Certifikáty Windows Update nevyprší pozvolna, ale ze dne na den – a s nimi i přístup k bezpečnostním záplatám. Ve firmě se takový výpadek schová mezi desítky zařízení a vyplave na povrch až ve chvíli, kdy ho někdo zneužil. Podívejme se proto nejdřív, co přesně Microsoft chystá a koho se změna týká.
Co se stane s aktualizacemi Windows v květnu a červnu 2027
Každý počítač s Windows si před stažením záplat ověřuje, že komunikuje s pravou službou Windows Update, a ne s podvrhem. K tomu slouží sada certifikátů, kterou Microsoft pravidelně obměňuje. Současné certifikáty vyprší 17. května 2027, resp. 19. června 2027 – podle verze systému. Zařízení, které do té doby nedostane náhradní certifikáty, službu Windows Update dál nenajde – a s ní ztratí bezpečnostní opravy, aktualizace ovladačů i opravy chyb.
Náhradní certifikáty přitom Microsoft nerozesílá zvlášť, ale vkládá je do běžných měsíčních aktualizací Windows. Kdo je instaluje pravidelně, nemusí hnout prstem. Konkrétně:
- Windows 11 25H2 a novější – nic není třeba dělat,
- Windows 11 24H2 a Windows Server 2025 – stačí zářijová aktualizace 2025 nebo novější,
- starší Windows 11, Windows Server 2022 a Windows 10 s placenou podporou ESU – nutná je červencová aktualizace 2026 nebo novější, nejpozději do 19. června 2027,
- Windows 10 LTSC 2019, Windows Server 2019 a 2016 – tatáž aktualizace, ovšem s termínem už 17. května 2027,
- Windows 7, 8.1, Server 2012 a Windows 10 bez ESU – žádná záplata už bohužel nepomůže, zbývá přechod na podporovaný systém.
Proč je to ve firmě složitější než doma
Domácí uživatel má zpravidla jediný počítač, který se aktualizuje sám. Firma má celou baterii počítačů – a každá baterie má svá slepá místa. Podle StatCounteru běžel v září 2026 téměř každý čtvrtý desktopový počítač v Česku stále na Windows 10, tedy na systému, který bez ESU červencovou aktualizaci vůbec nedostal.
Typičtí podezřelí:
- notebook ve skladu – půl roku vypnutý po odchodu zaměstnance, po zapnutí se marně pokusí stáhnout rok starých záplat,
- počítač u výrobní linky – řídí stroj, nikdo ho nerestartuje, protože „to jede“, a aktualizace má vypnuté od instalace,
- účetní PC s Windows 10 bez ESU – pracuje spolehlivě, ale od června 2027 je pro Windows Update neviditelné,
- server Windows Server 2016 nebo 2019 – obsahuje sdílené složky i doménu a termín má o měsíc dřív.
Jediné takové zařízení v síti přitom stačí. Útočník nepotřebuje prolomit dvacet aktualizovaných strojů, bohatě mu vystačí pouze jeden – ten, který už záplaty nedostává.
Čtyři kroky, jak dostat aktualizace Windows pod kontrolu
Pokud nemáte po ruce nikoho, kdo se správě firemních počítačů věnuje naplno, najdete pomoc zde. V menší firmě to ale zvládnete i svépomocí – stačí dodržet pořadí:
- inventura zařízení – sepište všechno, v čem běží Windows, včetně notebooků v šuplíku, terminálů na dílně a serverů,
- kontrola verzí – u každého stroje zjistěte edici, verzi a datum poslední záplaty (červenec 2026 je hranice, pod kterou nesmí nic zůstat),
- plán aktualizací a obměny – podporované systémy doaktualizujte hned, u nepodporovaných rozhodněte mezi přechodem na Windows 11, placeným ESU jako přechodným řešením a výměnou hardwaru,
- centrální správa aktualizací – nasaďte nástroj, který záplaty rozdává a hlídá sám (Intune, Windows Autopatch nebo nástroje externího správce); zařízení za WSUS se změna netýká, Microsoft ho však označil za zastaralý, takže na něj pozor.
Kdy přestává dávat smysl řešit situaci svépomocí
Pět počítačů v kanceláři pohlídá kdokoli. Jakmile ale počet zařízení přesáhne pár desítek a přibydou servery, pobočky a lidé na home office, přestane se vyplácet, aby to vedle své práce dělal obchodník nebo účetní. Externí IT partner v rámci správy IT zajistí inventuru, centrální nasazení záplat i monitoring, který nevynechá ani notebook ze skladu – a ponese za to smluvní odpovědnost. IT outsourcing tu nenahrazuje lidi, nahrazuje náhodu.
Datum, které si raději zapište ještě dnes
Do 17. května 2027 zbývá zhruba půl roku. Inventura zabere jedno odpoledne, obměna zastaralých strojů ale týdny až měsíce – a dodavatelé hardwaru budou na jaře 2027 zahlcení stejně jako před koncem Windows 10. Udělejte si seznam ještě tento týden, dokud je čas a klid.
7 foto
