Valaki 15 éves időzített bombát élesített a számítógépében 2011-ben

2011-ben valaki a Microsoftnál aláírt egy tanúsítványt, és beégette azt több millió alaplap firmware-jébe. Tizenöt éves élettartama volt. Senki sem gondolt rá sokat, mert 2026 még nagyon messze volt.

2026 van. Június 24-én ez a tanúsítvány lejárt. Június 27-én a következő is.

Semmi sem robbant fel. Egyetlen képernyő sem sötétült el. Sehol sem szólalt meg riasztó. Pontosan ez teszi érdekessé a dolgot.

Az IT legdrágább problémái ritkán jelentkeznek maguktól. Egy olyan naptárban ülnek, amelyet valaki elfelejtett vezetni, ezért az IT életciklus-kezelés sokkal több figyelmet érdemel, mint amennyit általában kap.

Az órák, amelyeket nem láthat

Az Ön irodája tele van visszaszámlálókkal. Nem a hangos, piros kijelzős fajtával, hanem a csendes fajtával, amely a firmware-be, tanúsítványokba, licencfájlokba és támogatási irányelvekbe van beírva évekkel azelőtt, hogy bárki megvette volna a berendezést.

A legtöbbjük nem drámai módon hibásodik meg. Egyszerűen leállnak: ami korábban csendesen védte Önt, az egyszerűen leáll, és minden pontosan úgy működik tovább, mint korábban.

Ez a szakadék a „még működik” és a „még biztonságos” között az, ahol a legtöbb IT katasztrófa születik. A jó IT életciklus-kezelés az a gyakorlat, amely bezárja ezt a szakadékot, mielőtt az kinyílna.

Az a kanóc, ami idén nyáron élesedett

A Biztonságos rendszerindítás (Secure Boot) az a mechanizmus, amely ellenőrzi, hogy a számítógép megbízható szoftverrel indul-e. Ez a bizalom az alaplap firmware-jébe beégetett tanúsítványokon alapul, és az eredetiek 2011-ből származnak.

Három közülük szakaszosan jár le. Kettő június végén. Az, amelyik maga a Windows rendszerbetöltő aláírását végzi, 2026. október 19-én jár le.

Azok az eszközök, amelyek nem kapták meg az újabb, 2023-as tanúsítványokat, továbbra is bekapcsolnak és telepítik a rendszeres Windows frissítéseket. Amit azonban már nem kaphatnak meg, azok a rendszerindítási folyamat új védelmei. A Microsoft ezt romlott biztonsági állapotnak nevezi. Az Ön felhasználói semminek sem nevezik majd, mert soha nem fogják észrevenni.

A 2024 elejétől szállított gépek már rendelkeznek az új tanúsítványokkal. A régebbieknek a Windows Update-nek kellett elvégeznie a munkát, és némelyikhez a gyártótól származó firmware-frissítésre van szükség, ami talán soha nem érkezik meg.

Tehát a becsületes kérdés bármely vállalkozás számára most egyszerű: tudja-e, hány gépe váltott? Ez az egyetlen szám jó tesztje annak, hogy az Ön IT életciklus-kezelése valódi vagy elméleti. A legtöbb vállalat nem tud erre válaszolni, pedig egy délután alatt ellenőrizhető.

Az októberi határidő, ami drágává válik

A Windows 10 standard támogatása 2025. október 14-én megszűnt. Rengeteg vállalkozás vásárolt magának egy évet a kiterjesztett biztonsági frissítések (ESU) révén, és továbblépett.

Ez az év 2026. október 13-án ér véget. A második év kétszer annyiba kerül eszközönként, mint az első év. Ha túl sokáig vár, akkor kifizeti az elhagyott évet, mielőtt megkapja a szükséges évet.

Ez az, amiért az IT életciklus-kezelés annyira fájdalmas, ha a véletlenre bízzák. A technikai probléma orvosolható. A késői észrevétel pénzügyi büntetése azonban nem.

Az, ami közvetlenül mögötte van

A Windows Server 2016 kiterjesztett támogatása 2027. január 12-én ér véget. Ha ez a szerver továbbra is kezeli a bejelentkezéseket, fájlokat, nyomtatást vagy egy üzleti alkalmazást, ez nem egy jövő évi probléma. A szervermigrációkat hónapokban mérik, nem hétvégékben.

A Windows Server 2012 és 2012 R2 tovább haladnak ugyanazon az úton, utolsó fizetős kiterjesztésük 2026 októberében jár le.

