Varování pro uživatele starších Windows: Máte něco přes půl roku, než vám začne hrozit nebezpečí

Windows čeká důležitá změna. Starší systémy mohou přijít o přístup k aktualizacím

Máte na počítači starší verzi Windows, která vám stále bez problémů funguje? Pak byste měli zbystřit. Microsoft připravuje změnu, kvůli které některé počítače přijdou o možnost stahovat aktualizace prostřednictvím služby Windows Update. A nepůjde pouze o běžné opravy, ale také o bezpečnostní záplaty.

Změna souvisí s obnovou bezpečnostních certifikátů, které Windows používá při komunikaci s aktualizačními servery Microsoftu. Část těch současných totiž v květnu a červnu 2027 přestane platit.

Pro uživatele podporovaných verzí Windows, kteří pravidelně instalují aktualizace, by to nemělo představovat problém. Jiná situace ale může nastat u starších nebo dlouhodobě neaktualizovaných systémů.

Windows Update potřebuje platné certifikáty. V roce 2027 některým skončí platnost

Bezpečnostní certifikáty jsou důležitou součástí komunikace mezi operačním systémem a aktualizačními službami Microsoftu. Pomáhají zajistit, aby systém mohl důvěřovat příslušným aktualizačním mechanismům. Podobně jako jiné bezpečnostní certifikáty ale mají omezenou dobu platnosti a čas od času je potřeba je nahradit novými.

Microsoft nyní upozornil na dva konkrétní termíny:

• 17. května 2027 skončí platnost první skupiny certifikátů.
• 19. června 2027 vyprší platnost další skupiny.

Do té doby musí mít podporované systémy nainstalované aktualizace, které obsahují nové certifikáty.

Pokud používáme nepodporovanou verzi Windows a nepřejdeme na podporovaný systém, může počítač po vypršení platnosti certifikátů ztratit přístup ke službě Windows Update. Microsoft výslovně upozorňuje, že taková zařízení už nebudou prostřednictvím této služby dostávat žádné aktualizace.

Máte Windows 11? Záleží na verzi a nainstalovaných aktualizacích

Dobrou zprávou je, že u většiny běžně aktualizovaných počítačů nemusíme podnikat žádné mimořádné kroky. Microsoft už totiž nové certifikáty distribuoval prostřednictvím systémových aktualizací.

Konkrétní požadavky se ale liší podle verze Windows:

Podobné požadavky se týkají také serverových verzí Windows. Například Windows Server 2025 potřebuje aktualizaci ze září 2025 nebo novější, zatímco Windows Server 2022 vyžaduje aktualizaci z července 2026 nebo novější.

Pro Windows Server 2016 a 2019 platí dřívější květnový termín.

Počítač funguje, ale Windows Update už nemusí. Proč je to problém?

Na první pohled může celá změna působit jako další technická záležitost, která se běžného používání počítače příliš netýká. Ve skutečnosti ale může mít poměrně nepříjemné důsledky.

Pokud Windows ztratí přístup k aktualizační službě, nebude si moci standardní cestou stáhnout ani případné další opravy, které by jinak byly pro dané zařízení dostupné.

U nepodporovaných verzí systému je situace ještě komplikovanější. Ty už zpravidla nedostávají běžné bezpečnostní opravy, takže používání takového počítače představuje zvýšené riziko i bez chystané změny certifikátů.

Nová rotace certifikátů tak neznamená, že Microsoft v roce 2027 ukončí podporu všech starších Windows. Znamená ale další omezení pro zařízení, která zůstávají na nepodporovaných verzích systému.

Jak zjistit, kterou verzi Windows používáte?

Pokud si nejsme jisti, jakou verzi Windows máme nainstalovanou, zjistíte to během několika sekund.

1. Stiskněte klávesovou kombinaci [Win+R].
2. Do otevřeného okna napište winver.
3. Potvrďte klávesou [Enter].

Zobrazí se informace o nainstalované verzi a sestavení systému Windows.

Potom se vyplatí otevřít službu aktualizace Windows (najdete to v Nastavení / Windows Update) a zkontrolovat dostupné aktualizace.

Jestliže používáte podporovanou verzi Windows a máte nainstalované požadované bezpečnostní aktualizace, nové certifikáty už byste měli mít k dispozici. Pokud jste však počítač delší dobu neaktualizovali, není dobré čekat až do května nebo června příštího roku.

Microsoft doporučuje připravit se včas. Firmy mají ještě jednu výjimku

Microsoft upozornil také správce firemních počítačů a serverů. Ti by měli nejprve zjistit, na kterých zařízeních běží starší nebo nepodporované verze Windows. Následně by měli zajistit instalaci potřebných aktualizací a připravit plán přechodu na podporované systémy.

Existuje přitom jedna důležitá výjimka. Podle Microsoftu se popsané omezení nevztahuje na zařízení, která získávají aktualizace prostřednictvím služeb Windows Server Update Services (WSUS). Jde o řešení používané zejména ve firemních sítích, kde se aktualizace nejprve stahují na vlastní server a odtud distribuují na jednotlivé počítače.

Pro běžné domácí uživatele je ale situace jednodušší: Pokud používáte podporovanou verzi Windows a pravidelně ji aktualizujete, není nutné kvůli výměně certifikátů nic zvláštního řešit.

Máte-li však starší počítač, na kterém jste aktualizace dlouhodobě odkládali, vyplatí se jeho stav zkontrolovat už nyní. Nejde totiž jen o to, aby vám Windows Update fungoval i po červnu 2027. Mnohem důležitější je, aby počítač dostával bezpečnostní opravy, které jej chrání před nově objevenými zranitelnostmi.

Zdroj: Bleeping Computer