Otegućivanje promjena Windows Server servisa za ažuriranje u Windows Server 2025.

Sažetak

U današnjem digitalnom krajoliku koji se brzo razvija održavanje usklađenosti i sigurnosti u cijeloj tvrtki ili ustanovi od presudne je važnosti. U sklopu te obveze, radimo na nekim važnim promjenama servisa Windows Server (WSUS). Počevši od sigurnosnog ažuriranja za rujan 2025., WSUS pokrenut u sustavu Windows Server 2025 uklanja ovisnosti o starom kodu koji više nije podržan. To znači da operacijski sustavi Windows (OS) koji su dosegli kraj životnog ciklusa više neće ispunjavati uvjete za primanje proširenih sigurnosnih ažuriranja (ESU), osim ako ne poduzeti dodatne radnje.

Utječe li ta promjena na vaše operacijske sustave?  

Ova promjena sigurnosnog otećivanja utječe samo na operacijske sustave koji su došli do kraja podrške (EOS). To neće utjecati na proizvode na tržištu. Windows 10 i novije verzije sustava Windows nisu pogođene.

Konkretno, ta će promjena otežiti ažuriranje krajnjih točaka sustava Windows na kojima se izvode Windows Server 2012i Windows Server 2012 R2 i samo one koje koriste proširena sigurnosna ažuriranja (ESU). Prošireni datum završetka za te verzije bio je 10. listopada 2023. i ESU-ovi mogu biti dostupni do 2026.

Pogledajte microsoftov alat za pretraživanje pravilnika o životnom ciklusu i najčešća pitanja o životnom ciklusu – Windows za vaše verzije sustava Windows. 

Kakav je utjecaj te promjene?  

Kao i kod svih promjena koje se omeljavaju sigurnošću, ta promjena ne mijenja se lako. Uklanjanje određenih binarnih datoteka iz WSUS-a pridonosi integritetu i sigurnosti našeg lanca opskrbe softverom. To se posebno odnosi na ovisnosti o komponentama koje više ne zadovoljavaju naše standarde usklađenosti i sigurnosti. Te binarne datoteke obuhvaćaju DLL-ove i EXE-ove koje WSUS koristi za ažuriranje servisa SelfUpdate u sustavu Windows Update (WU) na uređajima.

Sigurnosna pogodnost uklanjanja binarnih datoteka iz sustava Windows Server 2025 sadrži potencijalnu promjenu za vas ako koristite ažuriranja ESU-a za Windows Server 2012.

Važno: ako je WSUS dio hijerarhijske implementacije (kao što su povezani poslužitelji nizvodno i uzlazno), ne utječe na vaše okruženje. Distribucija sinkronizacije i ažuriranja nastavit će funkcionirati prema očekivanjima.

Kratkoročni i dugoročni sljedeći koraci

Morate li i dalje ažurirati uređaje s bilo kojim od pogođenih operacijskih sustava Windows? Razmotrite sljedeće privremene korake za vraćanje servisa za ažuriranja ESU-a Windows Server 2012:

1. Odaberite stariju podržanu verziju WSUS-a. Primjerice, Windows Server 2025. u sigurnosnom ažuriranju za kolovoz 2025. ili starijoj verziji ili Windows Server 2022.

2. Pronađite mapu "SelfUpdate" u ovoj verziji WSUS-a na adresi %systemdrive%\Program Files\Update Services.

3. Kopirajte mapu "SelfUpdate" i njezin sadržaj iz odabrane starije verzije WSUS-a.

4. Postavite ga na put instalacije WSUS-a na Windows Server 2025 ažuriran sigurnosnim ažuriranjem izdanim u rujnu 2025. ili kasnije.

5. Dodajte ovu mapu kao virtualni direktorij na web-mjestu WSUS u komponenti Internet Information Services (IIS).

 Nakon ovih koraka servis će se nastaviti. Da biste dugoročno bili sigurni, preporučujemo nadogradnju naslijeđenih verzija OS-a i nadogradnju na Windows Server 2025.  ​​​​​​​