Давеча - не то, что теперича ☼ Сервер 2016 и Win10, а также Win11 до версии 25h2 больше нельзя считать безопасным

Намедни прорабатывал инфраструктуру одной небольшой компании. Ничего необычного, и именно поэтому снова поднимаю эту тему: у многих так же.

Помните: Обновления, друзья, всё же выпускаются не ради выпуска обновлений. Именно заплатки помогают монеткам не теряться сквозь дырки в карманах. То, что устарело, уронит ваши компьютеры, сети, сервисы и остановит вашу работу, и, возможно, насовсем.

Знайте: Всё, что можно было раньше с оговорками можно считать относительно безопасным, если оно развёрнуто на Win10, Windows Server 2016 и Win11 младше 25h2, таковым считать уже нельзя. Пока Майкрософт выпускал патчи — настройки и обновления закрывали известные (и даже некоторые неизвестные!) дыры. Теперь дыры накапливаются, а закрывать их некому.

Полезно держать в голове Несколько дат: Windows Server 2016: основная поддержка закончилась, расширенная поддержка заканчивается 12 января 2027 года. Windows 10: поддержка закончилась 14 октября 2025 года. Windows 11 срок свой у каждой версии: у 25H2 Pro это 12 октября 2027 года.

В РФ новое ПО из-за речки юрлицам купить сложно, а платные модели сопровождения вендором — недоступны. Но если все же решите обновляться розничными коробочными лицензиями, сначала уточните листы совместимости железа. Для новых версий Windows нужны процессоры новее 8-го поколения Intel, и схожая ситуация по AMD, а что потребуют следующие версии — неизвестно, но требования явно не в сторону снижения будут двигаться. Не каждый компьютер и не каждый сервер осилит обновление ПО до хотя бы 2025 .

Про резервные копии я уже писал, вот тут. Коротко: копия, которая лежит в одном периметре с исходником и доступна для записи, шифровальщику достанется вместе с данными.

ВСТАНЬ И ИДИ И, конечно, каждый пост с нами ваша любимая рубрика ВСТАНЬ И ИДИ ○ Уточнить у своих ИТ, какое ПО каких версий существует в вашей сети. Получите сводку по жизненному циклу используемого ПО. ○ Запросить у своих ИТ, какие сервисы доступны снаружи. RDS, RDP на рабочие станции, веб-интерфейсы, FTP сервера, всё, что угодно, всё, что доступно локального в сети из дикого интернета. ○ Минимум — убрать всё старое за VPN и заодно подтянуть защиту периметра. В журналах систем видно, как боты круглосуточно атакуют с огромного числа адресов, и это только то, что видно. ○ Стандарт — вспомнить, что кроме атак снаружи есть и другие вектора атак, например, через почтовые сообщения или соц. инжиниринг. Резервируйтесь верно! ○ Приходите к нам в чек листы

Прошлое забыто, будущее скрыто. Традиционно мы предлагаем рекомендации по постоянному поиску точек оптимизации, но сейчас отдельно мы предлагаем подумать, нужна ли вообще прежняя схема.

Перспективы туманны, коробок с ПО в свободной продаже все меньше, терминальные лицензии исчезают из продажи.

Вангую, нас всех рано или поздно ждут тонкие клиенты, nix окружение, гибридные облака, перенос рабочих пространств в браузерные системы и распределенные по мелким датацентрам децентрализованные сервисы самих организаций: у такого подхода железо на рабочих местах перестанет быть проблемой, а центр тяжести покинет офисную серверную, которой давно пора на покой.

Спокойный и запланированный плавный переход будет недорогим и безболезненным, в отличие от переездов в стиле "хватай мешки, вокзал отходит!".

Ищите, и найдёте; стучите, и отворят вам* Оставляйте заявку на бесплатный экспресс-аудит ИТ-инфраструктуры, текущих процессов и систем на нашем сайте administrators.ru, или свяжитесь с нами удобным для вас образом:

звоните на +7-98-98-11-13-98 (тап), пишите на get1@administrators.ru

Подписывайтесь и следите за нашими анонсами в @RuAdminGuild в тг, дзен и вк

читать другие статьи у нас на сайте 🎧 [The Pretty Reckless / My Medicine] * "Ищите, и найдёте; стучите, и отворят вам" ЕотМ, 7.7–8