Назад | Перейти на главную страницу

Представляет ли Office 2003 угрозу безопасности управляемой среды из-за прекращения основной поддержки?

С конец основной поддержки Office 2003, соблазнительно полностью исключить Office 2003 из управляемой сети (и заменить на Office 2007 в нашей среде), но есть очаги сопротивления (например, пользователи, которые по контракту совместно используют базы данных Access 2003 с крупными консорциумами на международном уровне). Безопасность - эффективное обоснование, побуждающее пользователей к обновлению, когда это можно защитить.

Представляет ли Office 2003 угрозу безопасности в управляемой сети из-за прекращения основной поддержки?

РЕДАКТИРОВАТЬ: Большая часть нашей пользовательской базы и нашей серверной части переходят на Office 2007 для преимуществ интеграции Exchange и Sharepoint, поэтому придерживаться 2003 года в целом не является планом, а неоднородность - это боль.

Office 2003 безопасен, если вы используете SP3 и исправления. Microsoft продолжает предоставлять исправления безопасности на время расширенного цикла поддержки.

У нас была аналогичная проблема с Access - у некоторых пользователей были приложения Access, которые были необходимы для того, что они делали. Решение довольно простое - вы просто настраиваете установщик, чтобы оставить Access 2003 позади! KB928091 описывает порядок установки и некоторые ошибки.. (Важным является то, что у вас может быть только одна версия Outlook.)

На самом деле вы точно так же хорошо, что вы ждали, Office 2007 SP2 исправил всевозможные довольно серьезные ошибки, особенно с календарем Outlook с помощью Exchange 2007.

Я бы сказал, что до тех пор, пока существует вектор, по которому документы вне Microsoft Office 2003 могут попасть на ПК с установленным Office 2003, он может законно утверждать, что уязвимость существует. Сказав это, я не знаю, какова политика Microsoft по выпуску исправлений, связанных с безопасностью, после окончания периода «основной поддержки». Многие компании пока придерживаются Office 2003, и до тех пор, пока есть достаточно клиентов, чтобы вызвать шум, когда обнаруживаются новые «нулевые уязвимости» в продуктах Office 2003, я ожидал, что Microsoft продолжит выпускать продукты, связанные с безопасностью. патчи.

(Вставьте здесь аргумент в пользу программного обеспечения с открытым исходным кодом ... Вы можете заплатить любому, кто хочет продолжать "поддерживать" программное обеспечение с открытым исходным кодом без искусственного "обновления беговых дорожек" и т. Д.)