Първоначална дата на публикуване: 9 септември 2025 г.
ИД на КБ: 5067349
Резюме
В днешния бързо развиващ се цифров пейзаж поддържането на съответствието и защитата в цялата организация е от първостепенно значение. Като част от този ангажимент ние правим някои важни промени в услугите за актуализиране на Windows Server (WSUS). Започвайки с актуализацията на защитата от септември 2025 г., WSUS, който се изпълнява на Windows Server 2025, премахва зависимости от стар код, който вече не се поддържа. Това означава, че операционните системи (ОС) Windows, които са достигнали края на жизнения си цикъл, вече няма да отговарят на условията за получаване на разширени актуализации на защитата (ESU), освен ако не предприемете допълнителни действия.
Тази промяна влияе ли на вашите операционни системи?
Тази промяна в подсилването на защитата засяга само операционни системи, които са достигнали края на поддръжката (EOS). Това няма да засегне продуктите на пазара. Windows 10 и по-нови версии на Windows не са засегнати.
По-конкретно тази промяна ще попречи на актуализирането на крайни точки на Windows, които се изпълняват Windows Server 2012 и Windows Server 2012 R2, и само тези, които използват разширени актуализации на защитата (ESU). Разширената крайна дата за тези версии беше 10 октомври 2023 г., а ESU може да са налични до 2026 г.
Прегледайте инструмента за търсене на правилата за жизнения цикъл на Microsoft и ЧЗВ за жизнения цикъл – Windows за вашите версии на Windows.
Какво е въздействието на тази промяна?
Както при всички промени за втвърдяване на защитата, тази промяна не се прави леко. Премахването на определени изпълними файлове от WSUS помага да се гарантира целостта и сигурността на нашата верига за доставки на софтуер. Това се отнася специално за зависимости от компоненти, които вече не отговарят на нашите стандарти за съответствие и защита. Тези изпълними файлове включват DLL и EXES, които WSUS използва за актуализиране на услугата SelfUpdate в актуализиране на Windows (WU) на устройства.
Ползата от защитата от премахването на тези изпълними файлове от Windows Server 2025 се предоставя с възможна промяна вместо вас, ако използвате актуализации на ESU за Windows Server 2012.
Важно: Ако WSUS е част от йерархично разполагане (като например свързани сървъри по веригата и сървъри нагоре по веригата), това няма да окаже влияние върху вашата среда. Синхронизирането и разпределението на актуализациите ще продължат да функционират по очаквания начин.
Краткосрочни и дългосрочни следващи стъпки
Все още ли трябва да актуализирате устройства, работещи с някоя от засегнатите операционни системи Windows? Имайте предвид следните временни стъпки за възстановяване на услугата за актуализации на ESU на Windows Server 2012 г.:
-
Изберете по-стара поддържана версия на WSUS. Например Windows Server 2025 на актуализацията на защитата от август 2025 г. или по-стара или Windows Server 2022 г.
-
Намерете папката "SelfUpdate" на тази версия на WSUS в %systemdrive%\Program Files\Update Services.
-
Копирайте папката "SelfUpdate" и съдържанието й от избраната по-стара версия на WSUS.
-
Поставете го под пътя за инсталиране на WSUS на Windows Server 2025 актуализиран с актуализацията на защитата, издадена през или след септември 2025 г.
-
Добавете тази папка като виртуална директория под уеб сайта на WSUS в Internet Information Services (IIS).
След като изпълните тези стъпки, услугата ще се възобнови. За да бъдете защитени в по-дългосрочен план, ви препоръчваме да надстроите старите версии на ОС и да надстроите до Windows Server 2025.
