Niedawny atak WannaCry ransomware pokazuje znaczenie automatycznych aktualizacji zabezpieczeń. Bez względu na to, jak bardzo jesteś ostrożny, złośliwe oprogramowanie może wykorzystać lukę bezpieczeństwa w sieci i przejąć kontrolę nad systemem - chyba że zainstalujesz łaty bezpieczeństwa.
Ale Microsoft nie obsługuje na zawsze każdej wersji systemu Windows, a istnieją różne rodzaje wsparcia. Na przykład system Windows 7 nie otrzymuje już "głównego wsparcia", ale otrzymuje "rozszerzone wsparcie" - co to oznacza?
Istnieją dwa główne poziomy wsparcia: wsparcie głównego nurtu i rozszerzone wsparcie. Po pierwszym wydaniu systemu operacyjnego Windows firma Microsoft zapewnia obsługę głównego nurtu przez pięć lat. System operacyjny otrzyma aktualizacje zabezpieczeń, bezpłatną pomoc przez telefon lub czat internetowy oraz poprawki, które nie są związane z bezpieczeństwem.
Po wyjściu z głównego nurtu wsparcia, system operacyjny przechodzi na rozszerzone wsparcie przez kolejne pięć lat. System operacyjny nadal będzie otrzymywać aktualizacje zabezpieczeń, ale będziesz musiał zapłacić, jeśli chcesz obsługiwać telefon lub czat internetowy od firmy Microsoft. Firmy mogą płacić za "Rozszerzoną obsługę poprawek", aby zażądać poprawek błędów, które nie są związane z bezpieczeństwem.
Zarówno główne wsparcie, jak i rozszerzone wsparcie obejmują bezpłatne aktualizacje zabezpieczeń. Tak więc, podczas gdy system Windows 7 jest obecnie objęty przedłużonym okresem wsparcia, nie ma się czym martwić pod względem bezpieczeństwa - będzie on nadal otrzymywać bezpłatne aktualizacje zabezpieczeń do czasu zakończenia okresu wsparcia. Musisz tylko upewnić się, że włączasz aktualizacje lub nie otrzymasz wymaganych poprawek bezpieczeństwa i możesz być podatny na nowe ataki takie jak WannaCry.
Aktualizacje zabezpieczeń są dostarczane przez główne i wydłużone okresy wsparcia, które trwają łącznie dziesięć lat, dlatego aby móc kwalifikować się, należy uruchomić najnowszy dodatek Service Pack lub wersję systemu operacyjnego. Ale nie musisz się spieszyć, aby zaktualizować.
Microsoft ma 24 miesiące na zainstalowanie dodatku Service Pack lub darmową aktualizację, w trakcie której kontynuuje aktualizację zarówno starej wersji, jak i nowej wersji. Tak więc, gdy pojawił się dodatek Service Pack 1 dla systemu Windows 7, firma Microsoft zaktualizowała zarówno wersję oryginalną, jak i wersję 1 dodatku Service Pack 1 systemu Windows 7 z aktualizacjami zabezpieczeń na okres dwóch lat. Po tym czasie pierwotna wersja systemu Windows 7 przestała otrzymywać aktualizacje zabezpieczeń. System Windows 7 nadal otrzymuje aktualizacje zabezpieczeń już dziś, ale tylko po zainstalowaniu dodatku Service Pack 1.
Aby nadal otrzymywać aktualizacje zabezpieczeń dla systemu Windows 10, należy zainstalować główne aktualizacje, takie jak Aktualizacja twórców. Microsoft nie będzie aktualizował każdego wydania systemu Windows 10 na zawsze. Każda indywidualna aktualizacja - taka jak listopadowa aktualizacja, rocznicowa aktualizacja i aktualizacja twórców - będzie nadal otrzymywać aktualizacje zabezpieczeń przez dwa lata. W ten sposób firmy, które wstrzymują działalność, powinny mieć wystarczająco dużo czasu na uaktualnienie.
Microsoft ogłosił, że oryginalna wersja systemu Windows 10 - w wersji 1507 - nie będzie już otrzymywać aktualizacji zabezpieczeń od maja 2017 r.
Dla większości ludzi, po zakończeniu dziesięcioletniego okresu głównego nurtu i rozszerzonego wsparcia, to wszystko. Nie otrzymasz żadnych aktualizacji zabezpieczeń dla swojej wersji systemu Windows.
Istnieje jednak kilka sposobów na rozwiązanie tego problemu. Firma Microsoft oferuje "niestandardowe relacje pomocy technicznej" organizacjom, które wciąż mają nieaktualne wersje systemu Windows, i tworzy dla nich i aktualizuje aktualizacje zabezpieczeń. Nadal istnieją organizacje, które płacą za poprawki bezpieczeństwa Windows XP, a Microsoft nadal je tworzy. Nie można jednak uzyskać ich jako zwykłego użytkownika systemu Windows. Możesz je zdobyć tylko wtedy, gdy jesteś organizacją przygotowaną na wypłatę dużej ilości pieniędzy. Celem długoterminowym firmy Microsoft jest zachęcenie tych organizacji do aktualizacji systemu Windows XP i pozostawienia go w tyle.
Firma Microsoft będzie także czasami wydawać aktualizacje zabezpieczeń dla ogółu społeczeństwa w związku ze szczególnie złymi lukami w zabezpieczeniach. Zdarza się to bardzo rzadko, nie jest gwarantowane, a aktualizacje zabezpieczeń mogą zostać uwolnione dopiero po ataku. Na przykład firma Microsoft wydała aktualizacje zabezpieczeń, które łatają dziurę nadużywającą złośliwego oprogramowania WannaCry dla systemów Windows XP, Windows 8 i Windows Server 2003, które nie są już oficjalnie obsługiwane.
To nie jest coś, na co można liczyć. Microsoft wydał te poprawki dopiero po uruchomieniu złośliwego oprogramowania i wykorzystaniu tego błędu. Osoby, które korzystały z obsługiwanej wersji systemu Windows i instalowały najnowsze aktualizacje zabezpieczeń - łatka bezpieczeństwa została wydana, aby naprawić lukę w marcu, prawie dwa miesiące przed atakiem - była chroniona podczas ataku, a nie później.
Firma Microsoft zawsze określa dokładną datę zakończenia obsługi wersji systemu Windows w arkuszu informacji o cyklu życia systemu Windows, dostępnym w witrynie firmy Microsoft. Oto, co mówi:
Microsoft może przedłużyć te daty, jeśli chcą - i czasami tak jest - ale są to daty, w których oficjalnie się na to zgadzają. Microsoft nie zakończy wsparcia przed tymi datami.
Starsze wersje systemu Windows nie są już objęte rozszerzoną obsługą.i nie będą już otrzymywać aktualizacji zabezpieczeń. Rozszerzony okres wsparcia dla Windows Vista zakończył się 11 kwietnia 2017 r., Czyli ponad dziesięć lat po pierwszym wydaniu. Rozszerzony okres wsparcia dla Windows XP zakończył się 8 kwietnia 2014 r., Dwanaście i pół roku po jego wydaniu. Podczas gdy Microsoft może czasami wyrzucać te przestarzałe systemy operacyjne łatką bezpieczeństwa, nie są już bezpieczne w użyciu.