Tegye egymás mellé ezt a három dátumot, és láthatja, miért fontos a sorrend. Azok a vállalatok, amelyek valódi IT életciklus-kezelést folytatnak, már túljutottak az elsőn. Azok a vállalatok, amelyek nem, mindhárommal egyszerre, nyomás alatt, ugyanabban a negyedévben fognak találkozni.

A visszaszámlálások, amelyek senkié

A híres határidőkről blogbejegyzések és szállítói e-mailek szólnak. Azok, amelyek valójában tönkreteszik a vállalkozásokat, kisebbek, és a legtöbb IT életciklus-kezelés résein esnek át:

• Az Ön domain neve. Egy olyan személy regisztrálta, aki 2019-ben távozott, egy olyan kártyával, amely 2023-ban lejárt.
• Az Ön TLS tanúsítványa. A kilencven napos érvényesség kezd normális lenni. A kézi megújítás nem terv.
• Az UPS akkumulátor. Három-öt év élettartam. Jól működőnek jelzi magát az első valódi áramszünetig.
• Az Ön tűzfal-előfizetése. A doboz tovább fut. A mögötte lévő fenyegetésfelderítés leállítja a frissítést.
• A személy. Valaki ismeri a bérszámfejtést futtató gép jelszavát. Senki sem írta le.

Ezek közül egyik sem bonyolult. Mindegyik láthatatlan, amíg sürgőssé nem válik.

És aztán ott van 2038

Íme az, amit senki sem jegyzett fel a naptárába.

Hatalmas mennyiségű szoftver számolja az időt az 1970. január 1. óta eltelt másodpercek számaként, egy 32 bites számban tárolva. Ez a szám 2038. január 19-én, 03:14:07 UTC-kor kifut. Amikor túlcsordul, az érintett rendszerek nem állnak le. Csendesen úgy döntenek, hogy 1901 van.

Az Ön laptopja rendben lesz. A kérdés minden más: az épületbeléptető rendszer, a kamerafelvevő, az ipari vezérlő, a gyári padlón lévő gép soros porttal és egy 2009-es matricával. A ma vásárolt berendezések könnyen futhatnak még 2038-ban is.

Abszurdnak hangzik tizenkét évre előre tervezni. 2011-ben is abszurdnak hangzott, és az a kanóc most élesedett.

A lejárati dátumok naptárrá alakítása

A megoldás nem okos. Unalmas, és az unalmas a lényeg.

Kezdje egy leltárral, amely felsorolja, hogy mi van a birtokában, milyen verzió fut rajta, mikor jár le a támogatása, és ki a felelős érte. Adjon hozzá minden megújítási dátumot, amit talál: domainek, tanúsítványok, licencek, szerződések, garanciák, akkumulátorok.

Aztán tegye ezeket a dátumokat valahová, ahol van egy tulajdonos és egy emlékeztető, amely elég korán szól, hogy ténylegesen tegyen valamit. Tizenkét hónap egy szervermigrációra. Kilencven nap egy tanúsítványra. Egy év olyan hardverre, amelyre költségvetést kell terveznie.

Ez az, ami az IT életciklus-kezelés valójában. Tudni, mi van a birtokában, tudni, mikor áll le, és a saját ütemterve szerint dönteni, nem valaki másé szerint.

Az IT gondtalanná tétele azt jelenti, hogy mi figyeljük az órákat Ön helyett

Az EvolvingDesk-nél az IT életciklus-kezelést a munka részének tekintjük, nem pedig egy projektnek, amit kérnie kell. Láthatóvá tesszük a visszaszámlálásokat, hogy soha ne érje Önt meglepetés. Nyomon követjük a támogatási dátumokat, tanúsítványokat, licenceket és a hardver korát az Ön környezetében, jelezzük, mi közeleg, és megtervezzük a lépést, amíg még van idő a tervezésre.

IT partnerként dolgozunk Önnel Hollandiában, Belgiumban, Németországban és Magyarországon, helyi csapatokkal Arnhem-Nijmegenben, Eindhovenben, Amersfoortban és Apeldoornban. Együtt gondolkodunk, levesszük a terhet a válláról, és gondoskodunk arról, hogy az épületében lévő határidők ütemezett karbantartásként, ne pedig vészhelyzetként érkezzenek.

Nincsenek meglepetések. Nincs tűzoltás. Nincsenek lejárt tanúsítványok, amelyekről senki sem tudott.

Szeretné tudni, mely órák ketyegnek már az Ön irodájában? Látogasson el az evolvingdesk.com oldalra, és nézzük meg együtt.