Αρχική ημερομηνία δημοσίευσης: 9 Σεπτεμβρίου 2025
KB ID: 5067349
Σύνοψη
Στο σημερινό ταχέως εξελισσόμενο ψηφιακό τοπίο, η διατήρηση της συμμόρφωσης και της ασφάλειας σε ολόκληρο τον οργανισμό είναι υψίστης σημασίας. Στο πλαίσιο αυτής της δέσμευσης, πραγματοποιούμε ορισμένες σημαντικές αλλαγές στο Υπηρεσίες Windows Server Update Services (WSUS). Ξεκινώντας από την ενημέρωση ασφαλείας του Σεπτεμβρίου 2025, το WSUS που εκτελείται στις Windows Server 2025 καταργεί τις εξαρτήσεις από παλιό κώδικα που δεν υποστηρίζεται πλέον. Αυτό σημαίνει ότι τα λειτουργικά συστήματα (ΛΣ) των Windows που έφτασαν στο τέλος του κύκλου ζωής τους δεν θα πληρούν πλέον τις προϋποθέσεις για τη λήψη εκτεταμένων ενημερώσεων ασφαλείας (ESU), εκτός αν προβείτε σε πρόσθετες ενέργειες.
Αυτή η αλλαγή επηρεάζει τα λειτουργικά σας συστήματα;
Αυτή η αλλαγή θωράς ασφαλείας επηρεάζει μόνο τα λειτουργικά συστήματα που έχουν φτάσει στο τέλος της υποστήριξης (EOS). Δεν θα επηρεάσει τα προϊόντα που διατίθενται στην αγορά. Windows 10 και νεότερες εκδόσεις των Windows δεν επηρεάζονται.
Συγκεκριμένα, αυτή η αλλαγή θα εμποδίσει την ενημέρωση των τελικών σημείων των Windows που εκτελούν Windows Server 2012 και Windows Server 2012 R2 και μόνο εκείνων που χρησιμοποιούν εκτεταμένες ενημερώσεις ασφαλείας (ESU). Η εκτεταμένη ημερομηνία λήξης για αυτές τις εκδόσεις ήταν η 10η Οκτωβρίου 2023 και οι ESU ενδέχεται να είναι διαθέσιμες έως το 2026.
Συμβουλευτείτε το εργαλείο αναζήτησης πολιτικής κύκλου ζωής της Microsoft και τις Συνήθεις ερωτήσεις κύκλου ζωής - Windows για τις εκδόσεις των Windows που διαθέτετε.
Ποιες είναι οι επιπτώσεις αυτής της αλλαγής;
Όπως συμβαίνει με όλες τις αλλαγές στη σκλήρυνση της ασφάλειας, αυτή η αλλαγή δεν γίνεται ελαφρά τη καρδία. Η κατάργηση ορισμένων δυαδικών αρχείων από το WSUS συμβάλλει στη διασφάλιση της ακεραιότητας και της ασφάλειας της αλυσίδας εφοδιασμού λογισμικού μας. Αυτό ισχύει ειδικά για εξαρτήσεις από στοιχεία που δεν πληρούν πλέον τα πρότυπα συμμόρφωσης και ασφάλειας. Αυτά τα δυαδικά αρχεία περιλαμβάνουν DLL και EXEs που χρησιμοποιεί το WSUS για την ενημέρωση της υπηρεσίας SelfUpdate σε Windows Update (WU) σε συσκευές.
Το πλεονέκτημα ασφαλείας της κατάργησης αυτών των δυαδικών δεδομένων από το Windows Server 2025 συνοδεύεται από μια πιθανή αλλαγή για εσάς εάν χρησιμοποιείτε ενημερώσεις ESU για Windows Server 2012.
Σημαντικό: Εάν το WSUS είναι μέρος μιας ιεραρχικής ανάπτυξης (όπως συνδεδεμένοι διακομιστές κατάντη και ανάντη), δεν υπάρχει καμία επίδραση στο περιβάλλον σας. Ο συγχρονισμός και η κατανομή ενημερώσεων θα συνεχίσουν να λειτουργούν όπως αναμένεται.
Βραχυπρόθεσμα και μακροπρόθεσμα επόμενα βήματα
Εξακολουθείτε να πρέπει να ενημερώσετε συσκευές που εκτελούν κάποιο από τα λειτουργικά συστήματα Windows που επηρεάζονται; Εξετάστε τα ακόλουθα προσωρινά βήματα για να επαναφέρετε την υπηρεσία για ενημερώσεις ESU στις Windows Server 2012:
-
Επιλέξτε μια παλαιότερη υποστηριζόμενη έκδοση του WSUS. Για παράδειγμα, Windows Server 2025 στην ενημέρωση ασφαλείας του Αυγούστου 2025 ή σε παλαιότερη έκδοση ή Windows Server 2022.
-
Εντοπίστε το φάκελο "SelfUpdate" σε αυτή την έκδοση του WSUS στο %systemdrive%\Program Files\Update Services.
-
Αντιγράψτε το φάκελο "SelfUpdate" και τα περιεχόμενά του από την επιλεγμένη παλαιότερη έκδοση του WSUS.
-
Τοποθετήστε το κάτω από τη διαδρομή εγκατάστασης του WSUS στο Windows Server 2025 που ενημερώθηκε με την ενημέρωση ασφαλείας που κυκλοφόρησε τον Σεπτέμβριο του 2025 ή μετά.
-
Προσθέστε αυτόν το φάκελο ως εικονικό κατάλογο στην τοποθεσία Web του WSUS στις υπηρεσίες Internet Information Services (IIS).
Αφού ολοκληρώσετε αυτά τα βήματα, η υπηρεσία θα συνεχιστεί. Για να είστε ασφαλείς μακροπρόθεσμα, συνιστάται να αναβαθμίσετε τις εκδόσεις λειτουργικού συστήματος παλαιού τύπου και να κάνετε αναβάθμιση σε Windows Server 2025.
