Hærdningsændringer for Windows Server Update Services i Windows Server 2025

Resume

I nutidens digitale landskab i hastig udvikling er det altafgørende at opretholde overholdelse og sikkerhed på tværs af organisationen. Som en del af denne forpligtelse foretager vi nogle vigtige ændringer af Windows Server Update Services (WSUS). Fra og med sikkerhedsopdateringen for september 2025 fjerner WSUS, der kører på Windows Server 2025, afhængigheder af gammel kode, der ikke længere understøttes. Det betyder, at Windows-operativsystemer (OS), der har nået slutningen af deres livscyklus, ikke længere er kvalificeret til at modtage udvidede sikkerhedsopdateringer (ESU), medmindre du foretager dig yderligere.

Påvirker denne ændring dine operativsystemer?  

Denne ændring af sikkerhedshærdning påvirker kun operativsystemer, der har nået slutdatoen for support (EOS). Det påvirker ikke produkter på markedet. Windows 10 og nyere versioner af Windows påvirkes ikke.

Denne ændring hæmmer især opdatering af Windows-slutpunkter, der kører Windows Server 2012 og Windows Server 2012 R2, og kun dem, der bruger udvidede sikkerhedsopdateringer (ESU). Den udvidede slutdato for disse versioner var 10. oktober 2023, og ESUs kan være tilgængelige til og med 2026.

Se søgeværktøjet Microsoft Lifecycle Policy og ofte stillede spørgsmål om livscyklus – Windows til dine Windows-versioner. 

Hvad er virkningen af denne ændring?  

Som med alle ændringer i sikkerhedshærdningen foretages denne ændring ikke let. Hvis du fjerner visse binære filer fra WSUS, sikrer du integriteten og sikkerheden i vores softwareforsyningskæde. Dette gælder specifikt for afhængigheder af komponenter, der ikke længere opfylder vores overholdelses- og sikkerhedsstandarder. Disse binære filer omfatter DLL'er og EXEs, som WSUS bruger til at opdatere SelfUpdate-tjenesten i Windows Update (WU) på enheder.

Sikkerhedsfordelen ved at fjerne disse binære filer fra Windows Server 2025 leveres med en potentiel ændring for dig, hvis du bruger ESU-opdateringer til Windows Server 2012.

Vigtigt! Hvis WSUS er en del af en hierarkisk installation (f.eks. tilknyttede downstream- og upstreamservere), påvirker det ikke dit miljø. Synkroniserings- og opdateringsdistribution vil fortsat fungere som forventet.

Næste trin på kort og lang sigt

Har du stadig brug for at opdatere enheder, der kører nogen af de påvirkede Windows-operativsystemer? Overvej følgende midlertidige trin for at gendanne tjenesten for ESU-opdateringer på Windows Server 2012:

1. Vælg en ældre understøttet version af WSUS. Du kan f.eks. Windows Server 2025 på sikkerhedsopdateringen for august 2025 eller tidligere eller Windows Server 2022.

2. Find mappen "SelfUpdate" i denne version af WSUS på %systemdrive%\Programmer\Opdateringstjenester.

3. Kopiér mappen "SelfUpdate" og dens indhold fra den valgte ældre version af WSUS.

4. Placer den under WSUS-installationsstien på Windows Server 2025, der er opdateret med den sikkerhedsopdatering, der blev udgivet i eller efter september 2025.

5. Tilføj denne mappe som virtuel mappe under WSUS-webstedet i INTERNET Information Services (IIS).

 Når du har fuldført disse trin, fortsætter tjenesten. For at være sikre på længere sigt anbefaler vi, at du opgraderer de ældre versioner af operativsystemet og opgraderer til Windows Server 2025.  ​​​​​​​