Windows 11 24H2 теряет поддержку 13 октября, 23H2 Enterprise и Education: 10 ноября

Введение

Microsoft подтвердила две даты окончания поддержки Windows 11 подряд, обе в этом квартале. Разберём точные даты, куда переходить и как быстро проверить версию сразу на всех машинах в парке, а не по одной.

Две даты, которые стоит внести в календарь

• 13 октября 2026: заканчивается поддержка Windows 11 24H2 для редакций Home и Pro. В тот же день истекает поддержка Office LTSC 2021.
• 10 ноября 2026: заканчивается поддержка Windows 11 23H2 для редакций Enterprise, Education и IoT Enterprise.

Первая дата всего через месяц от сегодняшнего дня, поэтому если в парке есть машины на Home/Pro редакциях 24H2, время на подготовку ограничено. Вторая дата чуть дальше, но 23H2 Enterprise/Education это версия, которая часто держится на корпоративных машинах дольше остальных, так что стоит заранее посчитать, сколько таких устройств осталось.

Что означает «конец поддержки» на практике

После даты окончания поддержки конкретная версия не перестаёт загружаться или работать, я думаю это очевидно для многих, по крайней мере для опытных коллег. Дело именно в ежемесячных security-обновления, исправлениях известных проблем, обновлениях часовых поясов и технической поддержки Microsoft для этой версии. Машина продолжает работать, но становится уязвимой с каждым следующим месяцем без патчей, а для организаций это ещё и вопрос соответствия требованиям безопасности и обычно повод для аудита, да и поймать какуюнибудь гадость и заразить еще несколько машин уж очень не хочется.

Куда переходить

Обратите внимание на разницу в горизонте поддержки: у Enterprise/Education редакций 25H2 продержится до октября 2028, у Home/Pro всего год, до октября 2027. Это связано со стандартной моделью обслуживания Microsoft: корпоративные редакции получают 36 месяцев на версию, потребительские 24.

Как быстро проверить версию на одной машине

winver

или через PowerShell, если нужен именно номер сборки для скрипта:

[System.Environment]::OSVersion.Version
Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion, OsBuildNumber

Как проверить весь парк машин сразу

Если у вас есть список компьютеров из Active Directory, можно быстро собрать версии и редакции по всем машинам одной командой (нужны права на удалённое выполнение и включённый WinRM):

$computers = Get-ADComputer -Filter {Enabled -eq $true} | Select-Object -ExpandProperty Name

$results = Invoke-Command -ComputerName $computers -ScriptBlock {
    [PSCustomObject]@{
        ComputerName = $env:COMPUTERNAME
        Edition      = (Get-ComputerInfo).WindowsProductName
        Version      = (Get-ComputerInfo).WindowsVersion
        Build        = (Get-ComputerInfo).OsBuildNumber
    }
} -ErrorAction SilentlyContinue

$results | Where-Object { $_.Version -in @("23H2", "24H2") } |
    Export-Csv -Path "C:\reports\eol-check.csv" -NoTypeInformation -Encoding UTF8

$results | Where-Object { $_.Version -in @("23H2", "24H2") } | Format-Table -AutoSize

Скрипт соберёт версию и редакцию с каждой машины, отфильтрует те, что попадают под 23H2 или 24H2, и сохранит список в CSV для отчёта или планирования миграции. На парке в несколько сотен машин Invoke-Command может выполняться долго, при необходимости добавьте -ThrottleLimit для параллельного опроса.

Как раскатить 25H2 на парк

Через Windows Update для бизнеса (WUfB) или групповые политики: в политике Target Feature Update Version укажите 25H2 и задайте нужную группу развёртывания через кольца обновлений (deployment rings), чтобы не раскатывать на всех одновременно.

Через WSUS: одобрите обновление функций до 25H2 в категории Upgrades, аналогично любому другому feature update. WSUS для 25H2 поддерживается, в отличие от истории с некоторыми внеплановыми патчами из наших предыдущих статей, где часть серверных веток шла только через Каталог.

Через Intune: используйте профиль Windows Update for Business или политику Feature updates for Windows 10 and later, задав целевую версию Windows 11, version 25H2 и график для колец развёртывания.

После недавних проблем с сентябрьскими патчами

Учитывая, что сентябрьский Patch Tuesday этого года уже принёс несколько серьёзных багов (мы разбирали проблемы с RDS, Hyper-V, доверием домена и другие в предыдущих статьях), разумно не переводить весь парк на 25H2 одним днём даже под давлением дедлайна. Стандартная практика: выделить пилотную группу машин (5-10 процентов парка, не критичных для бизнеса), обновить их первыми, подождать одну-две недели, и только затем раскатывать на остальных.

Если дедлайн 10 ноября поджимает, а пилот ещё не закончен, лучше начать миграцию раньше, чем в последний момент компенсировать нехватку времени отказом от тестового этапа.

Часто задаваемые вопросы

Что будет, если не успеть до дедлайна?

Ничего особенного не будет как я уже говорил, машина продолжит работать, но перестанет получать security-патчи. Для домашнего использования это риск, для корпоративной среды обычно ещё и нарушение требований, в зависимости от отрасли и внутренних политик.

Нужно ли платить за расширенную поддержку (ESU), как было с Windows 10?

Программа ESU для 23H2/24H2 Microsoft на момент публикации не анонсирована отдельно, обычно такие программы объявляют ближе к самой дате окончания поддержки, если объявляют вообще.

У меня Windows 11 24H2 Enterprise, а не Home/Pro, меня касается дедлайн 13 октября?

Нет, у Enterprise и Education своя линия поддержки с более длинным циклом, для 24H2 Enterprise/Education точная дата определяется отдельно. Уточняйте на официальной странице жизненного цикла Windows 11 по конкретной версии.

Можно ли остаться на 24H2/23H2 и просто отключить проверку совместимости?

Технически да, обновление можно отложить, но это не отменяет прекращение выпуска патчей безопасности для этой версии. Оставшаяся без обновлений система со временем становится более уязвимой независимо от того, включена ли проверка совместимости.

Две даты, 13 октября и 10 ноября 2026 года, закрывают поддержку сразу нескольких версий Windows 11, которые до сих пор массово встречаются в парках машин. Проверка версий одной командой PowerShell по всей сети и заблаговременная пилотная раскатка 25H2 займут заметно меньше времени и нервов, чем разбор инцидентов на непропатченных машинах после дедлайна.

Читайте также на блоге andko.ru

• Внеплановые патчи после KB5124008: полный список KB и что делать, если Windows Update их не предлагает
• Как обновить виндовс 10 до 11
• Windows Update: как обновить винду — полное руководство