Когда прекращена поддержка windows xp. Windows XP осталась без поддержки

Каждый продукт корпорации Windows имеет своей жизненный цикл – «время поддержки». Начало цикла – это выпуск продукта (например, выпуск операционной системы) и предоставление в массовый доступ. Конец – прекращение продаж или поддержки.

Пользователям важно знать сроки «жизни» программного обеспечения, чтобы спокойно пользоваться софтом, своевременно обновлять его или вносить изменения.

ВАЖНО! Когда поддержка заканчивается, то компания не выпускает больше обновлений для систем безопасности, а также обновлений для других компонентов операционной системы, перестает консультировать клиентов в рамках технической поддержки (даже платно).

Две стадии поддержки Windows

Компания Майкрософт предлагает пользователям 2 фазы поддержки. Сразу после выпуска любой операционной системы начинается

1. основная фаза поддержки, а после ее окончания идет
2. расширенная поддержка.

При основной стадии осуществляется поддержка всего комплекса операционной системы, а при расширенной – в основном, выпускаются только обновления безопасности.

1) Основная

В рамках основной фазы компания активно поддерживает систему на протяжении 5 лет с момента начала доступности продукта.

Примечание: Те пользователи Windows 8, которые работают в этой системе с момента ее выпуска, хорошо помнят, что вскоре появилось обновление системы до новой версии 8.1. И там уже появилась, например, кнопка Пуск, которой в Windows 8 почему-то не было. Это яркий пример того, что при основной поддержке можно получать не только обновления безопасности, но и обновления функционала системы.

К примеру, Вы купили Windows 7 и пользуетесь ею. Через 5 лет выходит новая версия. Можно не переживать: в рамках основной поддержки компания будет присылать обновления безопасности и других систем еще минимум 2 года. Но чаще всего этот срок чуть больше, к тому же, после основной фазы сразу же начинается вторая, расширенная.

2) Расширенная

Поддержка оказывается минимум 5 лет. Конкретный срок указывается производителем (компанией Microsoft).

Особенности между 2-мя фазами поддержки заключаются в количестве предоставляемых опций и в возможностях:

Политика сроков поддержки в Майкрософте создавалась долго и тщательно, чтобы клиенты были уверены в стабильности продукта, в его сроке службы. Правила разрабатывались с участием известных специалистов: партнеров компании, инвесторов, независимых аналитиков и клиентов. Майкрософт делает все возможное, чтобы установленные требования политики поддержки были едиными, одинаково использовались во всем мире.

Срок поддержки Windows 10

Операционная система Windows 10 стала повсеместно доступной с 29 июля 2015 года (эта дата и становится началом жизненного цикла программного обеспечения).

13 октября 2020 года закончится основная фаза поддержки, но пользователи, которые «сидят на десятке», все равно будут получать обновления в рамках расширенной поддержки.

Получается, что производитель, в общем, гарантирует пользователям 10 лет поддержки с момента выпуска операционной системы (или же с даты начала ее жизненного цикла).

Срок поддержки Windows 8.1

Для операционной системы Windows 8 (8.1), выпущенной 18 октября 2013 года, срок поддержки также составляет 10 лет.

• Пользователям доступны обновления для систем безопасности и для других систем;
• пользователи могут получить платную или бесплатную поддержку от представителей компании Microsoft;
• также им доступны обновления, не связанные с системой безопасности.

Как и в других операционных системах от компании Майкрософт, основная фаза поддержки windows 8.1 заканчивается через 5 лет с момента выпуска.

Особенностью операционной системы является накопительный эффект обновлений.

Это значит, что Вы сможете получить доступ к новому обновлению только в том случае, если у вас установлено предыдущее. Чтобы поддержка была постоянной, нужно поставить последнее обновление (которое исправляет/вносит дополнения в работу систем безопасности и других систем). Представители корпорации указывают, что некоторые могут некорректно работать.

Срок поддержки Windows 7

Но еще 4 года (до 14 января 2020 года) они смогут пользоваться возможностями расширенной фазы поддержки.

Представители Майкрософт объяснили, что и так слишком долго поддерживали работу системы, но пришел час инвестировать деньги и время в новые продукты.

Подведем итоги в таблице:

Сроки поддержки Windows 10, 8.1, 7 и XP

Пользователям операционных систем Windows полезно знать сроки поддержки установленных операционных систем, поскольку после истечения сроков поддержки эти системы могут стать уязвимыми.

Microsoft под давлением корпоративных и рядовых домашних пользователей вынуждена пойти на беспрецедентный шаг — возобновление поддержки устаревшего программного продукта.

