Herding av endringer for Windows Server Update Services i Windows Server 2025

Sammendrag

I dagens raskt utviklende digitale landskap er det avgjørende å opprettholde overholdelse og sikkerhet på tvers av organisasjonen. Som en del av denne forpliktelsen gjør vi noen viktige endringer i Windows Server Update Services (WSUS). Fra og med sikkerhetsoppdateringen for september 2025 fjerner WSUS som kjører på Windows Server 2025, avhengigheter på gammel kode som ikke lenger støttes. Dette betyr at Windows-operativsystemer (OS) som nådde slutten av livssyklusen, ikke lenger kvalifiserer for å motta utvidede sikkerhetsoppdateringer (ESU), med mindre du utfører flere tiltak.

Påvirker denne endringen operativsystemene dine?  

Denne sikkerhetsherdingsendringen påvirker bare operativsystemer som har nådd slutten av støtten (EOS). Det vil ikke påvirke i markedet produkter. Windows 10 og nyere versjoner av Windows påvirkes ikke.

Denne endringen hindrer oppdatering av Windows-endepunkter som kjører Windows Server 2012 og Windows Server 2012 R2, og bare de som bruker utvidede sikkerhetsoppdateringer (ESU). Den utvidede sluttdatoen for disse versjonene var 10. oktober 2023, og ESUs kan være tilgjengelig til og med 2026.

Se microsofts søkeverktøy for livssykluspolicy og vanlige spørsmål om livssyklus – Windows for Windows-versjonene dine. 

Hva er virkningen av denne endringen?  

Som med alle sikkerhetsherdingsendringer, gjøres ikke denne endringen lett. Fjerning av visse binærfiler fra WSUS bidrar til å sikre integriteten og sikkerheten til vår programvareforsyningskjede. Dette gjelder spesielt for avhengigheter av komponenter som ikke lenger oppfyller våre standarder for overholdelse og sikkerhet. Disse binærfilene inkluderer DLL-er og EXE-er som WSUS bruker til å oppdatere SelfUpdate-tjenesten i Windows Update (WU) på enheter.

Sikkerhetsfordelen ved å fjerne disse binærfilene fra Windows Server 2025 kommer med en potensiell endring for deg hvis du bruker ESU-oppdateringer for Windows Server 2012.

Viktig: Hvis WSUS er en del av en hierarkisk distribusjon (for eksempel tilkoblede nedstrøms- og oppstrømsservere), er det ingen innvirkning på miljøet. Synkronisering og oppdateringsdistribusjon vil fortsette å fungere som forventet.

Kortsiktige og langsiktige neste trinn

Trenger du fortsatt å oppdatere enheter som kjører noen av de berørte Windows-operativsystemene? Vurder følgende midlertidige trinn for å gjenopprette tjenesten for ESU-oppdateringer på Windows Server 2012:

1. Velg en eldre støttet versjon av WSUS. For eksempel Windows Server 2025 på sikkerhetsoppdateringen for august 2025 eller tidligere, eller Windows Server 2022.

2. Finn mappen SelfUpdate på denne versjonen av WSUS på %systemdrive%\Program files\Update Services.

3. Kopier «SelfUpdate»-mappen og innholdet fra den valgte eldre versjonen av WSUS.

4. Plasser den under WSUS-installasjonsbanen på Windows Server 2025 oppdatert med sikkerhetsoppdateringen utgitt i eller etter september 2025.

5. Legg til denne mappen som virtuell katalog under WSUS-nettstedet i Internet Information Services (IIS).

 Etter at du har fullført disse trinnene, fortsetter tjenesten. For å være sikker på lengre sikt anbefaler vi at du oppgraderer eldre OS-versjoner og oppgraderer til Windows Server 2025.  ​​​​​​​