在美國和世界其他許多地方，我們能看到使用最新最好的版本是人們的天性。無論是汽車、手機、衣服等等，凡是你能說出來的，都希望用最新的。企業里的Windows服務器操作系統也不例外。一次又一次，我看到IT經理想獲得最新的Windows服務器版本，因為據推測最新版本有更多的功能，而且是更安全的。能讓人少一點擔心，對吧？事實上，并沒有那么快哦。升級服務器操作系統不能自動解決所有的安全問題。
如果安全是Windows Server系統的總體目標，那么你只需要運行Windows 2003 Server就好了。我看到很多企業仍然在運行Windows 2003 Server系統，而且令人驚訝的是，它們不一定是最脆弱的系統。相反，很多次我發現最新版本的Windows Server操作系統在網絡上運行時存在許多安全漏洞：缺失的補丁、開放網絡共享、弱密碼策略和各種其他域方面的配置錯誤。而一個新的Windows Server版本不會自動修復這些問題。
當然，最新的Windows Server版本將比上一個版本更加安全。這是Windows的運作方式。比你當前運行的Windows Server版本號更重要的事情是安全策略和實踐。我見過一些組織在安全方面的設置可謂滴水不漏，從數據丟失預防工具到安全信息和事件管理產品，再到云訪問安全代理安全工具——但是，他們并不見得比別人更安全。所有這一切都歸結到安全哲學上。回到我之前的觀點，你可以運行長達10年之久的Windows版本，可以擁有比新Windows Server版本更安全和更鎖定的環境。新的Windows Server版本雖然看上去或者讓人感覺非常安全，但是它們沒有正確處理安全問題的方法。
如果你的目標是擁有超級安全的Windows Server環境，那么，使用正確的方法對數據進行鎖定，工作環境不僅僅要對攻擊具備彈性，而且也要為事件響應做好充分準備，這樣的話，擁有安全的Windows環境就相對簡單了，不用舍近求遠，嘗試分別對比Windows Server 2008和Windows Server 2012。
升級到最新的Windows Server版本是比較容易的部分。最重要的是你如何看待信息風險，如何在一個周期和一致的基礎上發現漏洞，以及如何用你的方式去做正確的鎖定措施。不管它是Windows Server 2003或Windows Server 2016，真的都是一樣的，前提是保持一致的安全哲學。
京公網安備 11010502049343號