Windows Server 2003 - очень хорошая операционная система от Microsoft, и мы полагаемся на нее ежедневно.
Я слышал, что я должен заменить это чем-то «более новым» и более «современным».
Зачем мне это делать?
Каковы последствия, если я не обновлюсь?
windows-server-2003
security
MichelZ
источник
источник
Ответы:
Несмотря на то, что Windows Server 2003 в течение некоторого времени была очень хорошей операционной системой, срок ее окончания расширенной поддержки истекает 14 июля 2015 года.
В то время как основная поддержка предоставляет вам бесплатные обновления безопасности, пакеты обновлений, исправления, не связанные с безопасностью, и множество других вещей, расширенная фаза поддержки сводит это к поддержке обновлений безопасности и отсутствию новых функций / пакетов обновлений.
Окончание расширенной поддержки в основном знаменует собой конец жизненного цикла продукта, когда Microsoft не публикует никаких новых обновлений безопасности. В зависимости от продукта, есть возможность продлить этот период времени на некоторое время, но это очень дорого.
(Обратитесь к FAQ по жизненному циклу продукта @ Microsoft )
Что это значит для вас?
Если после 14 июля 2015 года в Windows Server 2003 будет обнаружена проблема безопасности, Microsoft не выпустит исправление для ее устранения. С этого момента ваш сервер будет уязвим - навсегда.
Мы увидели и узнали о Windows XP, что даже после нескольких месяцев кампаний по повышению осведомленности о том, что по-прежнему существует множество установок Windows XP, даже после нескольких месяцев после окончания расширенной поддержки. Эти системы являются и остаются уязвимыми для текущих и будущих угроз. Обратитесь к блогу Qualys
Поэтому настоятельно рекомендуется и определенно рекомендуется обновлять эти системы до 14 июля 2015 года. Начните прямо сейчас.
источник
Несколько слов о безопасности (в ответ на комментарий): программное обеспечение, не обслуживаемое, не получает обновлений безопасности, поэтому такие операционные системы и программные стеки должны тщательно храниться, учитывая это. Такие системы и предоставляемые ими услуги не должны быть непосредственно доступны пользователям.
Это означает, что ответ будет другим, если серверы выполняют какую-либо серверную функцию или напрямую обслуживают пользователей. Обновите файловые серверы, почтовые серверы и другие, которые пользователи непосредственно используют или подключены напрямую к сети. Оцените внутренние серверы, которые выполняют внутренние задачи и не доступны непосредственно пользователям.
В прошлом единственная причина для обновления ОС заключалась в том, что в конечном итоге новое оборудование не поддерживает более старую ОС, а необходимый программный компонент не работает на более новой ОС или ведет себя некорректно. Затем у вас остались попытки найти аппаратное обеспечение, которое работает, или внести существенные изменения в программный стек (замена одного компонента часто приводит к необходимости замены других).
Это больше не относится к серверным операционным системам по той же причине, что не применялась для мэйнфреймов в течение десятилетий: виртуализация позволяет запускать старые операционные системы и программные стеки на новом оборудовании.
Другая причина заключается в том, чтобы воспользоваться преимуществами новых функций в ОС или компонентах программного обеспечения сейчас или в будущем. Если программный стек стареет слишком долго, его становится все сложнее обновить.
источник