مایکروسافت در اقدامی راهبردی برای ارتقای استانداردهای امنیتی اکوسیستم ویندوز، اعلام کرد که دستگاه‌های بهره‌مند از نسخه‌های قدیمی و منسوخ این سیستم‌عامل، با فرارسیدن سال ۱۴۰۴ خورشیدی و تغییر در ساختار گواهی‌های دیجیتال (Certificate Rotation)، دیگر به‌روزرسانی‌های امنیتی حیاتی را دریافت نخواهند کرد. این تصمیم، نه تنها یک تغییر فنی در چرخه توزیع وصله‌ها، بلکه گامی جدی برای کاهش سطح حمله (Attack Surface) در شبکه‌های سازمانی و خانگی است.
تحول در زیرساخت احراز هویت ویندوز
هسته اصلی این تغییر، چرخه‌ی به‌روزرسانی گواهی‌های امنیتی است که مایکروسافت برای تأیید اعتبار فایل‌های اجرایی و بسته‌های به‌روزرسانی استفاده می‌کند. سیستم‌عامل‌های ویندوز برای اطمینان از اصالت فایل‌ها (Windows Update Infrastructure)، به زنجیره گواهی‌های معتبر وابسته هستند. با عبور از سال ۲۰۲۵ میلادی (معادل ۱۴۰۴ شمسی)، زیرساخت مدیریت کلیدها به سمت پروتکل‌های رمزنگاری پیشرفته‌تر حرکت خواهد کرد که نسخه‌های قدیمی ویندوز به دلیل محدودیت در کتابخانه‌های رمزنگاری (Cryptography Libraries) قادر به پشتیبانی از آن‌ها نیستند.
چرا دستگاه‌های قدیمی در معرض خطر هستند؟
بسیاری از کاربران و سازمان‌ها به دلایل عملیاتی، از نسخه‌های قدیمی ویندوز استفاده می‌کنند که مدت‌هاست دوران پشتیبانی رسمی (Mainstream Support) آن‌ها به پایان رسیده است. این سیستم‌ها به دلیل عدم دریافت وصله‌های مربوط به باگ‌های Zero-day، همواره به عنوان نقاط آسیب‌پذیر در شبکه عمل می‌کنند. اکنون با عدم انطباق این نسخه‌ها با گواهی‌های جدید، فرآیند Windows Update عملاً دچار شکست (Fail) شده و دستگاه از دریافت هرگونه بسته‌ی امنیتی جدید محروم می‌ماند. این بدان معناست که حتی اگر وصله‌ای برای یک آسیب‌پذیری بحرانی منتشر شود، دستگاه‌های منسوخ راهی برای شناسایی، دریافت و اجرای آن نخواهند داشت.
اهمیت مهاجرت به معماری‌های امن جدید
تحلیلگران امنیتی بر این باورند که این اقدام مایکروسافت، ضرورتی اجتناب‌ناپذیر است. در دنیای امروز که باج‌افزارها (Ransomware) و حملات هدفمند زنجیره تأمین به شدت در حال گسترش هستند، استفاده از سیستم‌عاملی که توانایی اعتبارسنجی بسته‌های به‌روزرسانی امنیتی را ندارد، به مثابه باز گذاشتن درب‌های ورود مهاجمان به شبکه است. انتقال به نسخه‌های مدرن ویندوز، علاوه بر بهره‌مندی از ویژگی‌های جدید، دسترسی به فناوری‌های مبتنی بر سخت‌افزار مانند TPM 2.0 و UEFI Secure Boot را تضمین می‌کند که برای امنیت پایدار در سال ۱۴۰۵ و فراتر از آن ضروری هستند.
مشخصات فنی و الزامات تغییرات جدید
- نوع تغییر: چرخش گواهی‌های دیجیتال در لایه Windows Update.
- تاریخ اجرا: سال ۱۴۰۴ خورشیدی (۲۰۲۵ میلادی).
- پیامد اصلی: توقف کامل دریافت وصله‌های امنیتی برای نسخه‌های Unsupported.
- پیش‌نیاز عملیاتی: مهاجرت به ویندوز ۱۰ نسخه ۲۲H2 یا ویندوز ۱۱ برای حفظ انطباق با پروتکل‌های جدید.
- پروتکل‌های متأثر: زیرساخت‌های احراز هویت بسته‌های MSI و سرویس‌های Background Intelligent Transfer (BITS).
جمع‌بندی و توصیه به مدیران سیستم
اگر در سازمان خود از سیستم‌های مبتنی بر ویندوزهای قدیمی استفاده می‌کنید، اکنون زمان برنامه‌ریزی برای ارتقای نرم‌افزاری است. استراتژی پیشنهادی برای مدیران شبکه شامل شناسایی تمامی نودهای قدیمی (Legacy Nodes)، بررسی لیست تغییرات و در صورت عدم امکان ارتقا، ایزوله‌سازی کامل این دستگاه‌ها در شبکه‌های قرنطینه (VLANs) است تا خطرات ناشی از عدم دریافت وصله‌های امنیتی به حداقل برسد. برای کسب اطلاعات بیشتر درباره نسخه‌های پشتیبانی شده، به سیاست‌های چرخه حیات مایکروسافت مراجعه نمایید.
