SG.hu·
Minden hatodik számítógépen még mindig Windows 10 fut
A Windows 10-et futtató eszközök egy jelentős része nem tud vagy nem akar áttérni a Windows 11-re, ami egyre nagyobb biztonsági problémát jelent a vállalatok számára, miközben fokozatosan megszűnnek a támogatási lehetőségek.
Az eszköznyilvántartó szolgáltatást nyújtó Lansweeper adatai szerint az általa figyelt Windows-alapú eszközök 16,9 százalékán még mindig Windows 10 fut, vagyis "nagyjából minden hatodik" készüléken. Egy évvel ezelőtt az operációs rendszer még az adatbázisukban szereplő gépek körülbelül felét tette ki, majd mire a Microsoft megszüntette a normál támogatását, ez az arány a a 40 százalékos tartományba csökkent. A csökkenés ezt követően is folytatódott, júniusra elérte a 18,6 százalékot, a Lansweeper szerint azonban az átállás üteme mostanra szinte teljesen lelassult.
Ez azért jelent problémát, mert idővel még azok a rendszerek is sérülékennyé válnak, amelyek részt vesznek a Kiterjesztett Biztonsági Frissítések (Extended Security Updates, ESU) programban, amelynek keretében a Microsoft vállalta a biztonsági hibák javítását. A lakossági felhasználók eszközei 2027. október 12-ig kapnak biztonsági frissítéseket, míg a fizető üzleti ügyfelek 2028. október 10-ig hosszabbíthatják meg ezt a támogatást. Ezt követően a javítások megszűnnek.
A kis- és középvállalkozások különösen nagy kockázatnak vannak kitéve. A Lansweeper becslése szerint ezeknél a cégeknél a számítógépek 21,4 százalékán még mindig Windows 10 fut, aminek leggyakoribb oka a költségekben keresendő, vagyis az, hogy az új rendszerre való átállás túl drága. Egyes ágazatokban még ennél is magasabb az arány: az egészségügyi és gyógyszeripari rendszerek 23 százaléka továbbra is Windows 10-et használ, míg a fogyasztói és kiskereskedelmi szektorban ez az arány 22,7 százalék. A Lansweeper adatai szerint "egy Windows 10-et futtató eszközön átlagosan 1903 aktív CVE található, míg Windows 11 esetében ez az átlag 652. Ez 2,9-szeres különbséget jelent."
Esben Dochy, a vállalat vezető műszaki szakértője elmondta, hogy "a Windows 10-re vonatkozó átlag már azokat az eszközöket is tartalmazza, amelyekre telepítették az ESU program frissítéseit." A Lansweeper szerint a probléma egyik oka az úgynevezett "patch diffing", amelynek során a Windows 11 javításait visszafejtve feltárhatók a Windows 10-ben meglévő sérülékenységek. "A támogatott operációs rendszer gyakorlatilag térképet ad a támadók kezébe a már nem támogatott rendszer gyenge pontjaihoz" - közölte a Lansweeper. A vállalat adatai szerint a Windows 10-et futtató eszközök 14 százalékára telepítették az ESU program frissítéseit.
"Úgy gondolom, hogy a megmaradt Windows 10-es eszközpark jelentős részén nem egyszerű hanyagság miatt maradnak el a frissítések" - mondta Dochy. "Ezeket az eszközöket a gyártói függőségek, a tanúsítási hiányosságok, a költségek vagy a tudatosan vállalt kockázatok tartják ezen a rendszeren. Jó példa erre a tanúsított berendezések esete. Számos orvosi eszköz vagy ipari rendszer operációs rendszere közvetlenül a gyártó tanúsításához kapcsolódik, és bizonyos esetekben még nem is létezik az adott eszköz vagy szoftver Windows 11-re tanúsított változata. Ugyanez igaz a kiskereskedelemben használt berendezésekre is, ahol az eszközök megfelelőségi vagy garanciális okokból gyakran egy meghatározott operációs rendszer-verzióhoz vannak kötve."
