การจัดการเซิร์ฟเวอร์ Windows
การอัปเกรดเซิร์ฟเวอร์ Windows ที่หมดอายุ
Windows Server 2012/R2 หยุดการสนับสนุนในเดือนตุลาคม 2023 และ 2016/2019 เดินไปสู่กำหนดของตนเอง ในขณะที่แอปพลิเคชันทางธุรกิจหลักทำให้ทีมหยุดนิ่ง Windows EOL โดยไม่มีการอัปเดตด้านความปลอดภัยขยาย หมายถึงข้อบกพร่อง RDP SMB และ IIS ที่ไม่ได้แพตช์บนเครื่องโฮสต์สำคัญทางธุรกิจ การแก้ไขคือ ESU แบบสะพานบวกการย้ายระบบเป็นขั้นตอน ไม่เคยรอเรื่อยเปื่อย
ประเด็นสำคัญ
- ยืนยันกำหนดหมดอายุต่อเวอร์ชันรวมถึงการขยายปี ESU และค่าใช้จ่าย
- สมัคร ESU ในฐานะสะพานขณะการย้ายระบบดำเนินอยู่ ไม่เคยเป็นกลยุทธ์ถาวร
- เสริมความปลอดภัยเครื่องโฮสต์ EOL: เอา RDP อินเทอร์เน็ตออก รัด SMB การตรวจสอบเพิ่มเติม
- ย้ายแอปพลิเคชันก่อนตามลำดับความเข้ากันได้ เซิร์ฟเวอร์ทีหลัง
- สร้างใหม่บน Windows Server ปัจจุบันแทนการอัปเกรดในที่
- ย้ายบทบาท Active Directory DNS และ DHCP พร้อมแผนการสำรองที่ทดสอบแล้ว
- ยืนยันว่าข้อมูลสำรองกู้คืนบนฮาร์ดแวร์และไฮเปอร์ไวเซอร์ที่แตกต่างได้
- เลิกใช้เครื่องโฮสต์ EOL อย่างสมบูรณ์ ปิดเครื่อง เช็ดข้อมูล และลบออกจาก DNS และการตรวจสอบ
คำถามที่พบบ่อย
เซิร์ฟเวอร์ 2012 ถูกโจมตีจริงหรือ
ใช่ ข้อบกพร่อง RDP SMB และ IIS ของมันมีการแฮ็กสาธารณะที่สมบูรณ์และไม่มีแพตช์ฟรี
การอัปเดตด้านความปลอดภัยขยายคุ้มค่าหรือไม่
ในฐานะสะพาน ใช่ พวกมันซื้อเวลา 1-3 ปีของการแพตช์ขณะคุณย้าย ในฐานะกลยุทธ์ ไม่
อัปเกรดในที่หรือสร้างใหม่
สร้างใหม่สำหรับคอนโทรลเลอร์โดเมนและบทบาทสำคัญ อัปเกรดในที่เฉพาะสมาชิกง่าย ๆ หลังการทดสอบเท่านั้น
แล้วแอปเก่าที่ต้องการ Windows เก่าล่ะ
แยกมันอย่างหนัก (ไม่มีอินเทอร์เน็ต VLAN แยก) ขณะทำแพลตฟอร์มใหม่หรือเปลี่ยนแอป
Kinetikatech ช่วยเรื่อง การจัดการเซิร์ฟเวอร์ windows ได้อย่างไร
นี่คือสิ่งที่เราทำทุกวัน: เร็วๆ นี้: การตรวจสอบ แพตช์ และการป้องกันแบบ brute-force สำหรับ Windows Server, ระเบียบวินัยเดียวกันตลอด 24 ชั่วโมงทุกวัน, เครื่องมือแบบเนทีฟ บริการ การเฝ้าระวัง Windows Serverและการจัดการเซิร์ฟเวอร์ ของเราดูแลครบวงจร ตั้งแต่ประเมิน ลงมือทำ ติดตาม 24 ชั่วโมง ไปจนถึงรับเรื่องฉุกเฉินภายใน 30 นาที