Op 14 januari 2020 staakt Microsoft de ondersteuning van zijn Windows 7 besturingssysteem. Bedrijven die hier nog steeds gebruik van maken, moeten rekening houden met de gevolgen.
Wat gebeurt er daarna met Windows 7?
In eerste instantie helemaal niets. In tegenstelling tot menselijke pensionado’s blijft het besturingssysteem gewoon doorwerken na zijn pensioen. Het is dus niet zo dat Windows 7 het op 14 januari, net na middernacht, opeens niet meer doet.
Microsoft herinnert zijn klanten er ook zelf aan dat het besturingssysteem na 14 januari blijft werken, hoewel het dat wat luider en duidelijker zou mogen doen. In deze [LINK https://support.microsoft.com/en-us/help/4057281/windows-7-support-will-end-on-january-14-2020] veel gestelde vragen (FAQ’s) over het einde van de ondersteuning vertelt Microsoft pas onder het vijfde punt over de bestendigheid van het besturingssysteem: “Als je Windows 7 blijft gebruiken nadat de ondersteuning ophoudt, blijft je pc gewoon werken.”
De ondersteuning van gebruikers van Windows 7 houdt echter wel op, althans in theorie. Dat betekent dat de helpdesk van Microsoft geen vragen meer beantwoordt via de telefoon of chat en dat er ook geen beveiligingsupdates meer komen. De meeste gebruikers merken dit pas echt als de eerstvolgende ‘normale’ update, die zij op 11 februari verwachten, uitblijft. Als Microsoft in de tussentijd geen kritische updates publiceert ten gevolge van een of ander incident, blijft het besturingssysteem bijgewerkt alsof de ondersteuning tot 11 februari had voortgeduurd.
Wat gebeurt er met Office nu de ondersteuning van Windows 7 ophoudt?
Dat hangt van het type Office af. Office 365, de versie die men op abonnementenbasis afneemt, blijft op niet-ondersteunde Windows 7-machines nog tot januari 2023 beveiligingsupdates ontvangen. Office 365, dat zich roemt om zijn continue evolutie, krijgt echter geen upgrades naar nieuwe functies. Met andere woorden: de ‘featureset’ wordt vastgezet en blijft vervolgens zoals hij is.
Dan zijn er de versies van Office zonder abonnement, die verkocht werden met een ‘oneindige licentie’, zoals Office 2010 of 2016. Deze kregen nooit functionele updates of upgrades, maar alleen updates van bug fixes, en dat blijft zo. Office 2010, bijvoorbeeld, wordt ondersteund tot 13 oktober 2020, Office 2013 tot 10 april 2023 en Office 2016 tot 14 oktober 2025. De meest recent uitgebrachte suite met een oneindige licentie, Office 2019, wordt alleen op Windows 10 ondersteund.
Microsoft stelt echter wel een voorbehoud aan de ondersteuning van Office in combinatie met Windows 7: “Als het probleem veroorzaakt wordt door de combinatie van Office en een niet-ondersteund besturingssysteem, wordt het probleem niet ondersteund”, aldus het bedrijf.
Extended Security Updates
De deadline van januari 2023 voor het beëindigen van de beveiligingsupdates komt overigens niet zomaar uit de lucht vallen. Deze werd gekozen omdat dit het tijdsbestek is waarin Microsoft patches blijft uitgeven voor Windows 7 onder zijn Extended Security Updates (ESU). Het bedrijf realiseerde zich dat het, als het langjarige ESUs verkocht aan zakelijke klanten, het ook Office moest blijven patchen.
Hoe zit het met Internet Explorer?
In tegenstelling tot Office, houdt Microsoft op met het patchen van Internet Explorer 11 (IE11) op hetzelfde moment als het ophoudt met updates voor Windows 7: op 14 januari 2020.
