對于許多IT專業(yè)人士而言，“Windows遷移”這兩個詞引起的不僅僅是一種輕微的恐懼感，因為他們考慮所有臺式機，筆記本電腦，服務器，虛擬機甚至平板電腦都需要升級。Windows 10安裝最近通過了8.25億，但這可能會超過7億。還有另一個設(shè)備類別，IT部門也必須關(guān)注...嵌入式系統(tǒng)。不幸的是，這些設(shè)備經(jīng)常滑過甚至計劃周密的操作系統(tǒng)遷移的裂縫。這可能是個大問題。硬件制造商長期以來一直使用Windows操作系統(tǒng)的版本來運行各種“非PC”，例如銷售點(POS)終端，ATM，自助服務亭，數(shù)字標牌，工業(yè)控制系統(tǒng)，甚至醫(yī)療設(shè)備。作為一名老派的IT專業(yè)人員，我總是會看到我在旅行時看到的隨機屏幕上彈出Windows錯誤消息。

我在公司的2018年假日派對上拍攝了星球大戰(zhàn)Battle Pod街機游戲中的Windows操作系統(tǒng)屏幕。ZDNet / Bill Detwiler

運行不受支持的Windows系統(tǒng)的嵌入式系統(tǒng)存在安全風險

不幸的是，并非所有Windows操作系統(tǒng)問題都像一些丟失的游戲代幣一樣溫和。運行舊版Windows操作系統(tǒng)的計算機存在重大安全風險。特別是在醫(yī)療保健等關(guān)鍵領(lǐng)域，F(xiàn)orescout于2019年5月進行的一項研究發(fā)現(xiàn)，許多醫(yī)療設(shè)備仍然運行過時或即將過時的Windows版本。

參見：

網(wǎng)絡庫存和管理供應商Forescout研究了從75個醫(yī)療保健部署中的150萬臺設(shè)備收集的數(shù)據(jù)。超過一半(59%)運行Windows，其中71%運行的操作系統(tǒng)版本將于2020年1月14日終止微軟的支持，包括Windows 7，Windows 2008和Windows Mobile。在此日期之后，除非他們支付擴展安全更新(ESU)，否則公司將無法獲得Windows 7的更新或安全補丁。

不僅僅是Windows 7系統(tǒng)快速耗盡或耗盡時間。微軟在今年4月結(jié)束了對Windows Embedded POSReady 2009擴展支持- 基于Windows XP的Windows支持版本。

過去，Microsoft已針對不受支持的Windows版本發(fā)布了安全修補程序。在WannaCrypt攻擊之后，該公司在2017年發(fā)布了針對Windows XP，Windows Server 2003和其他版本的補丁。就在上周，微軟不僅針對Windows 7，還針對Windows XP，Server 2003和其他不受支持的版本發(fā)布了安全修復程序，以嘗試防止操作系統(tǒng)遠程桌面服務功能中的“可疑”缺陷。由于Microsoft未來可能不會發(fā)布類似的補丁，依靠該公司為不支持的操作系統(tǒng)發(fā)布修復程序并不是一個可靠的安全策略。

同樣，未能滿足軟件更新要求甚至可能違反法規(guī)和治理要求。ZDNet的Steve Ranger解釋的是他在2019年3月發(fā)表的關(guān)于Windows 7遷移的文章，英國政府“已告知NHS必須在2020年1月之前完成Windows 10升級，否則可能會錯失升級資金。”

即使是沒有直接連接到Internet的嵌入式系統(tǒng)也存在風險，無論它們是否運行Windows。在臭名昭著的2013年Target數(shù)據(jù)泄露期間，當客戶或收銀員刷卡/插入卡時，攻擊者使用Trojan.POSRAM惡意軟件從零售商的POS終端的RAM中刮取信用卡/借記卡信息。敏感數(shù)據(jù)被轉(zhuǎn)儲到內(nèi)部連接互聯(lián)網(wǎng)的服務器上，然后被泄露。

請參閱：

使嵌入式系統(tǒng)成為現(xiàn)有Windows 7遷移計劃的一部分

隨著移動Windows 7的最后期限臨近，ZDNet的Ed Bott為那些仍然在Windows 7上的人提供了一系列選項，其他撰稿人Mark Samuels從四位技術(shù)領(lǐng)導者那里獲得了從Windows 7到Windows 10的過渡的建議。以下是確保連接到網(wǎng)絡的任何嵌入式系統(tǒng)都是遷移計劃的一部分的幾個步驟：

清點網(wǎng)絡上的嵌入式設(shè)備：

如果您還沒有上所有設(shè)備的準確，最新列表，那么就可以開始使用了。即使您確實有最近的庫存，自上次掃描以來，用戶始終有可能將惡意設(shè)備連接到網(wǎng)絡。如果您的網(wǎng)絡管理解決方案不提供此功能，則有大量付費和免費工具可用于查找網(wǎng)絡上的內(nèi)容。

確定您擁有的Windows版本：

許多網(wǎng)絡發(fā)現(xiàn)工具將收集每個設(shè)備的操作系統(tǒng)，作為掃描過程的一部分，以及設(shè)備名稱，IP地址，MAC地址，網(wǎng)絡適配器制造商等。了解哪個Windows版本至關(guān)重要因為微軟在2020年結(jié)束了對Windows 7 for Embedded Systems的支持，但是對于Windows Embedded Standard 7卻沒有。

聯(lián)系技術(shù)供應商或制造商：

遺憾的是，在傳統(tǒng)Windows PC上安裝Windows可能比在嵌入式設(shè)備上遷移操作系統(tǒng)更困難。這些設(shè)備通常具有傳統(tǒng)的硬件和軟件依賴性，這使得升級到最新版本的Windows成為一項挑戰(zhàn)。在許多情況下，微軟表示不可能直接從某些舊版本的Windows Embedded遷移到Windows 10。根據(jù)設(shè)備類型和公司與供應商簽訂的服務協(xié)議，升級操作系統(tǒng)可能是他們必須完成的任務。作為整體遷移策略的一部分，您需要考慮遷移計劃。

ZDNET的星期一早晨開幕式：

星期一早晨開幕式是我們本周的技術(shù)開幕式。由于我們經(jīng)營一個全球網(wǎng)站，這篇社論于周一上午8:00在澳大利亞悉尼的AEST發(fā)布，美國東部時間周日下午6:00。它由ZDNet的全球編輯委員會成員撰寫，該委員會由我們在亞洲，澳大利亞，歐洲和北美的主要編輯組成。