要約:
Microsoft は最近、IT 管理者およびビジネス ユーザーに対し、古いバージョンの Windows を実行している一部のコンピュータが指定された時間までに必要なアップデートをインストールできなかった場合、今後 Windows Update を通じてセキュリティ パッチやシステム アップデートを入手できなくなることを通知しました。この変更はクライアント コンピューター、ワークステーション、サーバー製品に影響しますが、Windows Server Update Services (WSUS) を通じて更新プログラムを入手する企業デバイスは影響を受けません。
Microsoft said that the Windows Update service relies on a set of digital certificates to verify the legitimacy and security of updates.これらの証明書には有効期間が固定されており、定期的にローテーションして更新する必要があります。そうしないと、デバイスは Microsoft 更新サーバーとの信頼できる接続を確立できなくなり、最終的には更新を受信できなくなります。
Microsoft がリリースした情報によると、Windows 11 25H2 以降のバージョンを実行しているデバイスにはすでに最新の証明書が組み込まれており、ユーザーが追加の操作を行う必要はありません。ただし、一部の以前の Windows バージョンで使用されている証明書は今後数年で期限切れになるため、指定されたセキュリティ更新プログラムを事前にインストールする必要があります。
Windows 11 24H2 および Windows Server 2025 の場合、関連する証明書は 2027 年 6 月 19 日に期限切れになります。Microsoft では、これらのシステムをまだ使用しているデバイスがその日以降も Windows Update サービスにアクセスし続けるために、2025 年 9 月以降のセキュリティ更新プログラムをインストールすることを要求しています。
まだサポートされている他のバージョンの Windows 11 および Windows Server 2022 も、2027 年 6 月 19 日の期限に迫られています。ただし、これらのデバイスは今後もパッチを確実に受信できるように、2026 年 7 月のセキュリティ更新プログラムまたはそれ以降のバージョンをインストールする必要があります。
The same requirements apply to versions of Windows 10 that are still in the support cycle. Microsoft は、これらのシステムにはセキュリティ アップデート、または 2026 年 7 月にリリースされた新しいバージョンをインストールする必要があると指摘しました。そうしないと、2027 年 6 月 19 日以降にアップデートの資格を失うことになります。
Some long-term service version products face earlier deadlines. Windows 10 Enterprise 2019 LTSC、Windows Server 2019、および Windows Server 2016 は、2027 年 5 月 17 日までに 2026 年 7 月のセキュリティ更新プログラムのインストールを完了する必要があります。完了しないと、Windows Update を通じて以降のコンテンツを受信できなくなります。
サポート サイクルが終了した Windows バージョンについては、これらのシステムも将来 Windows Update サービスにアクセスできなくなると Microsoft は述べています。同社は、セキュリティ更新プログラムと脆弱性修正を維持するために、ユーザーが引き続きサポートされているバージョンの Windows にできるだけ早くアップグレードすることを推奨しています。
マイクロソフトはまた、管理者に対し、ネットワーク内の機器を事前に調査し、どの端末がまだ古いバージョンのシステムを使用しているかを確認し、対応するアップグレード計画を策定するよう呼び掛けています。証明書のローテーションは 2027 年に正式に発効するため、検査を完了し、更新プログラムを展開し、移行するにはまだ十分な時間があります。
この措置は、Microsoft の定期的なセキュリティ保守作業の一部です。暗号化テクノロジが発展し続けるにつれて、Windows 更新メカニズムが信頼できる安全なオペレーティング環境を維持し続けることを保証するために、古い証明書を新しい証明書システムに置き換える必要があります。しかし、多くの Windows ユーザーにとって、アップデートをできるだけ早くインストールするかどうかは依然として複雑な問題です。過去のシステム アップデートによっては互換性や安定性に関する論争が発生しており、そのため一部のユーザーは頻繁なアップデートに慎重になっているからです。
Microsoft が発表した現在のスケジュールから判断すると、サポート期間内のほとんどの Windows デバイスは、通常の毎月の更新リズムを維持するだけで新しい証明書を自動的に取得できます。本当のリスクは主に、長期間更新されていないシステム、または陳腐化段階に近いシステムです。
コメント