[資安小常識] Windows Server 2003 終止支援

Windows Server 2003在2015/7/15 (台灣時間)終止了為期十二年的延伸支援。 過去一年中許多客戶已經準備計畫並遷移到當前的Windows Server 2012 R2基礎架構上,一些遷移至最新科技以支援新興需求的客戶體現了顯著的商業價值。 門窗領導廠商 Pella Corp 的業務從中獲得的額外生產力:舊有應用程式轉移至Windows Server 2012 R2後,效能因動態記憶體而提升,多重基礎架構的管理效率也受惠於Active Directory網域服務;The Walsh Group突破預算和資源限制,以獲得Windows Server 2012 R2 和 Microsoft Azure 等最新科技。在強化工作網站後,以芝加哥為基地的這家企業因此得以集合全球的勞動力和構想提升競爭力。 若企業繼續使用Windows Server 2003,將必須承擔安全風險以及系統不符合相關規範的可能。我們建議您盡早遷移系統:保護伺服器和持續接收微軟安全更新及修補程式,也為了獲得更好的營運效率、減輕IT負擔並借力當前雲端科技與應用促進靈活性。 遷移作業目的不僅止於軟體更新,還必須滿足應用程式、各種應用、嵌入式系統需求。建議在實施遷移前深入探索公司軟體的各種應用和運行狀態(包Window本身、客製化和第三方的應用程式)、所使用的各Windows Server(以及其他伺服器)的用途。評估伺服器和應用程式、 資料庫之間的相依性。雖然這次終止支援的是Windows Server 2003,但對系統做出完善調查也是應對其他終止時日及將至的服務的好機會(如2016/04/12將終止支援的SQL Server 2005)。當然,每一次的遷移依舊需要專屬的作業程序。盡早計畫系統遷移能紓解IT壓力,滿足新興的商業需求,並提供開發人員合乎時宜的環境和工具。 以下為基本遷移程序,詳細說明以及協助評估可見官方網站Planning Assistant 以下為Windows Server版本概觀。微軟重視未來的「行動優先,雲端優先」的策略、產品與服務。除了表格所見的各支援功能之外,Windows Server 2003無法應付未來市場需求、也不易整合微軟行動與雲端服務的各項解決方案。詳細可由官方網站首頁下載── IDC white paper: Why you Should Get Current (pdf檔) 參考資料: Windows Server 2003 End-of-Support…


[資安小常識] Windows Server 2003 即將終止支援,企業須提早開始準備

  距離 Windows Server 2003 2015/7/14 終止支援,已經剩下不到9個月的時間,根據業界經驗,伺服器升級評估與移轉至少需要 200 至 350 天,台灣微軟建議企業現在就應及早開始準備。   Windows Server 2003 終止支援後,IT 人員需注意後續帶來的連鎖效應,包括 : 資安風險 : 終止支援後,微軟不再提供資訊安全修補程式和 Hotfix,伺服器和應用程式很容易遭受資訊安全威脅並造成停機時間。 成本提升 : 不再有任何付費或免費的協助支援選項,伺服器及應用程式維護費用將快速高漲。 法規風險 : 不符合法規與政策,可能導致信用評等降低、認證不通過,例如SSAE 16或ISO 27001等。   坊間所謂的補救方案,其實並無法完全解決問題,其迷思在於 : 把伺服器虛擬化就好了?使用虛擬機器一樣還是Windows Server 2003,一樣要面對終止支援問題。 靠資安軟體防護?第三方廠商的資安軟體並無法解決系統核心漏洞,一樣沒有Windows Update提供修補程式。   面對 Windows Server 2003終止支援,企業升級路徑有以下兩條: 升級 Windows Server 2012 R2。Windows Server 2012 R2 在擴充性、效能、安全性等方面都居於業界領先地位,升級 Windows Server 2012 R2 不只解決終止支援問題,更帶領企業走向現代化。並帶給企業以下優點: 更快:各項效能評比皆優於舊版,提升企業生產力 直接內建 Hyper-V 3.0…

1