Речь идёт об операционной системе Windows ХР. Эта платформа, напомним, вышла больше пятнадцати лет назад — 25 октября 2001-го. Сразу после релиза операционная система начала стремительно набирать популярность. По данным Net Applications, Windows XP была самой распространённой операционной системой на компьютерах с доступом в Интернет вплоть до августа 2012 года.

Основная поддержка Windows ХР была остановлена ещё в апреле 2009 года. Спустя ещё пять лет — в апреле 2014-го — прекратилась расширенная поддержка ОС. С тех пор пользователи не получали обновлений безопасности.

Но Windows ХР пока не собирается уходить на покой. По статистике уже упомянутой компании Net Applications, в феврале 2017-го эта операционная система находилась на третьем месте по популярности в мире с долей 8,45 %, уступая только Windows 7 (48,41 %) и Windows 10 (25,19 %).

С Windows ХР продолжают работать не только домашние пользователи, но и корпорации. Так, именно эта ОС на многих современных банкоматах. Поэтому отсутствие свежих патчей для уязвимостей в Windows ХР ставит под угрозу важные элементы IT-инфраструктуры.

В такой ситуации Microsoft вынуждена сделать исключение из собственных правил и возобновить выпуск апдейтов для устаревшей ОС. Сообщается, что вторая фаза расширенной поддержки продлится до апреля 2022 года. Таким образом, пользователи будут получать обновления ещё пять лет.

Более того, те клиенты, которые ранее перешли на Windows 10 из-за отсутствия поддержки Windows ХР, смогут вернуть заплаченные деньги и продолжить использование пятнадцатилетней платформы.

Вчера я побывал в новом Технологическом центре Microsoft на своеобразных "поминках" Windows XP.
Сегодня, 8 апреля 2014 года, закончилась поддержка Windows XP и Office 2003. Фактически это означает, что Microsoft перестаёт оказывать техническую консультацию по этим продуктам, обновлять техническую документацию по ним и перестаёт выпускать обновления для них. Разумеется, XP и Офисом 2003 можно продолжать пользоваться, и даже можно установить их заново, но обновляться они не будут (точнее будут обновляться всеми обновлениями, вышедшими до сегодняшнего дня).

По результатам исследования TelecomDaily сегодня в российских организациях на Windows XP функционируют почти 42% рабочих станций.

Только 46.5% тех, кто сейчас пользуется Windows XP, собираются переходить на новые версии Windows.

Из тех, кто собирается переходить на новую версию Windows только 35.6% готовы это сделать в текущем году.

Казалось бы, закончилась поддержка и ладно. Система отлично работает и ей можно продолжать пользоваться (что я и делаю по сей день). Однако есть несколько аспектов, о которых я не задумывался.

Неизбежно в системе находятся новые и новые уязвимости. В 2014 году таких уязвимостей в Windows XP было обнаружено пять. Казалось бы немного, но каждой из них может быть достаточно, чтобы заразить систему.

Как известно, хакеры изучают каждое новое обновление безопасности для того, чтобы использовать закрываемую им уязвимость на тех системах, где это обновление не поставили. Часть кода у Windows XP и новых версий Windows совпадает, поэтому есть опасность, что новые обновления для Windows 7 и 8 будут давать информацию злоумышленникам о новых уязвимостях в Windows XP.

В новых версиях Windows появилось множество новых технологий безопасности.

Уязвимость систем со всеми актуальными обновлениями была проверена на 184 эксплоитах . Windows XP SP3 смогли поразить почти все эксплоиты. EMET помог снизить количество опасных эксплоитов до 21, Windows 7 пропустила только десять.

Устойчивость к заражению разных браузеров.

Увы, вероятность заражения вирусом компьютера под управлением Windows XP в 6 раз превышает тот же показатель для Windows 8.

Как известно, Windows XP используется в подавляющем большинстве банкоматов. Тем из них, кто работает на Windows XP embedded повезло больше - её поддержка продлена до 2016 года. Конечно, там нет браузера и банкоматы работают с банками по VPN, так что вероятность заражения гораздо ниже, но всё же она есть.

Я задал вопрос представителям Microsoft, можно ли будет обновления для Windows XP embedded ставить на обычную Windows XP. Ответили, что не получится.

А ещё все организации, принимающие платежи пластиковыми картами, теперь будут вынуждены уйти с Windows XP, так как международный стандарт Payment Card Industry DSS требует ежемесячного обновления операционной системы, а в Windows XP теперь это невозможно.

Я по прежнему использую Windows XP и не собирался её менять на что-то другое в обозримом будущем, но вчера, услышав обо всех этих проблемах, крепко задумался.

p.s. Если ещё не видели, посмотрите грустный видеоролик в предыдущем посте.