"Az ilyen hardverek jelentős részénél a gyártó szerződésben vállalja az eszköz karbantartását, beleértve az operációs rendszer módosításait is, ezért önmagában az ESU programhoz való csatlakozás ügyfélként nem feltétlenül oldja meg a valódi problémát. A végleges megoldás attól függ, hogy a gyártó mikor tanúsítja a Windows 11-et, valamint attól is, hogy mennyibe kerül majd a későbbi frissítés vagy csere. Emellett vannak olyan eszközök is, amelyek teljesen elszigetelt, külső hálózattól leválasztott környezetben működnek, ahol a kockázatot jelenleg tudatosan elfogadják ahelyett, hogy aktívan kezelnék, ezért az ESU programhoz való csatlakozás egyszerűen nem számít prioritásnak."
A helyzet korántsem kedvező, és a Windows 11 terjedésének látszólagos megtorpanása sem segít rajta. Más piaci részesedést mérő szolgáltatások, például a Statcounter adatai alapján az elmúlt hónapokban alig változott a Windows 10 és utódjának részesedése, miután a támogatás megszűnését követően korábban jelentős növekedés volt tapasztalható. Ahogy a Lansweeper fogalmazott: "A könnyű átállások már megtörténtek. Ami megmaradt, az a kemény mag: azok az eszközök, amelyek azért nem váltottak, mert nem tudnak vagy nem akarnak." A problémát tovább súlyosbítja az új számítógépes hardverek folyamatos drágulása, amely a közeljövőben várhatóan nem fog megfordulni.
A Microsoft szerint "az ESU program csökkenti a rosszindulatú programok és a kiberbiztonsági támadások kockázatát azáltal, hogy hozzáférést biztosít a kritikus és fontos biztonsági frissítésekhez." A Microsoft meghosszabbította a programot a lakossági felhasználók számára is, ami valószínűleg annak elismerése, hogy még mindig rendkívül sok Windows 10-et futtató számítógép van használatban. A Lansweeper adatai ugyanakkor arra is rámutatnak, hogy a rendszergazdáknak pontosan tudniuk kell, mely Windows 10-es eszközök működnek még a szervezetükben, és hogy mindegyik megkapta-e a szükséges biztonsági frissítéseket. Bár sok eszköz továbbra is rendelkezik valamilyen szintű védelemmel, mások egyáltalán nem. Az idő előrehaladtával pedig folyamatosan nőni fog a sérülékeny Windows 10-et futtató eszközök aránya, különösen azokban az esetekben, amikor a Windows 11-re történő átállás nem jelent reális lehetőséget.
Az eszköznyilvántartó szolgáltatást nyújtó Lansweeper adatai szerint az általa figyelt Windows-alapú eszközök 16,9 százalékán még mindig Windows 10 fut, vagyis "nagyjából minden hatodik" készüléken. Egy évvel ezelőtt az operációs rendszer még az adatbázisukban szereplő gépek körülbelül felét tette ki, majd mire a Microsoft megszüntette a normál támogatását, ez az arány a a 40 százalékos tartományba csökkent. A csökkenés ezt követően is folytatódott, júniusra elérte a 18,6 százalékot, a Lansweeper szerint azonban az átállás üteme mostanra szinte teljesen lelassult.
Ez azért jelent problémát, mert idővel még azok a rendszerek is sérülékennyé válnak, amelyek részt vesznek a Kiterjesztett Biztonsági Frissítések (Extended Security Updates, ESU) programban, amelynek keretében a Microsoft vállalta a biztonsági hibák javítását. A lakossági felhasználók eszközei 2027. október 12-ig kapnak biztonsági frissítéseket, míg a fizető üzleti ügyfelek 2028. október 10-ig hosszabbíthatják meg ezt a támogatást. Ezt követően a javítások megszűnnek.
A kis- és középvállalkozások különösen nagy kockázatnak vannak kitéve. A Lansweeper becslése szerint ezeknél a cégeknél a számítógépek 21,4 százalékán még mindig Windows 10 fut, aminek leggyakoribb oka a költségekben keresendő, vagyis az, hogy az új rendszerre való átállás túl drága. Egyes ágazatokban még ennél is magasabb az arány: az egészségügyi és gyógyszeripari rendszerek 23 százaléka továbbra is Windows 10-et használ, míg a fogyasztói és kiskereskedelmi szektorban ez az arány 22,7 százalék. A Lansweeper adatai szerint "egy Windows 10-et futtató eszközön átlagosan 1903 aktív CVE található, míg Windows 11 esetében ez az átlag 652. Ez 2,9-szeres különbséget jelent."
