26 и 27 октября 2026 года Microsoft выпустила два внеплановых обновления Windows, связанных с доверенными сертификатами. Поводом стала компрометация закрытых ключей индийского удостоверяющего центра eMudhra. Если у Вашей компании аренда VPS сервера Windows — основа для 1С или удалённой работы, это повод проверить, кто и как обновляет такой сервер.
Что случилось с сертификатами
По словам Microsoft, похищенными ключами eMudhra можно было выпускать сертификаты или подписывать файлы так, будто они получены от доверенного центра. Компания внесла затронутые сертификаты в список запрещённых, а для Edge и WebView2 выпустила отдельное обновление CRLSet.
26 октября вышел внеплановый пакет, который удаляет из хранилища доверия Windows семь сертификатов: шесть корневых eMudhra G3 и перекрёстный AAA Certificate Services. 27 октября вышел ещё один пакет, уже без исправлений безопасности: он освежает список доверенных сертификатов на машинах, где автоматическое обновление сертификатов закрыто или отключено. Пакет охватывает версии от Windows 10 до Windows 11 и Windows Server 2025.
Аренда VPS сервера Windows: на что обратить внимание
Пакет от 27 октября включает всё содержимое октябрьского накопительного обновления, а с ним и известные проблемы: сбои части VPN-подключений, возможную нестабильность локальных серверов Exchange, ошибки удалённого рабочего стола у пользователей без прав администратора. В этом выпуске они не исправлены.
Для арендованного сервера отсюда два вывода. Во-первых, сервер с отключённым автообновлением сертификатов может начать отклонять подписи программ или HTTPS-соединения, и сотрудники увидят ошибки «на ровном месте». Во-вторых, если сотрудники заходят на сервер через терминальный доступ к 1С или VPN, любое обновление стоит сначала проверить, чтобы утром офис не остался без рабочих мест.
Короткий план проверки
- Выяснить, получает ли сервер списки сертификатов автоматически, и только если нет — ставить внеплановый пакет.
- Перед установкой сделать снимок виртуальной машины.
- Сначала обновить тестовую копию или один сервер, проверить вход по RDP под обычным пользователем, VPN и почту.
Остальную базовую защиту сверьте по чек-листу IT-безопасности офиса. Почему сервер нельзя оставлять без присмотра, мы разбирали в новости об уязвимостях PHP2Shell и аудите серверов.
Как помогает ITS
Мы подбираем площадку, разворачиваем Windows Server и берём виртуальный сервер VPS/VDS на сопровождение: обновления по согласованному графику, резервные копии с проверкой восстановления, мониторинг ресурсов, контроль доступов. Удалённое подключение инженера ITS к пользователю помогает быстро разобраться, если после обновления у сотрудника что-то перестало работать. Вопросы можно присылать на support@its.by.
Источники: The Register, 27 октября 2026 года; Microsoft Support о работе Exchange после октябрьских обновлений.
Вопросы и ответы
Нужно ли ставить внеплановое обновление на каждый сервер?
Нет. Если сервер получает списки доверенных сертификатов через службу обновлений Windows, отдельный пакет обычно не требуется. Его стоит ставить там, где автоматическое обновление сертификатов недоступно или отключено.
Кто отвечает за обновления арендованного VPS с Windows?
Провайдер отвечает за оборудование и виртуализацию. Система, программы, доступы и копии внутри сервера — зона клиента или его IT-подрядчика.
Что делать, если после обновления не работает удалённый рабочий стол?
Сверить ошибку со списком известных проблем октябрьского выпуска и применить временное решение Microsoft, если оно есть. Удалять обновления без анализа не стоит.