首页 资讯 版块

[常见问题与解答]Server 2008停止服务后会怎样?

kbszhao11
2020-01-13 19:45:42

      据微软官方发布资料显示,Windows Server 2008 和 Windows Server 2008 R2 支持生命周期已经于2020年1月14日停止。 这意味着,使用该电脑的计算机将不再获得:
     免费本地安全更新
     非安全更新
     免费支持选项
     在线技术内容更新

同时这将意味着数以百万计的服务器将面临更多不可预知的安全风险。根据datanyze的统计数据(采用扫描域名服务统计),中国Windows Server占比约为19.07%,其中Windows Server 2008占有率为15%。而在奇安信椒图事业部的一项抽样调查中(采样约30万台服务器)显示,Windows Server 2008占比高达27%。 


 

宣布Windows Server 2008停服的同时,微软提供了两种有局限性的解决方案:
方案1:将业务环境托管到Azure(微软云计算平台),用户迁移环境后可以获得三年的扩展安全更新。
方案2:升级到Windows Server 2016,以获得增强的创新技术、内置安全和容器支持。

虽然这是解决Windows Server 2008停服最简单直接的方案,但为什么说具有局限性?因为对于内网用户和业务无法中断的用户而言,迁移环境或者升级的成本高、难度大、周期长,如果具备条件客户早已升级到最新系统,何须等到停服。

Windows Server 2008停服后的安全风险:
1. 业务风险:Windows Server 2008系统发布至今曝出过1300多个漏洞,平均每年100多个,一旦停服后将再无补丁可打,服务器进入attack free状态,攻击者可以利用最新0day漏洞或新型恶意代码轻松入侵服务器,尤其是远程代码执行类漏洞和提权类漏洞会让服务器瞬间沦陷。

2. 合规风险:《网络安全法》、等保2.0、行业法规以及即将发布的《关键信息基础设施安全保护条例》对于服务器安全均有明确要求,尤其是面向公众提供网络信息服务或支撑能源、通信、金融、交通、公共事业等重要行业运行的关键信息基础设施运营者,发生安全事件将承担重大责任。

用户评论