Ojacavanje promena za Windows Server Update Services u Windows Server 2025

Rezime

U današnjem digitalnom pejzažu koji se brzo razvija, održavanje usaglašenosti i bezbednosti širom organizacije je paralelno. U sklopu ove obaveze, vršimo neke važne promene u Windows Server Update Services (WSUS). Počevši od bezbednosne ispravke iz septembra 2025, WSUS pokrenut Windows Server 2025 uklanja zavisne elemente od starog koda koji više nije podržan. To znači da operativni sistemi Windows (OS) koji su dostigli kraj životnog ciklusa više neće ispunjavati uslove za primanje proširenih bezbednosnih ispravki (ESU), osim ako ne preduzmete dodatnu radnju.

Da li ova promena utiče na operativne sisteme?  

Ova promena otežavanja bezbednosti utiče samo na operativne sisteme koji su dostigli kraj podrške (EOS). To neće uticati na proizvode na tržištu. Windows 10 ne utiču na novije verzije operativnog sistema Windows.

Tačnije, ova promena će onemogućati ažuriranje windows krajnjih tačaka koje rade pod operativnim sistemima Windows Server 2012 i Windows Server 2012 R2 i samo one koje koriste proširene bezbednosne ispravke (ESU). Produženi datum završetka za ove verzije bio je 10. oktobar 2023, a ESU-ovi će možda biti dostupni do 2026.

Pogledajte alatku za pretragu Microsoft smernica za životni ciklus i najčešća pitanja o životnom ciklusu – Windows za vaše verzije operativnog sistema Windows. 

Kakav je uticaj ove promene?  

Kao i kod svih bezbednosnih otežanih promena, ova promena se ne unosi olako. Uklanjanje određenih binanija iz WSUS-a pomaže da se osigura integritet i bezbednost lanca snabdevanja softvera. Ovo se posebno odnosi na zavisne komponente koje više ne ispunjavaju naše standarde usaglašenosti i bezbednosti. U ove biblioteke spadaju DLS i EXES koje WSUS koristi za ažuriranje usluge SelfUpdate u sistemu Windows Update (WU) na uređajima.

Bezbednosna prednost uklanjanja ovih binarija iz programa Windows Server 2025 dolazi uz potencijalnu promenu ako koristite ispravke za ESU za Windows Server 2012.

Važno: Ako je WSUS deo hijerarhijske primene (kao što su povezani serveri nizvodno i uzvodno), ne postoji uticaj na okruženje. Sinhronizacija i distribucija ažuriranja nastaviće da funkcioniše na očekivani način.

Kratkoročni i dugoročni sledeći koraci

Da li i dalje treba da ažurirate uređaje koji rade pod bilo kojim od pogođenih operativnih sistema Windows? Razmotrite sledeće privremene korake za vraćanje usluge za ispravke ESU Windows Server 2012:

1. Odaberite stariju podržanu verziju operativnog sistema WSUS. Na primer, Windows Server 2025. na bezbednosnu ispravku iz avgusta 2025. ili starije, Windows Server 2022.

2. Pronađite fasciklu "SelfUpdate" u ovoj verziji WSUS na %systemdrive%\Program Files\Update Services.

3. Kopirajte fasciklu "SelfUpdate" i njen sadržaj iz odabrane starije verzije WSUS.

4. Postavite je ispod putanje instalacije WSUS-a Windows Server 2025. ažurirana bezbednosnom ispravkom objavljenom u septembru 2025. ili posle njega.

5. Dodajte ovu fasciklu kao virtuelni direktorijum u okviru WSUS veb lokacije u usluzi Internet Information Services (IIS).

 Kada dovršite ove korake, usluga će se nastaviti. Da biste bili bezbedni na duže vreme, preporučujemo da nadogradite zastarele verzije operativnog sistema i nadogradite na Windows Server 2025.  ​​​​​​​