英雄终迟暮 Windows 2000系统走入历史

　　再过两个月，7月13日这一天，微软Windows 2000操作系统就要满十岁了，而这一天也正是微软预定终结这个产品的时候。

　　Windows 2000全系列产品的延伸支持都将在7月13日终止，也就是说，微软将不再提供任何支持，这其中也包括了系统漏洞修补等安全更新，即便Windows 2000再被发现有任何安全漏洞，微软依照产品合约将不再提供安全更新。

　　据微软的统计，目前Windows 2000 Server操作系统在Windows服务器家族中仍有8％的市占率。虽然受到终止支持所影响的服务器不到1成，而微软也在去年距离终止支持还有半年的时候，就以电子邮件通知Windows 2000 Server的客户，然而据我们的了解，仍有不少企业还不知道Windows 2000即将走入历史。

　　有些企业对此并不担心，他们认为即使Windows 2000 Server再有安全漏洞，然而因为多数的Windows 2000 Server所肩负的都不是重要工作，所以在内网有足够的安全防御之下，理当不会有太大的信息安全风险。

　　甚至，有人认为，黑客应该会对比较新的操作系统有兴趣吧，对于这种有十年历史的老古董操作系统，黑客应该不会有太大的兴趣，尤其是市占率也只剩下不到1成。

　　不过，信息安全专家倒是要提醒企业，虽然黑客理当会选择最多人使用的操作系统来下手，像是主流的Windows Server 2003、2008，但是别忘了，未来即使黑客只针对Windows Server 2008攻击，但也有可能会波及Windows 2000 Server。这些例子比比皆是，过往有不少系统漏洞修补都是一次影响了好几个操作系统，因为许多Windows服务器操作系统的漏洞是同时存在于好几个世代的产品上。

　　此外，不只是Windows 2000 Server会受到终止支持的影响，微软也不再提供个人计算机操作系统Windows 2000 Professional的支持。然而，个人计算机接触到因特网、电子邮件的机会很高，其风险比起服务器还要高，所以企业也得注意是否还有Windows 2000 Professional的个人计算机。

　　升级服务器操作系统对企业来说总是头痛的问题，若这个服务器只是提供一般基础的网络服务，像是网域服务器、文件服务器、打印服务器，那么被迫得升级操作系统时，整个工作还算单纯；然而若这个服务器是提供应用程序服务，那么升级到隔了好几个世代的操作系统时，常常得面临应用程序改写，而这个应用程序改写的问题，通常就是最难解决的。

　　所以企业倾向选择非必要不升级的作法，是可以理解的。然而，除了应该注意的信息安全问题考虑之外，这次面对Windows 2000 Server终止支持的问题，企业还得再考虑硬件服务器的后续支持问题。

　　因为目前市场上主流的服务器硬件，都已经不再保证对于Windows 2000 Server的支持。可能会发生的情况是，过了几年Windows 2000 Server的硬件服务器故障了，届时有可能找不到旧服务器可以买，而新服务器却又有驱动程序不兼容的问题，一旦陷入这种情况就很棘手了。

　　所以，企业现在除了要检查资安问题之外，还得再检查硬件服务器厂商的后续支持服务，确认维修备品可以供应的最后期限。

　　虽然这个问题会让一些企业有点头痛，不过，好在现今服务器虚拟化已经发展到了成熟地步，这个头痛问题还可以透过虚拟化来解决。所以，即使现在不见得就要把Windows 2000 Server转移至虚拟化平台，但不妨先做个测试，以防日后无路可走。