Windows 7 в чем польза

Многие читатели уже обратили внимание, что я часто перехожу с одной версии Windows на другую и в начале блога я хотел бы объяснить, почему так происходит.

Во-первых, из-за того, что я блогер, геймер и просто бережливый человек, через мой компьютер проходит множество самого разнообразного софта и игр, скаченных не только из Steam.

Во-вторых, я постоянно делаю какие-то эксперименты с настройками и оптимизациями Windows.

В-третьих, я очень требователен к Windows и когда чувствую, что что-то в ней стало работать хуже, чем раньше, или появляется какой-либо баг, меня это начинает неимоверно бесить.

В результате среднее время жизни Windows на моем компьютере составляет около трех месяцев, после чего я безжалостно сношу ее с компьютера и устанавливаю какую-нибудь экзотику, типа Windows Embedded Standard 7 и история повторяется.

В таком образе обращения с Windows есть и свои плюсы, я уже писал об этом – система остается в довольно свежем состоянии, все вредоносы, руткиты и трояны, которые не обнаруживаются антивирусом, сносятся вместе с Windows.

Свои минусы в этом тоже есть, на установку и настройку всех программ у меня уходит целый рабочий день и если бы я не описывал эти переустановки в блогах, а вы, мои дорогие читатели, не придавали бы мне сил свой конструктивной критикой и ценными советами, я бы не решался переустанавливать Windows так часто.

Про мелочи, типа забагованного UWP приложения “Будильники и часы” или долгой загрузки, я вообще молчу.

И вот настал момент, когда Windows 10 версии 1909 достала меня окончательно. Особенно остро я почувствовал, когда установил Windows 7 для написания другого блога.

Windows 7 сразу дала почувствовать быстрый отклик системы, четкую работу без самодеятельности, когда ОС обслуживает свои нужды, а не нужды пользователя. Ради интереса я замерил задержки системы программой LatencyMon и прогнал бенчмарк Assassin’s Creed Odyssey. Вы наверное уже догадались, что Windows 7 была лучше и там, и там. Но скриншоты тестов я выложу ниже, когда сравню Windows 7 и 10 с Windows 10 LTSB.

Но в этот момент у меня еще не сформировалась мысль сделать основной системой Windows 7, ведь поддержка ее уже закончилась, да и в некоторых играх Windows 10, бесспорно, будет заметно быстрее за счет более свежих версий WDDM. Ну и DirectX 12, конечно же, не сказать, что он особо нужен, но все же.

Поэтому первым делом у меня возникло желание вернутся во времена, когда на Windows 10 было все хорошо, то есть на версию 1607. Но, просто так использовать эту версию вам уже никто не даст, ее поддержка давно закончилась, поэтому я решил установить пробную версию Windows 10 LTSB. Пробного периода как раз хватит на время жизни Windows на моем компьютере. 

Почему не LTSC? Я пробовал LTSC и не заметил разницы с обычной Windows 10 1807, причем баги, типа слетающих ассоциаций файлов были и там, и там.

Я сделал бэкап, снес опостылевшую Windows 10 версии 1909 и быстренько “накатил” Windows 10 LTSB. Установка прошла как по маслу, однако уже на этапе установки драйверов меня ждали сюрпризы. 

Драйвера на встроенную звуковую карту Realtek заявили, что система не поддерживается и слишком старая. Звук конечно шел и со стандартными драйверами, но настроек эквалайзера и использования наушников как дополнительного устройства я оказался лишен.

Новый драйвер Nvidia WHQL 445.75 не смог установиться, панель настроек Nvidia теперь ставится только через магазин Windows. Вот так, изящно, Microsoft сгоняет всех пользователей нового железа на последние редакции Windows 10.
Конечно, можно было бы интегрировать магазин Windows в LTSB, что-то придумать с драйверами, но стоят ли такие жертвы полученного результата? Вряд ли.

Windows 10 LTSB. Результат хуже.

Windows 10 версии 1909. Самый худший результат.

А теперь, тестирование в бэнчмарке Assassin’s Creed Odyssey, максимальные настройки, 1080p:
Windows 7. Самый высокий максимальный и средний FPS. 

