Warum sollte ich anfangen, Windows Server 2003 zu ersetzen?

Windows Server 2003 ist ein sehr gutes Betriebssystem von Microsoft, auf das wir uns täglich verlassen.
Ich habe gehört, dass ich es durch etwas "Neueres" und "Moderneres" ersetzen soll.

Warum sollte ich das machen?
Was bedeutet es, wenn ich kein Upgrade durchführe?

windows-server-2003 security MichelZ
quelle

Yah, schauen Sie sich die Menge an Fragen an, die ich für XP gesehen habe (und immer noch sehe) ...

MichelZ

Es ist eine absolut berechtigte Frage, von der wir im kommenden Jahr wahrscheinlich Hunderte sehen werden. Ich halte es für eine gute Idee, für diese Fragen ein vorgetäuschtes Ziel parat zu haben.

Pause

@ThatGraemeGuy the chap asking beschreibt sich selbst als CTO, nicht als professioneller Sysadmin. Ihre Gedanken über die technischen Fähigkeiten einer Führungskraft könnten jedoch meinen entsprechen :-). Er beantwortet die Frage anständig, geben Sie ihm also einen Bonus.

gbjbaanb

@MichelZ - Welche Windows-Version läuft auf den Desktops? Windows XP?

Matt

Ich habe kürzlich gehört, dass in meinem Land die Polizei immer noch Windows XP verwendet und versucht hat, MS für erweiterten Support zu bezahlen. Ich denke, sie werden sehr bald gezwungen sein, ein Upgrade durchzuführen.

Matt

Antworten:

Obwohl Windows Server 2003 lange Zeit ein sehr gutes Betriebssystem war, wird es am 14. Juli 2015 das Ende des erweiterten Supports erreichen .

Während der Mainstream-Support Ihnen kostenlose Sicherheitsupdates, Service Packs, nicht sicherheitsrelevante Hotfixes und eine Fülle anderer Dinge bietet, beschränkt sich die erweiterte Supportphase auf die Unterstützung von Sicherheitsupdates und keine neuen Funktionen / Service Packs.

Das Ende des erweiterten Supports markiert dann im Wesentlichen das Ende des Produktlebenszyklus, in dem keine neuen Sicherheitsupdates von Microsoft kostenlos veröffentlicht werden. Je nach Produkt besteht die Möglichkeit, diesen Zeitraum um einige Zeit zu verlängern, dies ist jedoch sehr teuer.

(Weitere Informationen finden Sie in den häufig gestellten Fragen zum Produktlebenszyklus bei Microsoft. )

Was bedeutet das für dich

Wenn Windows Server 2003 nach dem 14. Juli 2015 ein Sicherheitsproblem aufweist, stellt Microsoft keinen Patch zur Behebung des Problems zur Verfügung. Ihr Server ist ab diesem Zeitpunkt für immer anfällig.

Wir haben mit Windows XP gesehen und gelernt, dass es auch nach Monaten von Sensibilisierungskampagnen noch viele Windows XP-Installationen gibt, auch nach Monaten nach dem Ende des erweiterten Supports. Diese Systeme sind und bleiben anfällig für aktuelle und zukünftige Bedrohungen. Siehe Qualys Blog

Es wird daher dringend empfohlen, diese Systeme vor dem 14. Juli 2015 zu aktualisieren. Starten Sie jetzt.

MichelZ
quelle

+1 - Das Ende der verlängerten Support-Laufzeit ist ein guter Grund für ein Upgrade.

Matt

Monate? Wir wussten genau, wann XP für JAHRE das Ende der Lebensdauer erreichen würde. Sogar Wikipedia hatte ein Datum dafür; Tatsächlich gibt es End-Support-Daten für alle Versionen bis Windows 8.1, und alle diese Daten sind viele Jahre entfernt. Möglicherweise gab es keine "Aufklärungskampagnen", aber es war ziemlich einfach, für Leute, die wussten, wo sie suchen sollten, herauszufinden (und Ihr Unternehmen hätte eines davon sein sollen).

Trysis

Ich denke, es muss auch erwähnt werden, dass die Entwickler auf neuere Plattformen umsteigen. Mit zunehmendem Alter des Betriebssystems wird es von weniger anderer Software unterstützt. Dies bedeutet, dass es schwieriger und kostenintensiver ist, alles zu warten, was Sie auf dem Betriebssystem ausführen möchten. Beispielsweise unterstützen die neueren Versionen von .NET (4.5 und höher) Windows Server 2003 nicht und Entwickler werden weiterhin auf neue .NET-Laufzeiten umsteigen, die neue Funktionen enthalten, die in älteren Versionen nicht verfügbar sind. Die .NET-Laufzeitumgebung ist ein Beispiel dafür, dass MS sich von der Entwicklung für die Plattform entfernt. Andere Entwickler werden folgen. Es geht nicht nur um Sicherheitsprobleme.

jpmc26

Ein Wort zur Sicherheit (als Antwort auf einen Kommentar): Software, die nicht mehr gewartet wird, erhält keine Sicherheitsupdates. Daher müssen solche Betriebssysteme und Software-Stacks sorgfältig voneinander getrennt werden. Solche Systeme und die von ihnen bereitgestellten Dienste sollten den Benutzern nicht direkt zugänglich sein.

Dies bedeutet, dass die Antwort anders ist, wenn die Server Back-End-Funktionen ausführen oder Benutzer direkt bedienen. Aktualisieren Sie Dateiserver, Mailserver und andere Server, die Benutzer direkt verwenden oder die direkt mit dem Netzwerk verbunden sind. Bewerten Sie Back-End-Server, die Back-End-Aufgaben ausführen und für Benutzer nicht direkt zugänglich sind.

In der Vergangenheit bestand der einzige Grund für ein Upgrade eines Betriebssystems darin, dass eventuell neue Hardware das ältere Betriebssystem nicht unterstützt und eine erforderliche Softwarekomponente nicht auf dem neueren Betriebssystem ausgeführt wird oder sich nicht richtig verhält. Sie haben dann versucht, funktionierende Hardware zu finden oder größere Änderungen am Software-Stack vorzunehmen (das Ersetzen einer Komponente führt häufig dazu, dass auch andere ersetzt werden müssen).

Dies gilt nicht mehr für Server-Betriebssysteme aus dem gleichen Grund, aus dem es seit Jahrzehnten für Mainframes nicht mehr gilt: Durch Virtualisierung können Sie ältere Betriebssysteme und Software-Stacks auf neuer Hardware ausführen.

Der andere Grund ist, jetzt oder in Zukunft neue Funktionen im Betriebssystem oder in den Softwarekomponenten zu nutzen. Wenn ein Software-Stack zu lange an Ort und Stelle altert, wird es immer schwieriger, ein Upgrade durchzuführen.

Brian
quelle

Sie machen zwei interessante Punkte, aber der gesamte Sicherheitsaspekt, der von MichelZ erörtert wurde, fehlt in Ihrer Antwort. Angesichts der Tags zu dieser Frage und ihrer Zielgruppe geben Sie gefährliche Ratschläge.

Lilienthal

Sie sollten Supportprodukte wirklich ersetzen, auch wenn sie nicht vernetzt sind, nicht direkt von Benutzern aufgerufen werden und nur Back-End-Aufgaben ausführen. Was ist, wenn etwas kaputt geht und Sie Unterstützung benötigen? Du bist beschissen.

MichelZ