Отныне для XP больше не будут выпускаться «заплаты безопасности», поэтому вполне возможно, что злоумышленники выпустят рой , использующих дыры, которые .

«Хакеры наверняка придерживали какие-то эксплойты в ожидании прекращения поддержки, - считает Крис Шерман, аналитик Forrester Research. - Обнаружив какие-либо новые уязвимости, они, скорее всего, не торопились использовать их раньше времени».

Злоумышленники также могут изучать новые обновления безопасности Windows Vista и Windows 7, чтобы попытаться найти похожие дыры в XP.

Конец обслуживания Windows XP , поскольку компьютеров с этой ОС еще очень много. По оценкам Forrester, около 20% корпоративных ПК работают под управлением XP, а в государственном секторе и здравоохранении этот показатель достигает 23%; достаточно широко применяется система и в розничной торговле. Аналогичные результаты получили устроители исследования из компании Fiberlink, дочернего предприятия IBM по системам управления мобильными устройствами: до 20% ПК на предприятиях работают под XP, а в нескольких крупных компаниях из сферы финансовых услуг эта ОС применяется особенно широко.

Почему XP все еще используется в компаниях

Почему же все эти компьютеры до сих пор ? Ведь в Microsoft объявили дату окончания поддержки Windows XP еще в апреле 2012 года.

«В некоторых организациях неправильно оценили, сколько времени понадобится на миграцию, в некоторых решили, что прекращение поддержки XP для них не проблема, и возможно, что в каких-то отделах ИТ не получили средств на модернизацию», - говорит Майкл Сильвер, вице-президент по исследованиям Gartner. По его словам, в некоторых организациях могли недооценить серьезность известия об окончании поддержки или отложили переход на новую версию Windows до очередной модернизации аппаратного обеспечения.

Кроме того, во многих организациях пользуются старыми приложениями, которые могут работать в XP, а с более новыми версиями Windows несовместимы. Другие не могут провести модернизацию, так как в более новых версиях ОС нет драйверов для того или иного дорогостоящего оборудования, например медицинской аппаратуры.

Уход с XP ускорит автоматизация

Любая миграция отнимает немало времени, но сколько конкретно его будет потрачено, зависит от объема ресурсов, имеющихся у компании. «Можно и 20 тыс. машин обновить за выходные, если у вас столько же специалистов поддержки», - полагает Сильвер. Быстрее провести миграцию, не имея огромных кадровых резервов, можно с помощью автоматизации.

Во французской Высшей школе здравоохранения (EHESP) обновили системы именно таким способом: всего за месяц 600 ПК были переведены с Windows XP на Windows 7 только тремя сотрудниками отдела ИТ и консультантом. Чтобы это стало возможным, процесс был частично автоматизирован с использованием услуги Dell Migration Fast Forward, образа с заранее сконфигурированной средой и программно-аппаратного комплекса для развертывания образов Dell KACE.

«После тестирования нашего ПО на совместимость с новой версией Windows мы начали обновлять компьютеры и операционную систему со скоростью примерно 30 машин в день, - рассказывает Гвендал Росьо, менеджер департамента ИТ и телекоммуникаций EHESP. - Я абсолютно уверен, что нам удалось провести переход быстрее и дешевле, чем если бы мы не прибегали к автоматизации».

Индивидуальная поддержка Windows XP

На самом деле Microsoft еще будет выпускать заплаты безопасности для XP после 8 апреля, но только для тех, кто готов платить. Официального прейскуранта на эту услугу нет, однако, по некоторым сведениям, в первый год индивидуальная поддержка будет стоить 200 долл. в расчете на каждый ПК в год, а в каждый последующий год цена будет удваиваться.

Из-за высоких цен во многих организациях этот вариант не рассматривают, но Сильвер советует все-таки не отбрасывать его: «Мы слышали разные версии о ценах, в том числе говорят, что общая стоимость индивидуальной поддержки будет ниже, чем в прошлом, так что с Microsoft определенно стоит попробовать договориться».

Компании в регулируемых отраслях, которые не воспользуются этой возможностью, рискуют получить проблемы с соответствием нормативным требованиям, поскольку будут пользоваться ОС, в которой перестали устранять уязвимости. «В конечном счете решение будет зависеть от аудиторов, но в любом случае надеяться, что система защищена, когда на нее не устанавливают заплаты, было бы рискованно», - полагает Сильвер.

С ним согласен Чак Браун, директор Fiberlink: «По федеральным американским законам, ПК, работающие под управлением XP, будут считаться незащищенными. И меня удивляет, что в индустрии финансовых услуг кто-то вообще мог решить, что машины под XP будут отвечать международным правилам, регулирующим отрасль».