Windows 10 LTSB. Чуть лучше по минимальному FPS.

Windows 10 версии 1909. Самый худший результат. Много провалов кадровой частоты.

Напомню железо, на котором тестировал: AMD Ryzen 5 1600 AF без разгона, 2х16 Гб CRUCIAL Ballistix Sport LT BLS16G4D30AESC@3333 МГц, GeForce GTX 1060 6 Гб. Система и игра на SSD.

Вот так, неожиданно для себя, я оказался в 2020 году на Windows 7 и вполне доволен результатом. А как складываются отношения с Windows у вас?

Страсти и споры между поклонниками различных операционных систем не утихали никогда. Но, наверное, самыми тяжелыми были переходы с Windows XP на Windows 7 и с Windows 7 на Windows 10. Промежуточные версии в виде Windows Vista и Windows 8 (8.1) также были восприняты в штыки и не снискали особой популярности (а зря, но это уже отдельная тема).

Масла в огонь подливают любители кликбейта. Какой заголовок привлечет больше народа: «У двух неопытных пользователей с устаревшим железом не запустился вай-фай на PCI-адаптере» или «Пользователи в ярости: очередное обновление Windows 10 оставило миллионы компьютеров без интернета»?

Сегодня мы поговорим о причинах, которые побуждают/вынуждают простого пользователя перейти на Windows 10. Разумеется, все рассуждения субъективны, а желающие поспорить могут принять участие в дискуссии. 

Матерых сисадминов и прочих корпоративных эникейщиков просьба не беспокоиться. Автор прекрасно понимает, что именно на вашем предприятии находится десяток машин, которым просто необходима «Винда» 98/ME/XP ввиду особого софта вашего станка/банкомата/швейной машинки. 

Масштабирование

Из личного опыта автора. Приобретая в 2011 году «очень крутой 2К-монитор за много денег», я немного переоценил возможности ОС. Неожиданно попав с масштабированием, я вынужден был два года смотреть то на мелкие иконки, то на размытые окна и шрифты. Проблема частично ушла в 2013 году с выходом Windows 8.1, именно поэтому я к ней так тепло отношусь.  Windows 10 справилась с задачей буквально за несколько апдейтов. 

Безопасность

С января 2020 года Microsoft полностью прекратила поддержку Windows 7. Со временем ОС будет становиться все более и более уязвимой к вирусам и кибератакам. Переход на актуальную Windows 10 поможет обеспечить безопасность вашего ПК. Да и встроенный в нее антивирусник тоже не будет лишним: он не замедляет работу компьютера и автоматически активируется при отсутствии сторонних решений.

Отказоустойчивость

Полноценный аргумент в пользу «десятки» — феноменальная отказоустойчивость. Дорого бы я дал за такую систему в далеком 98-ом, когда родительский комп после моих экспериментов «падал» каждую неделю. 

Если говорить о «семерке», уронить ее различными твиками можно с вероятностью в 50 %. «Десятка» же к шаловливым ручкам действиям неопытного пользователя невероятно устойчива и терпелива. Если необходимость переустановить чистую систему все же возникла (например, перед продажей компьютера), в случае с Windows 10 это делается в пару кликов: «Настройки» — «Обновление и безопасность» — «Вернуть компьютер в исходное состояние».

Железо и драйвера

А вот и главная причина перехода. Новое железо попросту не поддерживает старые операционные системы. В эпоху капитализма производители комплектующих не считают нужным содержать штат дополнительных программистов, чтобы писать ПО для трех с половиной калек неактуальных ОС. Майки официально говорят, что начиная с 7-го поколения Intel «семерка» работает в режиме эмуляции, что снижает производительность и плохо сказывается на Wi-Fi.

Во-вторых, Win 10 умеет сама автоматически находить и ставить драйвера, чему «семерка» так нормально и не научилась. Вспомните времена, когда после инсталляции свежей Windows 7 приходилось еще 2-3 часа тратить на установку софта для материнской платы, портов, звуковой карты и другого оборудования.

