网络安全 频道

Windows 7支持已经结束,您的业务有四个选项

  【IT168 评论】如果您的企业仍在Windows 7上运行,那就需要做出一些重要的决定。上个月 ,Windows 7支持终止时,Microsoft停止自动提供安全更新,许多第三方供应商也放弃了对其的支持。

  大多数企业很早就完成了向Windows 10迁移的计划,并且处于实施该计划的最后阶段。如果您仍在拖延或无法解决兼容问题,那么该引起注意了。(为了确保你知道即将到来的最后期限,随着最后期限的临近,微软在Windows 7电脑上显示弹窗。过了最后期限,你会收到一整页的警告信息,说你的操作系统不再受支持。)

  根据小编推算,您有四个选择。你选择哪一种取决于你的组织为什么仍然坚持Windows 7。

  如果主要是因为习惯性问题,那么您需要寻找一些激励自己的东西。例如,你可以计算在一次成功的勒索软件攻击后清理网络的成本,包括在你努力恢复的过程中损失的业务。

  如果你身处一个受监管的行业,你可能想知道,运行一个不受支持、不打补丁的操作系统是否会让你面临合规风险,一旦被客户发现,可能会面临巨额罚款和业务损失。

  勒索软件警告:一次全球攻击可能造成2000亿美元的损失——而我们还没有准备好

  另一个可能的部署阻碍器是兼容性问题。对于大多数Windows 7应用程序来说,兼容性应该不成问题。对于那些为Microsoft 365订阅付费的企业来说,Microsoft的一项名为Desktop App Assure的计划提供了免费的应用修复服务。微软表示,其工程师将“帮助纠正定制的业务线应用程序,邀请第三方软件供应商帮助安装Windows 10应用程序,并解决Office 365 ProPlus宏和外接程序的问题。”

  如果您的业务依赖于特定的硬件或业务线软件,而这些硬件或软件绝对不能在Windows 10上运行,那么您可能需要花钱延长支持期限。但这只是将不可避免的时间推迟一两年,最多三年。你寻找替代者的工作现在应该已经开始了。

  那么,你有什么选择呢?

  选项1:切换到Linux。

  我感觉大多数坚持使用Windows 7的企业都有过考虑并拒绝了这一选择。对于那些受到Windows应用兼容性问题限制的企业来说,情况尤其如此。

  如何用Linux Mint代替Windows 7

  如果你愿意完全替换你的桌面基础设施,关掉你使用的每一个应用程序,这是一个更好的选择。

  选项2:什么都不做。

  2020年1月15日,Windows 7停止了运行。实际上,你不太可能注意到任何更改。如果你觉得幸运,这当然是一个选择。您甚至可能认为没有每月更新是一项不错的改变。

  警告:这是一个非常糟糕的主意,它会让你暴露在各种可能的坏结果中。

  如果您绝对必须保持一台或多台Windows 7 PC处于运行状态,也许是因为它们运行的是关键应用程序或控制了一个旧的但必不可少的硬件,那么我能提供的最佳建议是完全断开该计算机与网络的连接并锁定使其无法运行,因此只能运行一个不可替代的应用程序。

  选项3:支付扩展支持的费用。

  2014年4月Windows XP支持结束后,微软提出继续为大型组织拥有的XP设备提供补丁,这些组织为自定义支持协议付费。但这些合同并不便宜。只有非常大的企业客户才有资格申请这种服务,成本可以达到数百万美元。

  对于Windows 7来讲,扩展支持选项要民主得多。2018年9月,微软宣布计划提供付费的Windows 7扩展安全更新(ESUs),并于2019年10月宣布将这种支持扩展到所有规模的企业。你也不需要超级主机:ESU合同的年成本大约是每台设备50美元(尽管你的经销商可能会收取更高的费用),这个价格标签在第二年涨到100美元,第三年涨到200美元。

  不断上涨的价格,意在抑制Windows 7用户的积极性,否则他们可能会把问题抛在后面。您还需要找到一个分销商,它是云解决方案提供商程序的成员,可以交付您需要的ESU许可证,这可能并不像听起来那么容易。

  已购买Windows软件保障合同的客户或具有Windows 10企业版或教育版订阅的客户将获得折扣,但在第二年和第三年仍将承受大幅提价。

  如果将工作负载转移到Microsoft Azure云中的虚拟机,则可以完全消除Windows 7扩展安全更新的额外费用。该选项将使用新的Windows虚拟桌面选项,并将很快作为预览版提供。对于只需要虚拟化单个业务线应用程序的企业来说,这可能是一种划算的选择。

  选择4:咬紧牙关进行升级。

  如果您没有任何需要首先解决的兼容性问题,那么最简单,最直接的方法就是制定一个部署计划并开始执行。但是该计划的细节很重要,特别是如果您要避免“ Windows即服务”模型的麻烦。

  当然,最简单的升级途径是通过硬件更换。任何使用五年或更长时间的设备都是可以回收的。在首先确保系统具有最新的BIOS / UEFI固件更新之后,为Windows 10设计并随后降级为Windows 7的设备应该是就地升级的理想选择。

  对于在2013年至2015年之间出售的具有Windows 8许可证,然后降级为Windows 7的系统,您可以通过安装Windows 8.1(无需额外的许可证付款)并使用第三方工具(如Classic Shell)来节省一些钱。复制Windows 7的外观。这样做可以为您提供三年的免费额外支持,有效期至2023年1月10日。

  对于选择升级Windows 10的企业来说,一个不太明显的考虑因素是要部署哪个Windows 10版本。大多数企业的默认选择是Windows 10 Pro,但我强烈建议考虑升级到企业版(或教育版)。

  例如,运行Windows10 Pro的机器允许管理员推迟特性更新,但是企业/教育的支持计划要长得多:最多30个月,而Pro的支持计划是18个月。

  迁移到企业版/教育版的另一个优势是,提供了名为Desktop App Assure的新产品支持。如果在升级过程中遇到兼容性问题,请提交支持票证并获得工程支持以解决该问题。

  当然,对于大多数企业而言,Windows Enterprise E3和E5订阅选项可能是这里最简单,最具成本效益的选项。

0
相关文章