Håndtering af Windows-servere
Opgradering af Windows Server ved EOL
Windows Server 2012/R2 mistede support i oktober 2023, og 2016/2019 nærmer sig deres egne frister, mens forretningskritiske applikationer holder teams fastlåste. Windows EOL uden Extended Security Updates betyder upatchede fejl i RDP, SMB og IIS på kritiske værter. Løsningen er ESU som bro plus etapevis migrering, aldrig uendelig venten.
Vigtige pointer
- Bekræft supportfristerne pr. version, inklusive ESU-årene og omkostningerne.
- Tilmeld ESU som bro, mens migreringerne kører, aldrig som permanent strategi.
- Hærd EOL-værterne: fjern RDP fra internettet, stram SMB, øg overvågningen.
- Migrér applikationerne først i kompatibilitetsrækkefølge, serverne derefter.
- Foretræk aktuelle builds på nuværende Windows Server frem for in-place-opgraderinger.
- Migrér Active Directory-, DNS- og DHCP-roller med testede skifteplaner.
- Validér, at backups kan gendannes på andet hardware og andre hypervisorer.
- Nedlæg EOL-værterne helt: slukket, slettet og fjernet fra DNS og overvågning.
Ofte stillede spørgsmål
Bliver Server 2012 virkelig angrebet?
Ja, dens RDP-, SMB- og IIS-fejl har modne offentlige exploits og ingen gratis patches.
Er Extended Security Updates værd at betale for?
Som bro, ja, de køber 1–3 års patches under migreringen. Som strategi, nej.
In-place-opgradering eller aktuelt build?
Aktuelle builds til domænecontrollere og kritiske roller; in-place kun til simple medlemsservere efter test.
Hvad med ældre applikationer, der kræver gammel Windows?
Isolér dem hårdt (ingen internet, segmenteret VLAN), mens I replatformer eller udskifter applikationen.
Sådan hjælper Kinetikatech med håndtering af windows-servere
Det er, hvad vi gør i dag: Kommer snart: overvågning, patching og brute-force-beskyttelse til Windows Server, den samme 24/7-disciplin, native værktøj. Vores Overvågning af Windows Server og Serveradministration dækker det hele, fra vurdering til implementering, overvågning 24/7 og akut responstid på 30 minutter.