Direct X

План действий по пересадке пользователей на новую ОС у Microsoft отработан давно: нужно бить по самому больному — по играм! Достаточно отказаться от выпуска Direct X 12 для «семерки», и любители графония безропотно переедут на новую операционку. Похожим образом действуют производители видеокарт: поддержка трассировки лучей заявлена только для API DXR, входящего в DirectX 12. Современные разработчики игр также ориентируются прежде всего на Windows 10.

HDR

В последнее время становятся все более популярными мониторы с HDR. У ценителей расширенного цветового диапазона альтернатив нет — только «десятка». Причем не старее 1803: именно в нее завезли полноценную поддержку всех примочек этой технологии. 

Интерфейс и дизайн

Дизайн — это, конечно, дело вкуса, но в 2020 году «fluent design» и «metro ui» радуют намного больше классического меню «ПУСК», не говоря уже о любимой автором черной темы оформления. В копилку Windows 10 можно отправить и множество небольших приятных моментов в виде взаимодействия окон, расширенного буфера обмена, виртуальных рабочих столов, удобного поиска, режима ночного света, уведомлений в боковом окне и т. д.

Windows 10 Enterprise LTSC

Противникам постоянных обновлений и лишнего софтового мусора помогут четыре волшебные буквы — LTSC (или LTSB). Если в двух словах, это десятая винда со стабильными обновлениями без голосовой помощницы Кортаны, магазина приложений, облака, Edge и XBox. Она позволит наименее безболезненно пережить переход на новую операционку.

Совместимость программ

В Win 10 заложена обратная совместимость с «семеркой». Ситуация, когда у вас не встанет какая-нибудь софтина или игра, которая работает на Win 7, маловероятна. 

С другой стороны, Windows 7 постепенно перестанет поддерживать современные программы, так как большинство производителей ПО ориентируется исключительно на актуальные ОС. Например, Chrome прекратит обновляться на «семерке» в 2021 году.

Бесплатный переход

Возможность, которую, кстати, Microsoft еще не до конца прикрыла. Всем владельцам «семерки» в свое время предложили абсолютно бесплатно переехать на Windows 10. Чем вам не довод? Тем более без потери данных и с возможностью откатиться назад в течение 10 дней.

Альтернативная точка зрения 

Windows 10 тоже имеет свои недостатки. Ее больное место — постоянные обновления, вылезающие в самый неподходящий момент. Как только «десятка» научится не долбить пользователя и будет автоматически ставить надежные обновления в фоновом режиме, дав возможность полностью их отключать по желанию, это будет день полной капитуляции Win 7.

Автор имеет негативный опыт обновлений на обеих операционках. На «семерке» однажды пропал звук дискретной карты Creative, а «десятка» после установки кумулятивного обновления (КВХХХХХХХ) ушла в долгий ребут. Окончательно же добила минутная загрузка браузера с тремя вкладками. Оказалось, обнова зафиксировала тактовую частоту процессора на 900 мегагерцах, и мой шестиядерный зверь проц превратился в тыкву пентиум 3. В обоих случаях помог откат систем и удаление последнего обновления. Разумеется, такая ситуация абсолютно неприемлема для корпоративного сектора, а потому сисадмин должен отработать свою зарплату проверить и обкатать обновление на отдельной машине. 

Главные доводы в пользу «семерки» — она занимает меньше места и жрет меньше памяти —неактуальны для современного железа. Если же вы боитесь телеметрии, в первую очередь надо расстаться со своим смартфоном. Покупка очередной железки, равно как и приобретение нового ноутбука с готовой ОС на борту, рано или поздно приведет пользователя к Windows 10.

Привет, меня зовут Иван Дмитриев, директор по информационной безопасности TalentTech. Я в нашем ИТ-холдинге отвечаю за безопасность продуктов, их соответствие законодательству и за то, чтобы у клиентов не возникали дополнительные риски после применения наших продуктов для цифровой трансформации бизнеса.

После публикации «Коммерсанта» о возможных проблемах банков, вызванных окончанием поддержки операционных систем поколения Windows 7, в сообществе появились разные мнения как по поводу перспектив комплаенса требования регуляторам, так и о реальной защищенности информационных систем.

Действительно ли так страшен черт? И как это касается других сфер бизнеса, ведь не банками едиными? И какие риски есть у обычных людей, пользующихся компьютерами с неактуальной версией ОС? И что же нам с этим делать? Именно на эти вопросы я хочу порассуждать в этом посте.

