Windows Update -varmenteiden vaihto voi katkaista tuen ulkopuolella olevien Windows-laitteiden pääsyn päivityspalveluun vuonna 2027. Microsoftin ilmoittamat varmenteiden vanhenemispäivät ovat 17.5.2027 ja 19.6.2027. Yrityksen tärkein tehtävä on selvittää, mitkä työasemat ja palvelimet tarvitsevat päivityksiä ja mitkä siirtymisen tuettuun käyttöjärjestelmään.
Tuettuihin ja ajan tasalla oleviin järjestelmiin korvaavat varmenteet on jo toimitettu. Muutos ei siis tarkoita koko laitekannan uusimista tai varmenteiden asentamista käsin jokaiseen tietokoneeseen. Tarvittavat toimet määräytyvät Windows-version, päivitystason ja päivitysten jakelutavan perusteella.
Miksi Windows Update -varmenteet vaihdetaan?
Varmenteilla on rajallinen voimassaoloaika, ja niiden uusiminen kuuluu palvelun normaaliin tietoturvan ylläpitoon. Vuonna 2027 vanhenevat Windows Update -palvelun käyttämät varmenteet korvataan uusilla. Jos käyttöjärjestelmä ei saa tarvittavia muutoksia, yhteys päivityspalveluun voi lakata toimimasta.
Varmenteiden vaihto ja käyttöjärjestelmän tuen päättyminen ovat eri asioita. Toimiva päivitysyhteys ei takaa, että tuen ulkopuoliselle Windows-versiolle julkaistaan uusia tietoturvakorjauksia. Vastaavasti vanhojen päivitysten asentaminen ei yksin palauta päättynyttä tuotetukea.
Mitä päivityksiä eri Windows-versiot tarvitsevat?
Microsoftin ilmoittamat vähimmäisvaatimukset jakautuvat seuraavasti. Mainitun kuukausipäivityksen voi korvata myöhemmällä kyseiselle järjestelmälle tarkoitetulla kumulatiivisella tietoturvapäivityksellä.
- Windows 11 25H2 ja uudemmat: varmenteiden vaihto ei vaadi erillisiä toimia. Normaalia päivitysrytmiä on silti jatkettava.
- Windows 11 24H2 ja Windows Server 2025: vähintään syyskuun 2025 tietoturvapäivitys on asennettava ennen 19.6.2027.
- Muut tuetut Windows 11 -versiot, Windows Server 2022 ja Windows 10: vähintään heinäkuun 2026 tietoturvapäivitys on asennettava ennen 19.6.2027. Windows 10 Enterprise 2019 LTSC kuuluu alla olevaan ryhmään.
- Windows 10 Enterprise 2019 LTSC, Windows Server 2019 ja Windows Server 2016: vähintään heinäkuun 2026 tietoturvapäivitys on asennettava ennen 17.5.2027.
- Muut Windows-versiot: tarvitaan siirtyminen tuettuun Windows- tai Windows Server -versioon.
Luettelo kuvaa varmenteiden vaihdon teknisiä vähimmäisvaatimuksia, ei lupausta käyttöjärjestelmän tuen jatkumisesta määräpäiviin asti. Yrityksen on tarkistettava erikseen käytössä olevan version ja tuoteversion elinkaari sekä oikeus päivityksiin.
Jatkuuko Windows 10:n tuki vuoteen 2027?
Ei tämän muutoksen perusteella. Windows 10:n yleinen tuki päättyi 14.10.2025. Mahdollinen laajennettujen tietoturvapäivitysten ohjelma ja LTSC-versioiden omat elinkaaret on arvioitava erikseen. Vuoden 2027 varmennemääräaika ei anna tavalliselle Windows 10 -asennukselle ylimääräistä tukiaikaa.
Koskeeko muutos WSUS-jakelua?
Windows Server Update Services eli WSUS jakaa päivityksiä organisaation omasta päivityspalvelusta. WSUS-palvelusta päivityksensä vastaanottavat laitteet on rajattu tämän Windows Update -yhteyttä koskevan muutoksen ulkopuolelle. Rajaus ei kuitenkaan pidennä käyttöjärjestelmän tukiaikaa.
Yrityksen kannattaa varmistaa laitteiden todellinen päivityslähde. Pelkkä WSUS-palvelimen olemassaolo ei osoita, että kaikki työasemat ja palvelimet saavat päivityksensä sen kautta.
Missä yrityksen arjen riski piilee?
Vaikein laite ei välttämättä ole henkilöstön päivittäin käyttämä työasema. Päivityssuunnitelman ulkopuolelle voi jäädä esimerkiksi tulostusjärjestelmää ohjaava tietokone, harvoin käynnistettävä varalaite tai vanhaan liiketoimintasovellukseen sidottu palvelin.
Esimerkiksi painotalon tuotantotietokoneen käyttöjärjestelmäpäivitys voi edellyttää leikkurin ohjausohjelman, ajurien ja lisenssien testaamista. Siksi siirtymää ei kannata jättää varmennemääräajan edeltävään viikkoon. Liiketoiminnan jatkuvuus edellyttää sekä toimivaa päivityspolkua että varmistettua sovellusyhteensopivuutta.
Suomi Solutionsin suositus on erottaa kartoituksessa kolme asiaa: käyttöjärjestelmän tukitila, asennettujen päivitysten taso ja toimiva päivitysyhteys. Yhden kunnossaolo ei todista kahta muuta. Suomi Solutions voi auttaa kokoamaan työasemista ja palvelimista tilannekuvan sekä kohdistamaan korjaukset ensin liiketoiminnalle tärkeisiin laitteisiin.
Mitä yrityksen kannattaa tehdä nyt?
- Kartoita laitteet ja vastuut. Kirjaa Windows-versio, tuoteversio, päivitystaso, päivityslähde, käyttötarkoitus ja vastuuhenkilö.
- Ryhmittele tarvittavat toimet. Erota kuukausipäivitystä tarvitsevat laitteet käyttöjärjestelmäpäivitystä tai laitevaihtoa vaativista kohteista.
- Varmista päivitysten onnistuminen. Tarkista asennustulos ja mahdollinen uudelleenkäynnistystarve. Päivityksen jakelu ei vielä tarkoita onnistunutta asennusta.
- Testaa tuotantoriippuvuudet. Tarkista liiketoimintasovellukset, oheislaitteet ja palvelinyhteydet ennen laajaa käyttöönottoa.
- Aikatauluta siirtymät ajoissa. Varaa budjetti, huoltoikkuna, varmistukset ja palautumismenettely ennen oman versioryhmän määräpäivää.
Suomi Solutionsin IT-tuki voi auttaa päivitysten toteutuksessa ja asennustulosten seurannassa. Vanhempien järjestelmien kohdalla apu voidaan kohdistaa yhteensopivuuden selvittämiseen ja vaiheistettuun siirtymään, jotta tuotannon tai asiakaspalvelun käyttökatkot pysyvät hallittuina.
Ensimmäinen käytännön askel on nimetä laitekartoitukselle vastuuhenkilö ja valmistumispäivä. Jos yritykseltä puuttuu luotettava tieto Windows-ympäristönsä tilanteesta, ota yhteyttä Suomi Solutionsiin, niin tarvittavat päivitykset ja siirtymät voidaan suunnitella laitekohtaisesti.
Tarvitsetko apua tähän?
Suomi Solutions auttaa yrityksiä tietoturvassa, Microsoft 365:ssä, hostingissa ja tekoälyratkaisuissa. Kerro tilanteesi, niin ehdotamme sopivan ratkaisun.