Защитить XP можно сторонними средствами

Есть и другие способы защитить машины с XP, помимо заключения договора о поддержке с Microsoft. Один из вариантов - установить средства безопасности, которые не пропустят эксплойты на ПК. В частности, подобный защитный сервис под названием ExtendedXP предлагает французская компания Arkoon+Netasq. На каждый обслуживаемый ПК устанавливается агентская программа, взаимодействующая с онлайн-сервисом, который собирает информацию об угрозах для XP и выдает рекомендации по защите.

Еще один вариант - воспользоваться средствами виртуализации, изолирующими индивидуальные приложения. Этот метод применяют в компании Bromium, разрабатывающей ПО безопасности. Ее система vSentry создает аппаратно изолированные виртуальные микромашины для каждой задачи конечного пользователя. Если такая ВМ подвергается атаке, она остается изолированной от центрального процессора, памяти, устройств хранения и не имеет прямого доступа к периферийным устройствам и сети. Если аварийно завершить соответствующую пользовательскую задачу, вредонос автоматически уничтожается, утверждают в Bromium.

«Около 60% вредоносов в качестве вектора атаки используют PDF-файлы, так что подобные изолирующие системы способны обеспечить неплохую защиту, - считает Шерман. - Но проблема в том, что они поддерживают только ограниченный круг приложений».

По его словам, можно также попробовать воспользоваться технологией белых списков для приложений, которая предотвращает выполнение неизвестного кода. Правда, программа из белого списка все же может быть скомпрометирована.

Управление привилегиями и «нулевой вариант»

Поскольку большинству вредоносов для cрабатывания требуются администраторские права, снизить риск могут решения, дающие возможность пользоваться только аккаунтами со стандартными правами и поднимающие привилегии до административных, лишь когда нужно выполнить определенные задачи.

Исследование, проведенное специалистами Avecto, компании - разработчика средств управления привилегиями, показало, что 92% критических уязвимостей в ПО Microsoft, найденных в 2013 году, можно «прикрыть» с помощью простого блокирования административных прав. К числу таких брешей относятся 96% обнаруженных в Windows и 91% найденных в Office.

Простые приемы - например, отключение поддержки Java и Flash и использование сторонних обновляемых браузеров наподобие Chrome - тоже позволяют повысить защищенность машины с XP.

Есть также «нулевой вариант»: полное отключение компьютеров с XP от Интернета для изоляции от внешних угроз. Но, как отмечает Сильвер, в этом случае все равно останется риск подхватить через USB-накопитель инфекцию наподобие программ-вымогателей, шифрующих диски.

Со временем риск станет меньше

Опасность использования машин с XP в предстоящие 12 месяцев, скорее всего, вырастет, пока новые уязвимости, которые устраняются в Vista и 7, будут использоваться в XP. Но в конечном счете, уверен Сильвер, риск сойдет на нет.

Это произойдет, поскольку парк используемых ПК с XP рано или поздно станет таким маленьким, что просто перестанет интересовать разработчиков вредоносных программ аналогично тому, как их почти не интересуют машины с Linux и Mac OS X.

«На протяжении ближайшего года риск использования XP будет высоким, - полагает Сильвер. - Но через два или три года опасность станет уже меньше. Правда, за это время организации, которые все еще пользуются XP, и сами от нее, скорее всего, уже откажутся».

- Paul Rubens. How to Support Windows XP Now That Microsoft Isn"t. CIO Magazine. April 07, 2014

По данным на начало апреля 2014, от 20 до 30 процентов пользователей Windows по всей планете все еще используют XP, и многие из них не планируют переход на другую операционную систему. Если вы в числе тех, кто держится за XP, то предпримите следующие действия для защиты ее от грядущих массивных атак и волн вредоносного ПО.

1 правило . Полностью обновите систему. Убедитесь, что установлены все системные обновления и исправления Windows XP. У вас должен быть пакет обновлений 3 (SP3) или, в случае64-битной Windows XP Professional, пакет обновлений 2. Чтобы узнать, какая система стоит у вас сейчас, одновременно нажмите кнопки Windows и Pause/Break на клавиатуре; пользователям ноутбуков также придется нажать кнопку Fn.

Перейдите в меню Пуск, выберите Все программы, далее Обновление Windows. Выберите Проверить наличие обновлений и установите все, что Microsoft помечает как "важное". В окне Настроить параметры задайте автоматическую установку обновлений Windows.

