بروزرسانی های امنیتی ویندوز 7 و سرور 2008R2

شرکت مایکروسافت در تابستان سال 2009 ویندوز 7 را معرفی نمود. پس از تجربه نه چندان موفق در ویندوز ویستا، اینبار ویندوز 7 جایگاه مناسبی در بین مشتریان پیدا نمود و به سرعت در دنیا گسترش یافت. در سال 2011 این شرکت سرویس پک 1 را برای ویندوز 7 ارائه داد و از سال 2013 به بعد نصب هرگونه بروزرسانی بر روی ویندوز 7 منوط به نصب سرویس پک آن گردید.

تا پیش از ویندوز 10 که از نسخه مدرن Lifecycle Policy بهره می برد، ویندوز 5 سال به صورت Mainstream Support پشتیبانی ارائه می گردد. در این مدت بروزرسانی های امنیتی در کنار تغییرات در طراحی و عملکرد سیستم عامل ارائه می شود.

پس از آن 5 سال دیگر با عنوان Extended Support شروع می گردد که دیگر شرکت مایکروسافت تغییرات در عملکرد و طراحی سیستم عامل ارائه نمی نماید اما بروزرسانی‌های امنیتی همچنان برای سیستم عامل به صورت رایگان ارائه خواهد شد.

در رابطه با ویندوز 7، Mainstream Support در ژانویه 2015 به پایان رسید و دوره Extended Support آن شروع گردید. در همان سال ویندوز 10 نیز ارائه شد که کم کم مشتریان و استفاده کنندگان ویندوز ترغیب شدند به ویندوز 10 مهاجرت نمایند. 5 سال بعد از آن تاریخ، یعنی ژانویه 2020 شرکت مایکروسافت آخرین آپدیت های دوره Extended Support را ارائه نمود و دوره Extended Support آن را به پایان رساند.

یعنی دیگر بروزرسانی های امنیتی را نیز به صورت رایگان منتشر نخواهد کرد. حال برای مشتریانی که هنوز پس از 10 سال از ارائه ویندوز 7، از آن استفاده می نمایند چه راهکاری وجود دارد؟

پیشنهاد اول مهاجرت به ویندوز 10 است. همانطوری که مطرح شد ویندوز 10 از سال 2015 ارائه گردیده است و تا کنون (اوایل سال 2020) 9 نسخه مختلف از آن ارائه گردیده است و نسخه دهم آن تا زمان کوتاهی ارائه خواهد شد. قابلیت های جدید و متنوع ویندوز 10 به همراه سبک جدید Lifecycle Policy خود توانسته است محبوبیت فوق العاده ای به آن بخشد.

اما هنوز هم در برخی شرکت ها و سازمان ها به دلایل مختلفی اعم از وجود نرم افزارهای نامنطبق با ویندوز 10، وجود سخت افزارهای قدیمی و یا حتی تعدد سیستم ها و عدم وجود ابزار مناسب جهت بروزرسانی سیستم باعث شده است تا ویندوز 7 به وسعت زیادی همچنان مورد استفاده باشد.

شرکت مایکروسافت در راستای پشتیبانی ویندوز 7، این ویندوز را به همراه ویندوز سرور 2008R2 در برنامه Extended Security Updates قرار داد. ESU ارائه آپدیت های صرفا امنیتی است که به مشتریان ESU در صورت نیاز ارائه می گردد. جهت استفاده از آن علاوه بر لایسنس خود ویندوز، می بایستی اشتراک های سالیانه را برای هر کامپیوتر تهیه نمود. ESU تا سه سال دیگر آپدیت های Critical و Important Security را برای ویندوز های تحت پوشش خود ارائه خواهد کرد. اما قیمت لایسنس آن برای هر سال متفاوت است و در طول زمان بالاتر خواهد رفت.در حال حاضر اشتراک سال اول برای ویندوز 7، 50 دلار به ازای هر دستگاه می باشد که صرفا برای مشتریان تجاری قابل خریداری است. سال دوم 75 دلار و در نهایت سال سوم 100 دلار به ازای هر کلاینت می بایستی پرداخت شود.

پس از خریداری می بایستی لایسنس ها به کلاینت ها اعمال شود و سپس می توان آپدیت ها را به روش های پیشین همانند WSUS و یا ConfigMgr در محیط های تجاری ارائه نمود. (قابلیت نصب از طریق اینترنت نیز ممکن است). پیش از نصب آپدیت ها، لایسنس کلاینت چک می شود و در صورت معتبر بودن لایسنس آپدیت نصب خواهد شد.

البته پیشنیازهایی برای استفاده از ESU بر روی ویندوز وجود دارد که می بایستی حتما نصب شوند لینک های دانلود در پایین درج شده است) تا امکان استفاده از آپدیت های جدید فراهم گردد. این پیشنیازها شامل KB4490628 و KB4474419 و KB4516655 و KB4519976 هستند که حتما می بایستی قبل از نصب هرگونه آپدیت نصب شده باشند. در مورد ویندوز 7 و سرور 2008R2 همچنین پیشنهاد می گردد پیش از همه این بروزرسانی ها، KB3138612 را جهت اطمینان از صحت عملکرد Windows Update Agent نصب نمائید.همچنین مایکروسافت KB4528069 را جهت تست معتبر بودن ESU ارائه نموده است که پس از اعمال پیشنیازها و لایسنس بر روی ویندوز 7 و سرور 2008R2 نصب می شود.

امید است با این توضیحات توانسته باشم مبحث EOL در ویندوز 7 و برنامه آپدیت های ESU را برای شما روشن کرده باشم.

با ما همراه باشید.

KB4474419 

x86
x64

KB4490628

x86
x64

KB3138612

x86
x64

KB4528069

x86
x64

KB4519976 

x86
x64

KB4516655

x86
x64