Проблемы банков из-за Windows 7 сильно преувеличены

Окончание технической поддержки компанией Microsoft операционных систем Windows 7 и Windows Server 2008 c 14 января вызвало определенные волнения в информационном пространстве. Все начинают говорить о том, что это ставит банки в невыгодное положение.

Есть прямые требования регуляторов о запрете использования несертифицированного ПО, а согласно нормативной документации ФСТЭК (приказ № 55) сертификат на программное обеспечение прекращает свое действие вместе с окончанием срока технической поддержки производителем.

Безусловно, банки – одна из самых лакомых целей для киберпреступников. Также банковская сфера – одна из наиболее диджитализированных в экономике. Давайте разберемся, чем окончание поддержки грозит частным лицам и компаниям из других областей.

1. Поддержка не была прекращена внезапно и о ее грядущем окончании было сообщено заранее (23 марта 2019) и к этому надо было готовиться, тем более, что у всех была возможность бесплатно “мигрировать” на Windows 10.

2. Если говорить о реальной защищенности, то 15 января машины, под управлением “устаревших” версий Windows не стали более уязвимыми по сравнению с 14 января. Окончание поддержки – просто весомый аргумент задуматься о том, что пора обновляться. Это не означает, что можно бесконечно пользоваться устаревшими версиями ПО: после окончания поддержки компьютеры и серверы под управлением устаревших ОС будут становиться более уязвимыми, ведь ландшафт угроз прогрессирует, а встроенные механизмы защиты стагнируют.

3. Говорить о полном окончании поддержки рано. Как показывает практика, при выявлении серьезных угроз Microsoft выпускает патчи безопасности для выведенных из поддержки ОС, как это было в случае с экспортом Eternal Blue. Но это уже по желанию вендора.

Почему Windows 7 вообще до сих пор используют

В банковском секторе, скорее всего, проблем с обновлениями нет. Бюджеты на IT позволяют планово переходить на поддерживамые версии ОС.

Отсутствие обновлений безопасности – это хороший ландшафт для веерных автоматизированных атак. Ботнеты, да и простые злоумышленники могут сканировать общедоступные сети на предмет выявления уязвимых машин и попытки их эксплуатации. Возможна очередная волна заражения ransomware – так называемым, вирусом-вымогателем.

Даже если бюджеты – не проблема, не всегда возможно перейти на новую версию ОС. Так, например, некоторые продукты по сопровождению рекрутмента, работающие on-premise, то есть которые разворачиваются внутри периметра компании-пользователя, критичны к версии ОС, на которой развернут сервер. Это происходит из-за невозможности обновить СУБД (система управления базами данных) или усложненной процедуры миграции данных.

Кроме того, нередко используются самописные (разработанные внутри компании) решения, написанные много лет назад и использующие технологии, не совместимые с актуальными операционными системами. Облачные решения типа Potok.io – платформы для автоматизации рекрутмента IT-холдинга TalentTech – для клиента попросту не создают таких проблем. Для работы с ними необходим всего лишь браузер.

Вся логика Potok.io, так же как и других наших продуктов, работает на обслуживаемой нами инфраструктуре. Мы не используем неактуальные технологии, постоянно следим за составом и актуальностью компонентов наших продуктов. За счет применения современных технических средств, например, сканеров уязвимостей, мы почти в режиме реального времени выявляем компоненты, которые имеют известные уязвимости.

Время на их устранение – не более 12 часов. Кроме того, перед выпуском наши продукты проходят серьезную проверку. Мы анализируем исходный код, и не допускаем того, чтобы индекс его безопасности опускался ниже 4.3 из 5. Другие пункты защиты я не буду раскрывать, так как наши проекты публичны и мы также представляем интерес злоумышленников.

Однако нельзя утверждать, что антивирус на машине под управлением устаревшей ОС – панацея. Защита должна быть выстроена и на других уровнях корпоративной сети: например, пограничный межсетевого экрана, анти-спам и антивирусной проверки, попадающей в периметр информации, безопасное применение отчуждаемых носителей информации, применение доверенного ПО, honeypot’ы и другие средства защиты.