2 правило . Откажитесь от Internet Explorer. Как и для Windows XP, срок службы Internet Explorer 6 завершился 8 апреля. Но если у вас установлен IE 7 или 8 на XP, эти редакции Explorer тоже не получат дальнейших обновлений. Что еще хуже, IE тесно связан с операционной системой Windows, и атаки на него достигнут успеха.

Чтобы защититься, перейдите на сторонний браузер - Google Chrome, Mozilla Firefox (с установленным плагином NoScript) или Opera, все из которых продолжат получать обновления и исправления уязвимостей как минимум еще год.

4 правило . Откажитесь от Microsoft Office. Microsoft также завершает поддержку 11-летнего Office 2003 (его предшественник Office XP умер в 2004). Но не обновляйтесь до Office 2007 и не используйте его, так как он может больше не получить обновлений в системе Windows XP.

Перейдите на альтернативный офисный пакет вроде LibreOffice или OpenOffice; оба из них бесплатны и прекрасно работают с офисными документами, электронными таблицами и презентациями. Или пользуйтесь Google Docs в облаке.

5 правило . Установите антивирусное ПО и платите за него. На каждом компьютере с Windows PC должен работать антивирус. Платные антивирусы обеспечивают более надежную защиту, фильтруя ссылки на сайты и автоматически сканируя вложения электронной почты, и бесплатным программам не сравниться с ними.

Если вас беспокоит стоимость годовой подписки на антивирус в несколько десятков долларов, то не забывайте, что вы уже экономите деньги, не переходя на более новую операционную систему. Большинство производителей антивирусов будет поддерживать Windows XP как минимум до апреля 2016 года.

6 правило . Создайте и используйте ограниченные учетные записи. В Windows есть два типа учетных записей пользователей: администраторы, которым разрешено устанавливать, обновлять и удалять программы; и ограниченные пользователи, которым запрещено изменять программы (исключая специфические для пользователя приложения вроде Google Chrome). Большинство вредоносных программ "заимствуют" заимствуют привилегии зараженной ими учетной записи пользователя; троян, заразивший учетную запись ограниченного пользователя, нанесет гораздо меньше вреда, чем заразивший учетную запись администратора.

Чтобы минимизировать последствия заражения вредоносными программами, создайте учетную запись ограниченного пользователя для каждого пользователя компьютера с Windows XP, включая себя, и применяйте эти учетные записи для всех целей - интернета, офисной работы, фотошопа - кроме изменения ПО. Под учетной записью администратора только устанавливайте, удаляйте или обновляйте программы, и выходите из этого аккаунта после завершения работы.

7 правило . Включите брандмауэр системы. Войдите в Панель управления, выберите брандмауэр Windows, выберите "Включить или выключить брандмауэр Windows", далее выберите "Включить брандмауэр Windows" для всех опций.

8 правило . Отключите автоматическое открытие файлов с флэшек. Флешка – типичный способ распространения вредоносных программ, особенно в Windows XP, открывающей файлы на флэшке сразу после ее подключения. Запретите такое поведение с помощью редактора групповых политик. В меню Пуск выберите Выполнить, введите "gpedit.mscи нажмите OK или клавишу ввода. Появится всплывающее окно с двумя секциями: в левой секции выберите Административные шаблоны ниже Конфигурации компьютера (не конфигурации пользователя). затем в правой секции дважды щелкните по Система.

Прокрутите вниз до Отключить автозапуск и дважды щелкните по нему. Появится еще одно всплывающее окно; ниже Отключить автозапуск выберите радиокнопку Включено, выберите Все диски в меню "Включить или выключить автозапуск" и закройте окно.

9 правило . Поставьте на максимум предотвращение выполнения кода (DEP). DEP защищает от атак вредоносных программ на оперативную память. Оно по умолчанию активируется в Windows XP Service Pack 2 и 3, но может быть увеличено.

Из Панели управления выберите Система, затем вкладку Дополнительно. В секции Производительность появившегося всплывающего окна нажмите кнопку Настройки. В следующем всплывающем окне выберите вкладку Предотвращение выполнения кода. Выберите "Включить DEP для всех программ и служб, кроме выбранных". Нажмите Применить, далее OK, и перезагрузите компьютер.
Если окажется, что DEP слишком мешает работе определенных приложений, вернитесь на вкладку Предотвращение выполнения кода и выберите Добавить, чтобы создать исключения для тех программ (придется просмотреть файловую систему, чтобы выбрать их).

10 правило . Установите Расширенный инструментарий смягчения последствий эксплуатирования (EMET) от Microsoft. EMET укрепляет установленные приложения поодиночке. Его сложно настроить, но в состав EMET входит руководство пользователя. Данный инструментарий доступен в центре загрузки Microsoft.