Последната атака срещу ransomware на WannaCry демонстрира значението на автоматичните актуализации на защитата. Без значение колко сте внимателни, злонамереният софтуер може да използва дупка за сигурност по мрежата и да придобие контрол над вашата система, освен ако не инсталирате защитни платки.
Но Microsoft не поддържа завинаги всяка версия на Windows и има различни видове поддръжка. Например, Windows 7 вече не получава "основна поддръжка", но получава "разширена поддръжка" - какво означава това?
Има две основни нива на подкрепа: Основна подкрепа и разширена подкрепа. Когато за първи път се пусне операционна система Windows, Microsoft предоставя основна поддръжка за пет години. Операционната система ще получава актуализации за защита, безплатна поддръжка чрез телефон или уеб чат и корекции на програмни грешки, които не са свързани със сигурността.
След като остави основната поддръжка, операционната система преминава към разширена поддръжка за още пет години. Операционната система все още ще получава актуализации за защита, но ще трябва да платите, ако искате да получавате поддръжка от телефон или уеб чат от Microsoft. Фирмите могат да плащат за "Extended Hotfix Support", за да поискат корекции за грешки, които не са свързани със сигурността.
Както стандартната поддръжка, така и разширената поддръжка включват безплатни актуализации на защитата. Така че, докато Windows 7 понастоящем е в разширения период на поддръжка, няма какво да ви притеснява по отношение на сигурността - ще продължи да получава безплатни актуализации за сигурност, докато периодът на поддръжка изтече. Просто трябва да сте сигурни, че активирате актуализации или няма да получите необходимите корекции по сигурността и може да сте уязвими от нови атаки като WannaCry.
Докато актуализациите на защитата са осигурени през основния и разширените периоди на поддръжка, които траят общо десет години, трябва да използвате най-новия сервизен пакет или версията на операционната система, за да останете отговарящи на условията. Но не е нужно да бързате да актуализирате.
Microsoft ви дава 24 месеца да инсталирате сервизен пакет или безплатна актуализация, през което време продължава актуализирането както на старата версия, така и на новата версия. Така че, когато се появи сервизният пакет на Windows 7, Microsoft актуализира оригиналната версия и сервизния пакет 1 на Windows 7 с актуализации на защитата за две години. След тази дата оригиналното издание на Windows 7 спря да получава актуализации на защитата. Windows 7 все още получава актуализации за защита днес, но само ако инсталирате Service Pack 1.
За да продължите да получавате актуализации за защита за Windows 10, трябва да инсталирате важни актуализации като актуализацията на създателите. Microsoft няма да продължи да актуализира всяко издание на Windows 10 завинаги. Всяка отделна актуализация, например Update Update, Anniversary Update и Update Creators, ще продължи да получава актуализации за сигурност за две години. По този начин фирмите, които задържат, трябва да имат достатъчно време за надграждане.
Microsoft обяви, че оригиналното издание на Windows 10 - това е версия 1507 - вече няма да получи актуализация на защитата от май 2017 г.
За повечето хора след края на десетгодишния период на основната и разширената подкрепа, това е всичко. Няма да получавате никакви актуализации на защитата за вашата версия на Windows.
Има обаче някои начини за това. Microsoft предлага "персонализирани взаимоотношения за поддръжка" на организации, които все още използват неактуални версии на Windows, и създава и пуска обновления за тях. Все още има организации, които плащат за пакети за сигурност на Windows XP, и Microsoft все още ги създава. Въпреки това, не можете да ги получите като обикновен потребител на Windows. Можете да ги получите само ако сте организация, която е готова да плати голяма сума пари. Дългосрочната цел на Microsoft е да насърчи тези организации да подобрят и да напуснат Windows XP.
Microsoft също понякога ще пуска обновления за сигурност на широката общественост за особено лоши дупки в сигурността. Това се случва много рядко, не е гарантирано, а актуализациите за сигурност могат да бъдат пуснати само след натоварването на атаката. Например, Microsoft пусна обновления за защита, които закърпват дупката, злоупотребена от зловредния софтуер WannaCry за Windows XP, Windows 8 и Windows Server 2003, които вече не се поддържат официално.
Това не е нещо, от което да разчитам. Microsoft пуска тези лепенки само след като злонамереният софтуер е станал див и е използвал грешката. Хората, които изпълняваха поддържана версия на Windows и инсталираха най-новите актуализации за сигурност - бе пусната пластир за сигурност, за да поправя дупката през март, почти два месеца преди атаката - са били защитени при настъпването на атаката, а не след това.
Microsoft винаги определя точните дати, на които ще приключи поддръжката на версия на Windows в информационния лист за жизнения цикъл на Windows, достъпен на уеб сайта на Microsoft. Ето какво казва:
Microsoft би могъл да удължи тези дати, ако искат - и понякога правят такива - но това са датите, към които те са официално ангажирани в момента. Microsoft няма да прекрати поддръжка преди тези дати.
По-старите версии на Windows вече не са в разширена поддръжка.и вече не получавате актуализации на защитата. Продължителният период на поддръжка на Windows Vista приключи на 11 април 2017 г., повече от десет години след първото пускане на пазара. Продължителният период на поддръжка на Windows XP приключи на 8 април 2014 г., дванадесет и половина години след нейното първо издаване. Макар че Microsoft може от време на време да изхвърли тези остарели операционни системи в кръпка за сигурност, те вече не са безопасни за използване.
