséges csomagok a Microsoft Update katalógusból is letölthetők, ami vállalati környezetben különösen jól használható. A gépek frissítési állapotának követése jellemzően a külső rendszergazda feladatai közé tartozik, kis irodában is.

A figyelmeztetés nem vonatkozik azokra az eszközökre, amelyek a WSUS (Windows Server Update Services, a Microsoft vállalati frissítéskiszolgálója) infrastruktúráján keresztül kapják a frissítéseket.

Kép: Windows update, szerző: campuscodi, licenc: CC0, forrás: Flickr

Forrás: Jövőre megmakacsolhatja magá a Windows Update a régebbi rendszereken (PROHARDVER!)