Esben Dochy, a vállalat vezető műszaki szakértője elmondta, hogy "a Windows 10-re vonatkozó átlag már azokat az eszközöket is tartalmazza, amelyekre telepítették az ESU program frissítéseit." A Lansweeper szerint a probléma egyik oka az úgynevezett "patch diffing", amelynek során a Windows 11 javításait visszafejtve feltárhatók a Windows 10-ben meglévő sérülékenységek. "A támogatott operációs rendszer gyakorlatilag térképet ad a támadók kezébe a már nem támogatott rendszer gyenge pontjaihoz" - közölte a Lansweeper. A vállalat adatai szerint a Windows 10-et futtató eszközök 14 százalékára telepítették az ESU program frissítéseit.
"Úgy gondolom, hogy a megmaradt Windows 10-es eszközpark jelentős részén nem egyszerű hanyagság miatt maradnak el a frissítések" - mondta Dochy. "Ezeket az eszközöket a gyártói függőségek, a tanúsítási hiányosságok, a költségek vagy a tudatosan vállalt kockázatok tartják ezen a rendszeren. Jó példa erre a tanúsított berendezések esete. Számos orvosi eszköz vagy ipari rendszer operációs rendszere közvetlenül a gyártó tanúsításához kapcsolódik, és bizonyos esetekben még nem is létezik az adott eszköz vagy szoftver Windows 11-re tanúsított változata. Ugyanez igaz a kiskereskedelemben használt berendezésekre is, ahol az eszközök megfelelőségi vagy garanciális okokból gyakran egy meghatározott operációs rendszer-verzióhoz vannak kötve."
"Az ilyen hardverek jelentős részénél a gyártó szerződésben vállalja az eszköz karbantartását, beleértve az operációs rendszer módosításait is, ezért önmagában az ESU programhoz való csatlakozás ügyfélként nem feltétlenül oldja meg a valódi problémát. A végleges megoldás attól függ, hogy a gyártó mikor tanúsítja a Windows 11-et, valamint attól is, hogy mennyibe kerül majd a későbbi frissítés vagy csere. Emellett vannak olyan eszközök is, amelyek teljesen elszigetelt, külső hálózattól leválasztott környezetben működnek, ahol a kockázatot jelenleg tudatosan elfogadják ahelyett, hogy aktívan kezelnék, ezért az ESU programhoz való csatlakozás egyszerűen nem számít prioritásnak."
A helyzet korántsem kedvező, és a Windows 11 terjedésének látszólagos megtorpanása sem segít rajta. Más piaci részesedést mérő szolgáltatások, például a Statcounter adatai alapján az elmúlt hónapokban alig változott a Windows 10 és utódjának részesedése, miután a támogatás megszűnését követően korábban jelentős növekedés volt tapasztalható. Ahogy a Lansweeper fogalmazott: "A könnyű átállások már megtörténtek. Ami megmaradt, az a kemény mag: azok az eszközök, amelyek azért nem váltottak, mert nem tudnak vagy nem akarnak." A problémát tovább súlyosbítja az új számítógépes hardverek folyamatos drágulása, amely a közeljövőben várhatóan nem fog megfordulni.
A Microsoft szerint "az ESU program csökkenti a rosszindulatú programok és a kiberbiztonsági támadások kockázatát azáltal, hogy hozzáférést biztosít a kritikus és fontos biztonsági frissítésekhez." A Microsoft meghosszabbította a programot a lakossági felhasználók számára is, ami valószínűleg annak elismerése, hogy még mindig rendkívül sok Windows 10-et futtató számítógép van használatban. A Lansweeper adatai ugyanakkor arra is rámutatnak, hogy a rendszergazdáknak pontosan tudniuk kell, mely Windows 10-es eszközök működnek még a szervezetükben, és hogy mindegyik megkapta-e a szükséges biztonsági frissítéseket. Bár sok eszköz továbbra is rendelkezik valamilyen szintű védelemmel, mások egyáltalán nem. Az idő előrehaladtával pedig folyamatosan nőni fog a sérülékeny Windows 10-et futtató eszközök aránya, különösen azokban az esetekben, amikor a Windows 11-re történő átállás nem jelent reális lehetőséget.