Окончание поддержки Windows 10, версий 1703 и 1803

Незащищенные устройства могут увеличить риск для всей сети. Если устройства не обслуживаются, то они перестают получать обновления от Microsoft и становятся более уязвимыми к рискам безопасности и вирусам. Одно скомпрометированное устройство может привести к угрозе для остальных устройств в сети, подвергая риску защищаемую информацию или распыляя вредоносное программное обеспечение на другие компьютеры в сети.

Обновления и исправления безопасности, такие как DejaBlue (CVE-2019-1181/1182) и BlueKeep (CVE-2019-0708), доступны только для поддерживаемых операционных систем. В результате, настоятельно рекомендуется обновлять устройства до последней доступной версии Windows 10, чтобы иметь доступ к будущим критическим исправлениям безопасности.

В октябре и ноябре 2019-го заканчивается обслуживание двух версий Windows 10:

• Устройства под управлением Windows 10 версии 1703 редакций Enterprise и Education перестали получать обновления 8 октября 2019 года.
• Устройства под управлением Windows 10 версии 1803, редакций Home и Pro получат последние исправление качества 12 ноября 2019 года.

С учетом всех рисков можно продолжить использовать устройства под управлением данных версий в собственном окружении. Чтобы продолжить получать обновления качества после указанной даты, необходимо обновить устройства до текущей версии Windows 10.

Обслуживание Windows.

Обновления для Windows 10 предоставляются на регулярной основе. Обновления качества (Quality Updates) предоставляют исправления безопасности и стабильности ежемесячно, в то же время обновления возможностей выходят дважды в год. При помощи данного цикла обслуживания, Windows 10 уходит от классического подхода, где основная версия выходит раз в три года, и требует больше трудозатрат для обновления, на более мелкие, регулярные обновления операционной системы, которая более восприимчива к отзывам клиентов и требует меньше изменений в окружении.

Более старые версии Windows 10 должны обновляться, чтобы продолжать получать обновления безопасности. Из общения с клиентами Microsoft выяснила, что непостоянно используемые устройства подвержены большему риску пропустить обновление. В эту категорию относятся устройства для командировок, демонстраций, киосков, вторичные и общие устройства, а также устройства для обучения. Ноутбуки с агрессивной политикой управления электропитанием, также подвержены риску пропустить попытку обновления из-за наложения политик.

Можно определить какая версия Windows 10 установлена в окружении при помощи System Center Configuration Manager (SCCM), Microsoft Intune или иной системы управления устройствами. Также можно проверить версию загруженной системы при помощи меню Settings 

или Windows PowerShell:

PS > Get-ComputerInfo -Property windowsproductname,windowsversion

WindowsProductName    WindowsVersion

------------------    --------------

Windows 10 Enterprise 1903

В случае обнаружения старой версии, можно получить дополнительную информацию при помощи Desktop Deployment Center или запросить помощь через FastTrack.

Windows 10 постоянно улучшается.

Windows 10 становится лучше с каждым обновлением. Microsoft продолжает добавлять новые возможности – в том числе улучшения в саму систему обновления, что, в свою очередь, помогает управлять своим временем, быть более продуктивным и оставаться в безопасности. Дополнительно, новые инструменты облегчают организациям поддержку устройств на последней версии Windows 10. При помощи Windows Updates for Business, организация может получить преимущества от доставки обновлений из облака, при этом продолжая создавать и управлять кольцевым подходом к развертыванию.

Для предоставления большей прозрачности о доступности и качестве обновлений, дашборд здоровья релизов Windows предлагает практически в реальном времени информацию об известных ошибках, способах обхода и устранения, а также текущее состояние выпускаемых обновлений. Дополнительные инструменты, такие как Desktop Analytics предоставляют подробности для информирования о готовности обновлений для клиентов Windows, в то же время Desktop App Assure могут помочь устранить проблемы совместимости.

P.S. Ранее я уже писал, о том что в следующем году заканчивается поддержка серверов и клиента Office 2010, Windows 7 и Windows Small Business Server 2011.