Ce trebuie să faceți pentru a securiza infrastructura IT până veți migra toate stațiile la Windows 11

Până migrați toate stațiile la Windows 11, calculatoarele rămase pe sisteme vechi trebuie izolate în rețea, protejate suplimentar și, unde se poate, acoperite de actualizările de securitate plătite (ESU). Am publicat acest articol în august 2020, când problema era Windows 7. Între timp, istoria s-a repetat: suportul pentru Windows 10 s-a încheiat pe 14 octombrie 2025.

Din punct de vedere al securității, o rețea este la fel de sigură pe cât e cel mai vulnerabil dispozitiv conectat la aceasta.

Ce s-a întâmplat la trecerea de la Windows 7 la Windows 10?

Suportul pentru Windows 7 a expirat pe 14 ianuarie 2020. De atunci, Microsoft nu a mai oferit actualizări de securitate sau de funcționalitate, iar fiecare calculator rămas pe Windows 7 a devenit o breșă de securitate.

În 2020, sistemele Windows 7 Professional și Windows 7 Enterprise incluse în programul de suport extins (Extended Security Updates) mai primeau actualizări de securitate, dar chiar și așa erau mai vulnerabile decât Windows 10, pentru că foloseau tehnologii învechite. Programul s-a încheiat în ianuarie 2023: de atunci, Windows 7 și Windows 8.1 nu mai primesc nicio actualizare.

Pentru a facilita tranziția, Microsoft a permis upgrade-ul gratuit de la Windows 7 și 8.1 la Windows 10, oficial până pe 29 iulie 2016. Ani buni după aceea, upgrade-ul gratuit de la Windows 7 sau Windows 8.1 la Windows 10 mai funcționa din punct de vedere tehnic, dar din 2023 licențele de Windows 7 și 8.1 nu mai activează gratuit Windows 10 sau Windows 11. Detaliile sunt în articolul despre upgrade-ul gratuit la Windows 10.

Ce faceți cu stațiile rămase pe Windows 10?

Windows 10 nu mai primește actualizări de securitate gratuite din 14 octombrie 2025. Programul ESU pentru utilizatorii casnici s-a încheiat pe 13 octombrie 2026, iar firmele pot cumpăra ESU, plătit pe fiecare calculator, cel mult până în octombrie 2028. Costul crește în fiecare an, deci ESU e o soluție de tranziție, nu una de durată.

Calculatoarele compatibile trec gratuit la Windows 11: au nevoie de TPM 2.0, UEFI cu Secure Boot, un procesor din lista Microsoft, 4 GB de memorie RAM și 64 GB de stocare. Cele incompatibile se înlocuiesc, iar până atunci primesc ESU sau sunt izolate de restul rețelei. Vedeți și cum vă pregătiți pentru Windows 11.

Recomandarea este să faceți upgrade-ul la Windows 11 pe toate stațiile de lucru, pentru că așa preîntâmpinați multe probleme, de la criptări ireversibile de date până la erori la rularea aplicațiilor.

Prevenirea problemelor este cazul ideal, dar implementarea unei politici potrivite de backup este sfântă, de exemplu prin Backup as a Service.

Cum securizați infrastructura IT până la finalizarea migrării?

Până la finalizarea procesului de migrare, echipa IT ar trebui să implementeze următoarele soluții pentru securizarea rețelelor:

• un inventar clar: ce calculatoare mai au Windows 10 și ce aplicații le țin pe loc;
• soluții de securitate actualizate pe toate stațiile (antivirus cu detecție și răspuns, antispam) și un firewall la marginea rețelei;
• auditarea infrastructurii de rețea și izolarea stațiilor care nu sunt încă actualizate la Windows 11, într-o rețea separată, cu acces doar la aplicațiile de care au nevoie;
• ESU pentru calculatoarele cu Windows 10 care mai rămân în lucru;
• dezactivarea accesului de la distanță expus direct pe internet: porturile RDP închise, acces doar prin VPN și autentificare în doi pași pentru toate serviciile care o permit;
• aplicații actualizate la zi; atenție la Office 2016 și Office 2019, care nu mai primesc actualizări din 14 octombrie 2025;
• parole sigure, diferite pentru fiecare cont, păstrate într-un manager de parole;
• o rețea dedicată pentru vizitatori (guest), izolată de rețeaua principală (vedeți cum se securizează rețeaua wireless de la birou);
• copii de siguranță testate periodic, ca restaurarea să funcționeze când e nevoie de ea.

RezolvIT propune și implementează sisteme și soluții de securitate pentru toți clienții de Mentenanță IT. Am facilitat migrarea către Windows 10 pentru firme de toate dimensiunile, de la companii mici până la filiale ale multinaționalelor, și vă ajutăm la fel să treceți la Windows 11. Dacă vreți să aflați ce calculatoare se pot actualiza și ce trebuie înlocuit, cereți un Audit IT gratuit.