Керування Windows Server
Оновлення Windows Server за межами підтримки
Windows Server 2012/2012 R2 втратив підтримку в жовтні 2023, а 2016 і 2019 йдуть до власних дедлайнів і бізнес-застосунки тримають команди замороженими. Windows за межами підтримки без Extended Security Updates — це непатчені недоліки RDP, SMB та IIS на критичних для бізнесу хостах. Ліки — міст ESU плюс поетапна міграція, аніж вічне очікування.
Головне
- Перевірте дедлайни підтримки по кожній версії, з роками розширення ESU та їхньою ціною.
- Підключайте ESU як міст, поки йдуть міграції, ніколи не як постійну стратегію.
- Зміцнюйте EOL-хости: приберіть RDP з інтернету, стягніть SMB, додайте моніторинг.
- Мігруйте спершу застосунки у порядку сумісності, сервери — потім.
- Уважайте чисті збірки на сучасному Windows Server за замовчуванням замість оновлень на місці.
- Мігруйте Active Directory, DNS і DHCP з протестованими планами відмовостійкості.
- Перевірте, що резервні копії відновлюються на іншому залізі та гіпервайзорах.
- Повністю списуйте EOL-хости: вимкнуті, стерті та видалені з DNS і моніторингу.
Часті запитання
Чи справді атакують Server 2012?
Так, недоліки його RDP, SMB та IIS мають зрілі відкриті експлойти і безкоштовних патчів не було.
Чи коштовие варти Extended Security Updates?
Як міст — так, купують 1-3 роки латання під час міграції. Як стратегія — ні.
Оновлення на місці чи чиста збірка?
Чисті збірки для контролерів домену й критичних ролей; на місці — лише для простих учасників після тестування.
А застарілі застосунки, яким потрібен старий Windows?
Ізолюйте їх жорстко (без інтернету, у окремому VLAN), поки замислюєтеся правлаштуванням застосунку.
Допомога Kinetikatech: керування windows server
Ось у чому річ: Незабаром: моніторинг, виправлення та захист від грубої сили для Windows Server, та сама дисципліна 24/7, власні інструменти. Передайте це службі Моніторинг Windows Server та Адміністрування серверів, і все буде закрито: грамотна оцінка, чисте впровадження, цілодобовий нагляд.