Управление сервером Windows
Обновление серверов Windows, снятых с поддержки
Windows Server 2012 и R2 потеряли поддержку в октябре 2023 года, а 2016 и 2019 движутся к своим срокам, пока прикладные системы удерживают команды на месте. Windows без поддержки и без продлённых обновлений безопасности означает не закрытые дыры в RDP, SMB и IIS на узлах, от которых зависит бизнес. Выход — мост через ESU плюс поэтапная миграция, а не бесконечное ожидание.
Главное
- Уточнить сроки поддержки по каждой версии, включая продления ESU и их стоимость.
- Подключить ESU как мост на время миграции, но никогда как постоянную стратегию.
- Усилить старые узлы: убрать RDP из интернета, ужесточить SMB, добавить мониторинг.
- Сначала мигрировать приложения в порядке совместимости, серверы — во вторую очередь.
- Предпочитать чистую сборку на актуальной версии обновлению на месте.
- Переносить роли Active Directory, DNS и DHCP с проверенным планом отказа.
- Проверять, что копии восстанавливаются на другое оборудование и другие гипервизоры.
- Полностью выводить старые узлы из эксплуатации: выключить, стереть, убрать из DNS и мониторинга.
Частые вопросы
Server 2012 действительно атакуют?
Да, у его дыр в RDP, SMB и IIS есть зрелые публичные эксплуатации, а бесплатных исправлений нет.
Стоят ли продлённые обновления безопасности своих денег?
Как мост — да: они дают от одного до трёх лет обновлений, пока идёт миграция. Как стратегия — нет.
Обновление на месте или чистая сборка?
Чистая сборка для контроллеров домена и критичных ролей, обновление на месте — только для простых рядовых серверов после проверки.
А старые приложения, которым нужен старый Windows?
Изолировать их жёстко (без интернета, отдельный VLAN), параллельно переводя приложение на другую платформу или заменяя.
Как мы берём на себя управление сервером windows
Мы разбирались с этим сотни раз: Скоро: мониторинг, исправления и защита от перебора для Windows Server, та же дисциплина 24 часа в сутки, 7 дней в неделю, встроенные инструменты. С услугой Мониторинг Windows Server и Администрирование серверов вы получаете полный цикл: мы оцениваем, внедряем, следим круглосуточно и подключаемся в течение 30 минут, когда это действительно нужно.