Начните делать это немедленно

1. Обновляйтесь.

Планомерно, без влияния на проектные и операционные процессы. (Ваш Кэп)

2. Проверьте свой публичный периметр (например, с помощью бесплатного Greenbone Security Manager, ранее известного как OpenVAS, или других решений) на предмет наличия открытых портов, хостов серверов и компьютеров под управлением устаревших ОС.

3. Поставьте периметр на постоянный мониторинг.

Выявляйте уязвимые узлы в режиме реального времени. Все современные сканеры (в том числе и бесплатные) могут с установленной периодичностью проводить поиск уязвимых узлов и оповещать об этом заинтересованных лиц (администраторов или сотрудников ИБ). Есть шанс, что вы это сделаете быстрее, чем ботнет. Вопрос остается в скорости реагирования заинтересованных лиц, а также гибкости и возможности внесения изменений в инфраструктуру. Но тут на каждом предприятии – своя кухня. Именно публичный периметр компании – основной путь проникновения в корпоративные сети.

Уязвимые машины во внутреннем периметре – это риск, которым надо управлять. Постарайтесь минимизировать количество Windows 7 в корпоративной сети. Если есть необходимость – оставляйте их только под функции, для которых критично использование устаревшей ОС. Можно применять open-source виртуализацию: обновите ОС, установите на нее Oracle Vitualbox c образом устаревшей операционной системы и установите на нее только то ПО, которое не может функционировать иначе. Проявляйте инженерную смекалку. Все можно сделать относительно безопасно!

Ваши сотрудники должны знать о киберугрозах

Работайте с персоналом. Люди должны быть осведомлены о методах современных злоумышленников. Все сферы бизнеса сейчас стремятся к цифровой трансформации и немаловажным вопросом остается то, насколько сотрудники способны встроиться в меняющиеся и цифровизирующиеся бизнес-процессы. Риски неосведомленности в элементарных гигиенических правилах кибербезопасности выходят на новый уровень актуальности. Выявить пробелы и довести уровень компетенций на необходимый компании уровень – вызов информационной безопасности бизнеса эпохи цифровой трансформации компаний.

Нужно ли добиваться того, чтобы любой сотрудник компании мог по щелчку пальца отличить фишинг от социальной инженерии? Мое мнение – нет! Он должен знать, что не стоит переходить по ссылкам из странных писем, и тем более открывать вложения к ним или вставлять найденную где-то флэшку в свой рабочий компьютер.

В этом и заключается моя работа (и коллег по цеху) – в повышении осведомленности персонала и развитии базового уровня компетенций сотрудников в период цифровой трансформации бизнеса. Общайтесь с коллективом, фокусируясь не только на интересах бизнеса. Учите коллег защищать личное информационное пространство и тем самым управляйте рисками бизнеса. Проводите киберучения, делитесь результатами, рассказывайте о печальном опыте и предлагайте варианты исправления ошибок на будущее.

Вместо заключения

Если говорить о рисках для частных лиц, я бы посоветовал воздержаться от подключения компьютеров с ОС Windows 7 к публичным и незащищенным сетям.

Можно привести в пример риски собственного ущерба от компрометации информации на компьютере: ваши учетные записи, платежная информация, переписки и прочее. Задумайтесь о том, сколько денег может лежать на той карте или на счету в банке/платежной системе, ведь всеми этими инструментами вы платите через интернет. Это первая составляющая потенциального ущерба.

Мы все сейчас выстраиваем коммуникации через интернет. Конфиденциальная информация в переписке тоже может быть использована против вас и она имеет свою цену. И, наконец, сколько стоят ваши цифровые активы? Учетные записи в онлайн-играх, аккаунты в социальных сетях? Ведь вы в них инвестировали свое время, а иногда и деньги, то есть у них тоже есть стоимость.

Сложите вышеперечисленные показатели. Сравните с затратами на обновления и базовый набор персональных средств защиты информации (антивирус, облачное резервное хранилище, менеджер паролей и другие). Скорее всего, вы поймете, что инвестиции в свою информационную безопасность оправданы. И применяйте все те же рекомендации по ИБ, которые дают мои коллеги на работе, в своем личном информационном периметре.