“Als onderdeel van Windows volgt Internet Explorer de levenscyclus van ondersteuning van het Windows-besturingssysteem waarop het geïnstalleerd is”, zegt Microsoft, en dat doet het al heel lang; dat is altijd de reactie geweest bij het einde van een besturingssysteem. Elders [LINK https://support.microsoft.com/en-us/help/4057281/windows-7-support-will-end-on-january-14-2020] zegt het bedrijf het heel concreet: “Ondersteuning van Internet Explorer op een apparaat met Windows 7 wordt ook beëindigd op 14 januari 2020.” De enige manier om beveiligingsupdates te blijven ontvangen voor IE11 op Windows 7 is door te betalen voor ESUs.
Wat gebeurt er met de antivirusbeveiliging?
Dat hangt af van het beleid van de leverancier van de antivirus (AV)-oplossing. Net zoals bij het pensioen van Windows XP in april 2014, zullen de meeste betrouwbare AV-leveranciers nog lang nadat de ondersteuning voor Windows 7 ter ziele ging nieuwe ‘definition releases’ blijven uitgeven. Dit zijn de updates met ‘vingerafdrukken’ waarmee de AV-scanner de nieuwste malware kan herkennen. Voor bedrijven met driejarige ESUs moeten de AV-leveranciers sowieso definition releases beschikbaar blijven stellen.
De ondersteuning van AV voor Windows 7 kan weliswaar al snel beperkt blijven tot alleen het uitgeven van definition updates, maar sommige leveranciers blijven ook updates bieden voor nieuwe of verbeterde functies voor hun oplossingen.
Ter vergelijking: Symantec verplaatste Windows XP (eindigde april 2014) en Vista (april 2017) pas in juni 2018 naar een zogenoemde ‘onderhoudsmodus’. Vanaf die datum werden er volgens Symantec “geen nieuwe productfuncties meer geboden”. Software die al geïnstalleerd was “blijft de nieuwste malware definities ontvangen”, evenals “updates voor kwetsbaarheden en compatibiliteit.”
Microsoft heeft nog niet gezegd wat het gaat doen met Security Essentials, zijn eigen, gratis anti-malwareoplossing voor Windows 7. Ook hier is een vergelijking met Windows XP de moeite waard: Microsoft gaf nog ruim een jaar na het pensioen van XP definition updates uit.
Wat gebeurt er als men niet zonder Windows 7 kan, maar ook geen ongepatche pc’s wil gebruiken?
Microsoft wil zakelijke klanten, van de eenpitter tot de grootste bedrijven, met alle plezier Extended Security Updates verkopen. Tegen betaling blijft men zodoende nog tot medio januari 2023 beveiligingsupdates voor Windows 7 ontvangen om “kritische” en “belangrijke” kwetsbaarheden te updaten.
ESUs worden door Microsoft aangeboden volgens een ‘betaal per apparaat’-model dat in jaarlijkse stappen, tot maximaal drie jaar. De kosten kunnen voor grote bedrijven oplopen tot wel 350 dollar per pc voor alle drie de jaren. De kosten voor kleinere bedrijven worden pas op 1 december a.s. bekend gemaakt.
Hoewel Microsoft verwijst naar de ESU als het “laatste redmiddel” voor gebruikers van Windows 7, besteedt het wel een groot deel van zijn “End of Support FAQ” aan deze dienst, het omschrijven van de mogelijkheden en het benadrukken van de voordelen ervan. De ESU is veruit het meest transparante concept voor beveiligingsondersteuning dat Microsoft ooit lanceerde. Het bedrijf erkent dat veel bedrijven de deadline voor het einde van de ondersteuning van Windows 7 niet zullen halen. Het bedrijf wil daarom een oplossing bieden, als is het maar tijdelijk, of misschien wil het profiteren van wat mogelijk de laatste van dergelijke transities van besturingssystemen is. Of beide.
Let erop dat ESU geen invloed heeft op de beveiligingsupdates voor Office 365 ProPlus op Windows 7. Dit is het onderdeel van een Office 365-abonnement dat voorziet in lokaal geïnstalleerde applicaties. Zelfs pc’s die draaien op Windows 7 die niet onder een ESU vallen, blijven patches voor Office 365 ProPlus ontvangen. Microsoft maakte dat duidelijk in de FAQ’s: “Windows 7 ESU heeft geen impact op de ondersteuning van Office 365 ProPlus op Windows 7.”
Bron: Computerworld