Atjaunināšanas Windows Server 2025. Windows Server rūdīšana

Kopsavilkums

Mūsdienu digitālajā vidē, kas tiek ātri pilnveidota, atbilstības un drošības uzturēšana visā organizācijā ir ļoti svarīga. Šo saistību laikā mēs veicat dažas būtiskas izmaiņas attiecībā uz Windows Server atjaunināšanas pakalpojumiem (WSUS). Sākot ar 2025. gada septembra drošības atjauninājumu, WSUS, kas darbojas Windows Server 2025, noņem atkarības no vecā koda, kas vairs netiek atbalstīts. Tas nozīmē, ka Windows operētājsistēmas (OS), kas sasniedzis to dzīves cikla beigas, vairs nevarēs saņemt paplašinātos drošības atjauninājumus (ESU), ja vien nesāciet veikt papildu darbības.

Vai šīs izmaiņas ietekmē jūsu operētājsistēmas?  

Šīs drošības rūdīšanas izmaiņas ietekmē tikai tās operētājsistēmas, kuras ir beigušas atbalsta beigas (EOS). Tas neietekmēs tirgus produktus. Windows 10 un jaunākas Windows versijas netiek ietekmētas.

Šīs izmaiņas kavēs Windows galapunktu, kas darbojas ar Windows Server 2012un Windows Server 2012 R2, atjaunināšanu, kā arī tikai tos, kuri izmanto paplašinātos drošības atjauninājumus (ESU). Šo versiju paplašinātais beigu datums bija 2023. gada 10. oktobris, un ESU, iespējams, būs pieejami līdz 2026. gada beigām.

Skatiet rakstu Microsoft dzīves cikla politikas meklēšanas rīks un bieži uzdotie jautājumi par dzīves ciklu — Windows jūsu Windows versijām. 

Kāda ir šo izmaiņu ietekme?  

Šīs izmaiņas netiek veiktas viegli, tāpat kā visas drošības izmaiņu dēļ. Atsevišķu nodalījumu noņemšana no WSUS palīdz nodrošināt mūsu programmatūras piegādes ķēdes integritāti un drošību. Tas īpaši attiecas uz atkarību no komponentiem, kas vairs neatbilst mūsu atbilstības un drošības standartiem. Šie binaļi ietver DLL un EXEs, ko WSUS izmanto, lai atjauninātu patstāvīgās atjaunināšanas pakalpojumu Windows Update (WU) ierīcēs.

Šo nodalījumu noņemšanas no Windows Server 2025 drošības priekšrocība ir iespējamas izmaiņas, ja izmantojat ESU atjauninājumus 2012. Windows Server.

Svarīgi! Ja WSUS ir daļa no hierarhiskā izvietojuma (piemēram , savienoti pakārtoti un pakārtoti serveri), tas neietekmē jūsu vidi. Sinhronizācija un atjaunināšanas sadalījums turpinās darboties, kā paredzēts.

Īstermiņa un ilgtermiņa nākamās darbības

Vai jums joprojām ir jāatjaunina ierīces, kurās darbojas ietekmētās Windows operētājsistēmas? Ņemiet vērā tālāk norādītās pagaidu darbības, lai atjaunotu ESU atjauninājumu pakalpojumus Windows Server 2012. gada aprīlī:

1. Izvēlieties vecāku atbalstīto WSUS versiju. Piemēram, Windows Server 2025. gada augusta drošības atjauninājumā vai vecākā versijā vai 2022 Windows Server versijā.

2. Atrodiet mapi "SelfUpdate" šajā WSUS versijā vietnē %systemdrive%\Program Files\Update Services.

3. Kopējiet mapi "SelfUpdate" un tās saturu no izvēlētās vecākās WSUS versijas.

4. Novietojiet to zem WSUS instalēšanas ceļa 2025. Windows Server. septembrī, kas tika atjaunināts ar 2025. gada septembrī vai pēc tam izlaisto drošības atjauninājumu.

5. Pievienojiet šo mapi kā virtuālo direktoriju WSUS tīmekļa vietnes sadaļā interneta informācijas pakalpojumos (IIS).

 Pēc darbību pabeigšanas pakalpojums tiks atsākts. Lai ilgtermiņā būtu drošībā, mēs iesakām jaunināt mantotās operētājsistēmas versijas un jaunināt uz Windows Server 2025.  ​​​​​​​