مایکروسافت در آخرین اطلاعیه فنی خود به کاربران و مدیران شبکه هشدار داده است که مهلت پشتیبانی رسمی از نسخه‌های خاص ویندوز ۱۱، یعنی ویرایش‌های 23H2 Enterprise، Education و IoT Enterprise، تنها ۳۰ روز دیگر به پایان می‌رسد. با عبور از این بازه زمانی، سیستم‌های مذکور دیگر به‌روزرسانی‌های امنیتی و حیاتی را دریافت نخواهند کرد که این موضوع ریسک‌های امنیتی قابل‌توجهی برای زیرساخت‌های سازمانی به همراه دارد.
زمان‌بندی پایان حیات (EOL) نسخه‌های ویندوز ۱۱
بر اساس سیاست چرخه حیات مایکروسافت، نسخه‌های سازمانی و آموزشی ویندوز ۱۱ دارای یک مدل پشتیبانی ۲۴ ماهه هستند. نسخه 23H2 که در سال ۱۴۰۲ عرضه شد، طبق برنامه زمان‌بندی مایکروسافت در آستانه رسیدن به تاریخ EOL (End of Life) قرار گرفته است. پس از گذشت ۳۰ روز از تاریخ فعلی در پاییز ۱۴۰۳، تمام سیستم‌هایی که همچنان بر روی این نسخه باقی مانده‌اند، از لیست دریافت وصله‌های امنیتی ماهانه (Patch Tuesday) خارج خواهند شد. این اقدام بخشی از استراتژی مایکروسافت برای متمرکز کردن منابع توسعه و پشتیبانی بر روی نسخه‌های جدیدتر مانند 24H2 است.
خطرات امنیتی ناشی از عدم دریافت به‌روزرسانی
عدم دریافت به‌روزرسانی‌های امنیتی برای نسخه‌های Enterprise و IoT Enterprise به معنای باز ماندن حفره‌های امنیتی است که ممکن است پس از پایان پشتیبانی کشف شوند. مهاجمان سایبری معمولاً پس از انتشار وصله‌های امنیتی برای نسخه‌های جدید، با مهندسی معکوسِ پچ‌های ارائه‌شده، آسیب‌پذیری‌های موجود در نسخه‌های قدیمی‌تر را شناسایی کرده و مورد بهره‌برداری قرار می‌دهند (Exploitation). برای محیط‌های صنعتی که از نسخه IoT استفاده می‌کنند، این موضوع می‌تواند به معنای آسیب‌پذیری مستقیم تجهیزات سخت‌افزاری متصل به شبکه باشد.
مسیر مهاجرت و ارتقاء به نسخه 24H2
مدیران سیستم (System Administrators) باید در اسرع وقت نسبت به برنامه‌ریزی برای ارتقای کلاینت‌ها اقدام کنند. نسخه Windows 11 24H2 به عنوان جایگزین مستقیم و استاندارد، بهبودهای قابل توجهی در مدیریت انرژی، امنیت (مانند قابلیت‌های بهبود یافته VBS) و مدیریت زیرساخت‌های ابری ارائه می‌دهد. توصیه می‌شود از ابزارهایی نظیر Microsoft Endpoint Configuration Manager (MECM) یا Windows Update for Business برای مدیریت فرآیند استقرار این آپدیت در مقیاس سازمانی استفاده شود.
مشخصات فنی و الزامات ارتقاء
- نسخه‌های تحت تأثیر: Windows 11 Enterprise 23H2, Education 23H2, IoT Enterprise 23H2
- وضعیت پشتیبانی: پایان پشتیبانی رسمی در ۳۰ روز آینده
- نسخه جایگزین توصیه شده: Windows 11 24H2 یا نسخه‌های LTSC (در صورت وجود شرایط خاص)
- روش‌های مدیریت آپدیت: WSUS, Intune, Windows Update for Business (WUfB)
- اقدام پیشنهادی: بررسی کنسول مدیریت برای شناسایی کلاینت‌های مبتنی بر 23H2 و اجرای فاز تست پایداری در محیط Sandbox
نتیجه‌گیری و توصیه‌های راهبردی
حفظ امنیت در زیرساخت‌های فناوری اطلاعات مستلزم رعایت مداوم چرخه حیات نرم‌افزار است. با توجه به اینکه بسیاری از سازمان‌ها از نسخه IoT برای کاربردهای حیاتی استفاده می‌کنند، توقف پشتیبانی از 23H2 نه تنها یک تغییر نرم‌افزاری، بلکه یک ضرورت برای تاب‌آوری سایبری سازمان است. پیشنهاد می‌شود تیم‌های فنی، تست‌های سازگاری برنامه‌های کاربردی (App Compatibility) را روی نسخه 24H2 آغاز کرده و عملیات Deploy را پیش از اتمام مهلت ۳۰ روزه نهایی کنند.
