מיקרוסופט פרסמה בחמישי הודעה שנראית טכנית לגמרי, ובפועל היא נוגעת לכל מי שמחזיק בבית או במשרד מחשב ווינדוס שלא התעדכן מזמן. בשני תאריכים ב-2027 יפוג תוקפן של התעודות שווינדוס משתמש בהן כדי לוודא שעדכון באמת הגיע ממיקרוסופט, ומחשב שלא יקבל עד אז את התעודות החדשות יאבד את הגישה לשירות העדכונים. הוא לא יישבר, ולא תופיע הודעת שגיאה שתסביר מה קרה. העדכונים פשוט יפסיקו להגיע.

מה קרה

כל עדכון שמיקרוסופט שולחת מגיע עם חתימה דיגיטלית, והמחשב בודק את החתימה מול תעודה ששמורה אצלו על הדיסק. התעודה היא מה שמאפשר לו להבדיל בין עדכון אמיתי ובין קובץ שתוקף דחף לדרך. לתעודות כאלה יש תאריך תפוגה, בדיוק כמו לדרכון, ולכן מחליפים אותן מדי כמה שנים, והחלפה כזאת נקראת rotation.

הסבב הבא נקבע לשני מועדים, 17 במאי 2027 ו-19 ביוני 2027. מיקרוסופט אומרת שהתעודות המחליפות כבר נשלחו לכל מחשב שמריץ גרסת ווינדוס נתמכת ומתקין את עדכוני האבטחה החודשיים, כך שרוב המשתמשים לא צריכים לעשות דבר. הבעיה היא במחשבים שנשארו מאחור: לפי ההודעה, מכשירים בגרסאות ווינדוס שאינן נתמכות "יאבדו את הגישה לשירותי Windows Update ולא יקבלו עדכונים בעקבות זאת".

ההודעה מפרטת מה נדרש בכל גרסה. ווינדוס 11 בגרסה 25H2 ומעלה לא דורש כלום, ווינדוס 11 בגרסה 24H2 צריך את עדכון האבטחה של ספטמבר 2025 או מאוחר יותר, ושאר גרסאות ווינדוס 11 הנתמכות וגם ווינדוס 10 צריכות את עדכון האבטחה של יולי 2026 או מאוחר יותר. מי שמריץ גרסה שיצאה מהתמיכה לגמרי נדרש לשדרג, ואין דרך אחרת לחזור לקבל עדכונים.

למה זה חשוב לכם

ווינדוס 10 יצא מהתמיכה הרגילה באוקטובר 2025, והוא עדיין מותקן על המון מחשבים בישראל: המחשב בסלון, הלפטופ של הילדים, העמדה בקופה בחנות קטנה. מחשב שמפסיק לקבל עדכונים לא נפרץ באותו רגע, הוא נהפך בהדרגה למטרה הקלה ביותר ברשת הביתית, כי כל חולשה חדשה שמתגלה בו נשארת פתוחה אצלו לתמיד. בתאריכים האלה ב-2027 תיסגר גם האפשרות לתקן את זה בדיעבד בלחיצת כפתור.

מה עושים?

בדקו איזו גרסה רצה אצלכם: הקישו על מקש ווינדוס יחד עם R, כתבו winver ואשרו. בחלון שייפתח מופיעים שם הגרסה והמספר שלה.

אם מופיע ווינדוס 11 בגרסה 25H2 או חדשה ממנה, אין מה לעשות מלבד להמשיך להתקין את העדכונים החודשיים.

אם מופיע ווינדוס 11 בגרסה 24H2 או ווינדוס 10, היכנסו להגדרות ואז ל-Windows Update והתקינו כל מה שממתין. ההתקנה הזאת היא מה שמביא את התעודות החדשות למחשב.

אם זה ווינדוס 10 על מחשב שלא יכול לעבור לווינדוס 11, זה הזמן להחליט מה עושים איתו, ולא בעוד שנה וחצי.

תעודה שפג תוקפה היא לא מתקפה ואף אחד לא עומד מאחוריה, וזה בדיוק מה שמסוכן בה: תאריך כזה עובר בשקט ומשאיר מחשבים בלי הגנה במשך שנים.