הצעד החדש של מיקרוסופט מעמיס עוד אחריות על צוותי ה-IT
החברה הודיעה כי תסיר דרייברים ישנים ממאגר Windows Updates מה שצפוי להעמיס על צוותי IT שייאלצו לנהל בעצמם את התמיכה בציוד מדורות קודמים
Microsoft Update. תמונה: Pixabay
כשמדברים על Windows Update, רוב המשתמשים חושבים על תיקוני אבטחה ועדכוני מערכת. אבל עבור אנשי IT, השירות הזה הוא גם מקור מרכזי להפצת דרייברים, כאלה שמאפשרים לחומרה בארגון לתפקד חלק. כעת מיקרוסופט שוב משנה את כללי המשחק: היא תתחיל להסיר בהדרגה דרייברים ישנים מהמאגר, במטרה לשפר את האבטחה והאמינות אבל בפועל, זה עלול להשפיע על כל מי שמנהל ציוד מדור קודם או סביבות התקנה מבוססות אוטומציה.
בהודעה רשמית שפורסמה בשבוע שעבר, מיקרוסופט הכריזה כי תתחיל להסיר באופן תקופתי מנהלי התקנים (דרייברים) ישנים ממאגר Windows Update. בשלב הראשון, ההסרה תתמקד בדרייברים שכבר קיימים להם תחליפים חדשים במאגר, אך בהמשך החברה צפויה להרחיב את "הניקוי" לקטגוריות נוספות, כחלק ממאמץ כולל לשפר את האבטחה והתאימות של Windows.
המהלך, כך לפי מיקרוסופט, נועד לוודא שמשתמשים יקבלו רק דרייברים עדכניים, מאובטחים ומותאמים למערכת ההפעלה, אשר יסייעו למנוע תקלות, ייסגרו פרצות אבטחה, ימנעו מכם להסתמך על קוד ישן שאינו נתמך עוד. הדרייברים שיוסרו לא יוצעו עוד למשתמשים דרך Windows Update אלא רק אם יצרן החומרה יבקש לפרסם אותם מחדש, ויצדיק זאת למיקרוסופט מבחינה עסקית.
כאב הראש של מנהלי ה-IT
אבל כמו תמיד, יש מי שהשינויים כנראה יסדרו לו "כאב ראש", גם אם חיובי. תמיכה בציוד ישן הולכת להיעלם מהאופק, כך שאם יש לכם תחנות עבודה עם חומרה מדור קודם, ייתכן שבקרוב לא תמצאו יותר את הדרייברים להורדה אוטומטית. בשביל לפתור זאת, תצטרכו לשמור גרסאות בארכיון מקומי או להוריד אותן ישירות מהיצרן בהנחה שהוא עדיין מחזיק בהן.
כל עדכוני ה-IT, תשתית וטכנולוגיה בערוץ הטלגרם של ITtime
גם סביבות התקנה שמבוססות על Imaging צפויות להיפגע. מנהלי פריסה שמסתמכים על כלים כמו MDT, SCCM או Intune עלולים לגלות שדרייברים שהיו זמינים בעבר פשוט נעלמו ממאגר Windows Update מה שיכול לשבור תהליכי התקנה אוטומטיים שנבנו על הנחת זמינות מלאה של הדרייברים.
בהתאם לכך, בדיקות התאמה יהפכו לחלק קריטי מתהליך השדרוג. כל עדכון גרסה של Windows או פריסה על חומרה חדשה יחייבו ודאות שהדרייברים הנחוצים עדיין זמינים כי ברגע שמיקרוסופט מסירה אותם, אין דרך להסתמך על תהליך ההפצה הרגיל. האחריות לבדיקה מראש תחזור באופן מלא לצוותי ה-IT.
ולבסוף, מדובר גם בשינוי גישה: פחות ודאות מצד מיקרוסופט ויותר אחריות עליכם. מיקרוסופט מסירה את האחריות לתמוך בדרייברים ישנים, והמשמעות היא שלא תמצאו את כל מה שאתם צריכים במקום אחד. אם יש רכיב שאתם סומכים עליו כיום, ייתכן שתצטרכו להחזיק גרסה מקומית שלו, לנהל את הפצתו עצמאי ולהתכונן לסיטואציות שבהן גם היצרן כבר לא מחזיק עותק עדכני.
אז מה כדאי לעשות עכשיו?
מנהלי IT שרוצים להימנע מהפתעות חייבים להתחיל לפעול כבר עכשיו. מיפוי מלא של החומרה הפעילה, גיבוי גרסאות דרייברים קריטיים, מעבר לבדיקות סדירות של תאימות מול Windows Update – כל אלה כבר לא "nice to have", אלא חלק בלתי נפרד מתהליכי ניהול תשתיות מודרניים. ואם בארגון שלכם עדיין יש ציוד ישן שממשיך לפעול, ייתכן שהגיעה העת להגדיר לו מועד פרישה רשמי, לפני שהמערכת תפסיק לתמוך בו בלי התראה מוקדמת.
