Windows 10为强化资安防御这些IT人最关心的事-CSDN博客

近期大家应该都有注意到，微软将于 2020 年 1 月 14 号正式停止支持 Windows 7。根据微软调查发现，有 55% 的中小企业未知或略有听闻 Windows 7 终止支持，其中仅不到 3 成的中小企业对升级有拟定计划。换句话说，Windows 7 使用期限倒数中，不论是企业主或 IT 人员，都需要清楚了解公司 IT 系统未来能否继续执行相关业务。根据 Net Applications 统计，2018 年 12 月全球 Windows 10 市占达 39.22%，已正式超越Windows 7（36.9%），成为市面主流操作系统。而在，StatCounter 统计数据显示 Windows 10（45.76%）于 2018 年 12 月成为市占最高的桌机操作系统，Windows 7（44.65%）则退居第二。面对 Windows 7 将终止技术支持，系统如何升级 Windows 10？企业如何拟定相关策略？Windows 10 有何优势？IT 人员最关注的五个 QA，这篇文章一次完整解答。

Q1：2020 年 1 月 14 日微软停止支持 Windows 7 后，如果继续使用 Windows 7 对企业将有哪些影响？

企业及一般用户仍可继续执行 Windows 7，但无法获得 Microsoft 提供的资安软件更新、非安全性修补程序、免费或付费的协助支持等功能。尽管系统可继续启动执行，但等同让 IT 系统暴露在没有任何防御状态，未知的资安风险将对企业带来新威胁。2018 年 3 月微软及 IT 市调顾问公司 Frost & Sullivan 发布的亚太资安研究报告显示，2017 年因资安攻击造成的成本损失达 270 亿美元。近 7 成企业使用的浏览器未升级最新资安防护版本。另一份报告针对亚太区 1,300 位企业决策者及 IT 部门主管进行资安威胁相关调查，结果显示，以金融产业为例，达 63％受访者坦言潜在资安风险确实延迟公司数字转型的脚步，不过现阶段有五分之四（81%）的受访者表示，企业尝试透过人工智能以强化 IT 资安防护。换言之，面对与时俱进的黑客手法，企业 IT 系统移转升级至 Windows 10，正是对 IT 资安进行全方面体检的好契机。目前 Windows 10 提供多项资安防御类型的功能，例如 Windows Defender ATP、Controlled Folder Access、Windows Hello，估计使用 Windows 10 后，可减少/避免约 33% 的信息不安全事件。

Q2：在 2020 年 1 月 14 日前势必要升级 Windows 10，是否从现在开始着手规划？建议有什么方式更快速、有效率进行作业升级？企业IT系统升级影响的部门众多，往往无法一次完整到位，需要搭配一连串的策略拟定、系统测试、升级排程、施行验证及教育训练。对IT人员而言，需要拟定长期策略及规划时程，所以建议从现在就开始着手规划，并阶段性汰换 Windows 7 模式，才能让系统升级加载过程，将资安风险最小化并降低业务营运的不便性。2018 年亚太资安研究报告指出，企业 IT 在资安防御面临三大挑战：一来对资安不够未雨绸缪；二来资安环境过于复杂；第三是缺乏对应资安策略。对此，微软在企业部署资源中心提供 8 步骤教学及系列在线课程，运用现有工具和程序，让企业 IT 顺利移转到 Windows 10 并升级至现代智慧桌面及 Office 365。

Q3：系统升级 Windows 10 过程是否很麻烦？需要做什么准备让升级作业更顺利？企业旗下系统要升级 Windows 10 之前，主要考虑项目包含资源预算、检查硬件兼容性、网络是否支持…等，更多评估内容可参考 Microsoft 365 现代智能桌面资源指南；藉由优化传统桌面，成为加速企业现代化的契机。事实上，在硬件兼容性部分，Windows 10 有高达 99% 的应用程序与 Windows 7 兼容。而在有线或无线周边装置方面也是兼容，若 IT 人员要确认可按此到Windows兼容性网站，搜寻解决方案或软件提供者名称，可立即查询是否与 Windows 10 兼容。此外，Windows 10 的使用经验与 Windows 7 几乎相同，Windows 10 装置启动速度比 Windows 7 平均提升 28%、多任务速度加速 65%。对 IT 人员来说，不需再花额外的时间去教育内部员工如何使用 Windows 10，不论 IT 人员或一般员工皆可受惠于 Windows 10 更高效能应用。

Q4：针对资安防护方面，Windows 10 若跟 Windows 7 相比之下，Windows 10 强化哪些项目？根据 iThome 2018 企业资安大调查发现，高达 78.2％的企业，至少发生过 1 次以上资安事件。对此情况，Windows 10 内建更先进的资安防护技术，包含人脸与指纹辨识、多因素认证、数据保护、钓鱼网页警示、可疑行为侦测等，平均可帮助企业减少达 33% 资安事件。Windows 10 的优势在于它扮演软件及硬件的中间桥梁，整合可用资源来强化企业整体所需的资安服务。像是虚拟化沙盒防护、核心隔离、UEFI Class3，透过严密的访问控制，有效抵御多元的网络攻击及恶意代码。换句话说，Windows 10 比 Windows 7 更着重事前的入侵防御，实时移除抵御恶意代码及黑客攻击。企业若增加微软 Microsoft 365 全方位企业智慧解决方案，就可同步于 Windows 10、Office 365 及 Enterprise Mobility Security （EMS），结合 AI 与深度学习巩固企业资安缺口。

Q5：企业 IT 升级 Windows 10 之后，在系统管理及维护效能方面有哪些具体功能吗？目前 Windows 10 操作系统引入「Windows 即服务」模式，作为优化建置、部署和维护 Windows。根据统计，企业使用 Windows 10 专业版或企业版本后，IT 人投入的管理时间减少 20%，并大幅降低企业总体持有成本。为了简化 IT 人员工工作并减少软件更新流程，Windows 10 允许员工在在线的软件目录可直接申请更新项目，不需被动等待 IT 部门协助。加上 Windows 10 的应用程序兼容性高，信息部门在升级套件的时间从 6~8 周缩短至 2 周以内，工作效能提升 4 倍。Windows 10 相较 Windows 7 在系统管理方面新增功能包含：可利用脸部认证或指纹登入不需密码、可使用数字笔记录并编写或注记文件、专业版便携设备可随时随处进行作业。换句话说，及早让 IT 人协助升级 Windows 10，绝对可让企业 IT 的管理效能获得改善，并提升企业竞争力。