上个月 ,Windows 7 支持终止时, Microsoft 停止自动提供安全更新, 许多第三方供应商也放弃了对其的支持. 如果您的企业仍在 Windows 7 上运行, 那就需要做出一些重要的决定. 那么, 你有什么选择呢?
如果您的企业仍在 Windows 7 上运行, 那就需要做出一些重要的决定. 上个月 ,Windows 7 支持终止时, Microsoft 停止自动提供安全更新, 许多第三方供应商也放弃了对其的支持.
大多数企业很早就完成了向 Windows 10 迁移的计划, 并且处于实施该计划的最后阶段. 如果您仍在拖延或无法解决兼容问题, 那么该引起注意了.(为了确保你知道即将到来的最后期限, 随着最后期限的临近, 微软在 Windows 7 电脑上显示弹窗. 过了最后期限, 你会收到一整页的警告信息, 说你的操作系统不再受支持.)
根据小编推算, 您有四个选择. 你选择哪一种取决于你的组织为什么仍然坚持 Windows 7.
如果主要是因为习惯性问题, 那么您需要寻找一些激励自己的东西. 例如, 你可以计算在一次成功的勒索软件攻击后清理网络的成本, 包括在你努力恢复的过程中损失的业务.
如果你身处一个受监管的行业, 你可能想知道, 运行一个不受支持, 不打补丁的操作系统是否会让你面临合规风险, 一旦被客户发现, 可能会面临巨额罚款和业务损失.
勒索软件警告: 一次全球攻击可能造成 2000 亿美元的损失 -- 而我们还没有准备好
另一个可能的部署阻碍器是兼容性问题. 对于大多数 Windows 7 应用程序来说, 兼容性应该不成问题. 对于那些为 Microsoft 365 订阅付费的企业来说, Microsoft 的一项名为 Desktop App Assure 的计划提供了免费的应用修复服务. 微软表示, 其工程师将 "帮助纠正定制的业务线应用程序, 邀请第三方软件供应商帮助安装 Windows 10 应用程序, 并解决 Office 365 ProPlus 宏和外接程序的问题."
如果您的业务依赖于特定的硬件或业务线软件, 而这些硬件或软件绝对不能在 Windows 10 上运行, 那么您可能需要花钱延长支持期限. 但这只是将不可避免的时间推迟一两年, 最多三年. 你寻找替代者的工作现在应该已经开始了.
那么, 你有什么选择呢?
选项 1: 切换到 Linux
我感觉大多数坚持使用 Windows 7 的企业都有过考虑并拒绝了这一选择. 对于那些受到 Windows 应用兼容性问题限制的企业来说, 情况尤其如此.
如何用 Linux Mint 代替 Windows 7
如果你愿意完全替换你的桌面基础设施, 关掉你使用的每一个应用程序, 这是一个更好的选择.
选项 2: 什么都不做
2020 年 1 月 15 日, Windows 7 停止了运行. 实际上, 你不太可能注意到任何更改. 如果你觉得幸运, 这当然是一个选择. 您甚至可能认为没有每月更新是一项不错的改变.
警告: 这是一个非常糟糕的主意, 它会让你暴露在各种可能的坏结果中.
如果您绝对必须保持一台或多台 Windows 7 PC 处于运行状态, 也许是因为它们运行的是关键应用程序或控制了一个旧的但必不可少的硬件, 那么我能提供的最佳建议是完全断开该计算机与网络的连接并锁定使其无法运行, 因此只能运行一个不可替代的应用程序.
选项 3: 支付扩展支持的费用
2014 年 4 月 Windows XP 支持结束后, 微软提出继续为大型组织拥有的 XP 设备提供补丁, 这些组织为自定义支持协议付费. 但这些合同并不便宜. 只有非常大的企业客户才有资格申请这种服务, 成本可以达到数百万美元.
对于 Windows 7 来讲, 扩展支持选项要民主得多. 2018 年 9 月, 微软宣布计划提供付费的 Windows 7 扩展安全更新(ESUs), 并于 2019 年 10 月宣布将这种支持扩展到所有规模的企业. 你也不需要超级主机: ESU 合同的年成本大约是每台设备 50 美元(尽管你的经销商可能会收取更高的费用), 这个价格标签在第二年涨到 100 美元, 第三年涨到 200 美元.
不断上涨的价格, 意在抑制 Windows 7 用户的积极性, 否则他们可能会把问题抛在后面. 您还需要找到一个分销商, 它是云解决方案提供商程序的成员, 可以交付您需要的 ESU 许可证, 这可能并不像听起来那么容易.
已购买 Windows 软件保障合同的客户或具有 Windows 10 企业版或教育版订阅的客户将获得折扣, 但在第二年和第三年仍将承受大幅提价.
如果将工作负载转移到 Microsoft Azure 云中的虚拟机, 则可以完全消除 Windows 7 扩展安全更新的额外费用. 该选项将使用新的 Windows 虚拟桌面选项, 并将很快作为预览版提供. 对于只需要虚拟化单个业务线应用程序的企业来说, 这可能是一种划算的选择.
选择 4: 咬紧牙关进行升级
如果您没有任何需要首先解决的兼容性问题, 那么最简单, 最直接的方法就是制定一个部署计划并开始执行. 但是该计划的细节很重要, 特别是如果您要避免 "Windows 即服务" 模型的麻烦.
当然, 最简单的升级途径是通过硬件更换. 任何使用五年或更长时间的设备都是可以回收的. 在首先确保系统具有最新的 BIOS / UEFI 固件更新之后, 为 Windows 10 设计并随后降级为 Windows 7 的设备应该是就地升级的理想选择.
对于在 2013 年至 2015 年之间出售的具有 Windows 8 许可证, 然后降级为 Windows 7 的系统, 您可以通过安装 Windows 8.1(无需额外的许可证付款)并使用第三方工具 (如 Classic Shell) 来节省一些钱. 复制 Windows 7 的外观. 这样做可以为您提供三年的免费额外支持, 有效期至 2023 年 1 月 10 日.
对于选择升级 Windows 10 的企业来说, 一个不太明显的考虑因素是要部署哪个 Windows 10 版本. 大多数企业的默认选择是 Windows 10 Pro, 但我强烈建议考虑升级到企业版(或教育版).
例如, 运行 Windows10 Pro 的机器允许管理员推迟特性更新, 但是企业 / 教育的支持计划要长得多: 最多 30 个月, 而 Pro 的支持计划是 18 个月.
迁移到企业版 / 教育版的另一个优势是, 提供了名为 Desktop App Assure 的新产品支持. 如果在升级过程中遇到兼容性问题, 请提交支持票证并获得工程支持以解决该问题.
当然, 对于大多数企业而言, Windows Enterprise E3 和 E5 订阅选项可能是这里最简单, 最具成本效益的选项.
来源: http://os.51cto.com/art/202002/610291.htm