Serangan ransomware WannaCry baru-baru ini menunjukkan pentingnya pembaruan keamanan otomatis. Tidak peduli seberapa hati-hati Anda, malware dapat mengeksploitasi lubang keamanan di jaringan dan menguasai sistem Anda-kecuali Anda memasang tambalan keamanan.
Tetapi Microsoft tidak mendukung setiap versi Windows selamanya, dan ada berbagai jenis dukungan. Sebagai contoh, Windows 7 tidak lagi menerima "dukungan mainstream", tetapi menerima "dukungan diperpanjang" -apa artinya?
Ada dua tingkat dukungan utama: Dukungan arus utama dan dukungan diperpanjang. Ketika sistem operasi Windows pertama kali dirilis, Microsoft menyediakan dukungan utama selama lima tahun. Sistem operasi akan menerima pembaruan keamanan, dukungan gratis melalui telepon atau obrolan web, dan perbaikan bug yang tidak terkait dengan keamanan.
Setelah meninggalkan dukungan utama, sistem operasi beralih ke dukungan diperpanjang selama lima tahun. Sistem operasi akan tetap menerima pembaruan keamanan, tetapi Anda harus membayar jika Anda ingin dukungan telepon atau dukungan obrolan web dari Microsoft. Bisnis dapat membayar untuk "Dukungan Hotfix Diperpanjang" untuk meminta perbaikan untuk bug yang tidak terkait dengan keamanan.
Baik dukungan utama dan dukungan diperpanjang termasuk pembaruan keamanan gratis. Jadi, sementara Windows 7 saat ini dalam periode dukungan diperpanjang, tidak ada yang perlu dikhawatirkan dalam hal keamanan-itu akan terus menerima pembaruan keamanan gratis sampai masa dukungan berakhir. Anda hanya perlu memastikan bahwa Anda mengaktifkan pembaruan, atau Anda tidak akan mendapatkan perbaikan keamanan yang Anda butuhkan, dan mungkin rentan terhadap serangan baru seperti WannaCry.
Sementara pembaruan keamanan disediakan melalui periode dukungan utama dan diperpanjang yang berlangsung selama total sepuluh tahun, Anda harus menjalankan paket layanan terbaru atau versi sistem operasi agar tetap memenuhi syarat. Tetapi Anda tidak perlu terburu-buru untuk memperbarui.
Microsoft memberi Anda 24 bulan untuk menginstal paket layanan atau pembaruan gratis, selama waktu itu terus memperbarui baik versi lama dan versi baru. Jadi, ketika Paket Layanan 1 Windows 7 keluar, Microsoft memperbarui rilis asli dan Paket Layanan 1 versi Windows 7 dengan pembaruan keamanan selama dua tahun. Setelah itu, rilis asli Windows 7 berhenti menerima pembaruan keamanan. Windows 7 masih menerima pembaruan keamanan hari ini, tetapi hanya jika Anda menginstal Paket Layanan 1.
Untuk terus menerima pembaruan keamanan untuk Windows 10, Anda harus menginstal pembaruan besar seperti Pembaruan Kreator. Microsoft tidak akan terus memperbarui setiap rilis Windows 10 selamanya. Setiap pembaruan individu - seperti Pembaruan November, Pembaruan Ulang Tahun, dan Pembaruan Kreator - akan terus menerima pembaruan keamanan selama dua tahun. Dengan begitu, bisnis yang menahan harus memiliki banyak waktu untuk meningkatkan.
Microsoft telah mengumumkan bahwa rilis asli Windows 10-itu versi 1507-tidak akan lagi menerima pembaruan keamanan mulai bulan Mei 2017.
Bagi kebanyakan orang, setelah periode sepuluh tahun dukungan mainstream dan perpanjangan berakhir, itu saja. Anda tidak akan menerima pembaruan keamanan apa pun untuk versi Windows Anda.
Namun, ada beberapa cara untuk mengatasi hal ini. Microsoft menawarkan "hubungan dukungan kustom" untuk organisasi yang masih menjalankan versi Windows yang sudah kedaluwarsa, dan itu menciptakan dan merilis pembaruan keamanan untuk mereka. Masih ada organisasi yang membayar untuk tambalan keamanan Windows XP, dan Microsoft masih membuatnya. Namun, Anda tidak bisa mendapatkannya sebagai pengguna Windows normal. Anda hanya bisa mendapatkannya jika Anda adalah organisasi yang siap untuk mengeluarkan sejumlah besar uang. Tujuan jangka panjang Microsoft adalah mendorong organisasi-organisasi ini untuk meningkatkan dan meninggalkan Windows XP di belakang.
Microsoft juga terkadang akan merilis pembaruan keamanan kepada masyarakat umum untuk lubang keamanan yang sangat buruk. Ini sangat jarang terjadi, tidak dijamin, dan pembaruan keamanan hanya dapat dirilis setelah serangan terberat. Misalnya, Microsoft merilis pembaruan keamanan yang menambal lubang yang disalahgunakan oleh malware WannaCry untuk Windows XP, Windows 8, dan Windows Server 2003, yang tidak lagi didukung secara resmi.
Ini bukan sesuatu untuk diandalkan. Microsoft hanya merilis tambalan ini setelah malware menjelajah liar dan mengeksploitasi bug. Orang-orang yang menjalankan versi Windows yang didukung dan menginstal pembaruan keamanan terbaru-patch keamanan dirilis untuk memperbaiki lubang pada bulan Maret, hampir dua bulan sebelum serangan-dilindungi ketika serangan itu terjadi, bukan sesudahnya.
Microsoft selalu menjabarkan tanggal yang tepat ketika akan mengakhiri dukungan untuk versi Windows di lembar fakta siklus hidup Windows, yang tersedia di situs web Microsoft. Inilah yang dikatakannya:
Microsoft dapat memperpanjang tanggal-tanggal ini jika mereka mau — dan mereka kadang-kadang melakukannya — tetapi ini adalah tanggal yang secara resmi mereka komentari saat ini. Microsoft tidak akan mengakhiri dukungan sebelum tanggal ini.
Versi Windows yang lebih lama tidak lagi mendapat dukungan tambahan.dan tidak lagi menerima pembaruan keamanan. Masa dukungan diperpanjang Windows Vista berakhir pada 11 April 2017, lebih dari sepuluh tahun setelah pertama kali dirilis. Jangka waktu dukungan Windows XP berakhir pada 8 April 2014, dua belas setengah tahun setelah pertama kali dirilis. Meskipun Microsoft kadang-kadang dapat melemparkan sistem operasi yang ketinggalan jaman ini ke patch keamanan, mereka tidak lagi aman untuk digunakan.
