Sovelto Aamiaisseminaari 26.11.2013 Sami Laiho

1. XP:n tuki loppuu – Viime hetken vinkit
26.11.2013 – Sami Laiho

2. Esittely – Sami Laiho, Senior Technical Fellow
•
•
Koulutus- ja osaamisalueet:
• Windows OS (Client & Server)
• Active Directory
• Verkkotekniikat
• Tietoturva + Antivirus-tuotteet
Sertifioinnit
•
•
•
•
•
MVP – Windows Expert-ITPro
STEP – Springboard Series Technical Expert Panel
MCT
MCSE-taso NT4  Windows 8
GIAC GCWN GIAG Certified Windows Security
Administrator
• OWSI / MFAI PADI – Sukellus-/ensiapukouluttaja
• Pokaalit
• TechDays Finland paras luento 2011-2013
• STEP-ryhmän paras luento maailmanlaajuisesti 2012
• TechEd Europe 2013 - Best session by an external
speaker
• TechEd Australia – Best Session, Best Speaker
2

3. Agenda
8.00
​Ilmoittautuminen ja maittava aamiainen​
​8.30
​Mitä tuen loppuminen tarkoittaa?
Senior-konsultti Sami Laiho, Sovelto
​8.50
Mihin käyttöjärjestelmään kannattaa siirtyä
— Windows 7 vai 8.1 ?
​9.10
Miten taklata haasteita sovellusyhteensopivuudessa?
​9.30
Mitä pitää tehdä juuri nyt, jos projekti on kesken tai sitä ei ole
aloitettukaan?
9.50
Yhteenveto ja keskustelua
​10.00
​Seminaari päättyy
3

4. Mitä tuen loppuminen tarkoittaa?
• Tietoturva
•
•
•
•
•
•
Oh Boy, tämä on se suurin ongelma
Ei enää tietoturvafixejä
Ainutlaatuinen tilaisuus haittaohjelmien kehittäjille
Kilpailuhenkisyys
Esim. tämän hetkinen ransomware odottaa huhtikuuta
25% maailmanlaajuisesti käyttää XP:tä
• Yhteensopivuus
• Laitteita ja sovelluksia ei saa enää XP:lle, koska niitä ei ole mitään järkeä
tehdä
4

5. Mitä tuen loppuminen tarkoittaa?
• Toimittajan tuki
• ”Ei ketään kelle soittaa”
• Ei hotfixejä
• Maksullinen tuki saatavissa, hinta tosin satoja tuhansia euroja
• MS-DOS:in tuki loppuu 2015 kokonaan…
• 3. osapuolen tuessa ei kategorisesti mitään järkeä mielestäni…
• Uudempien tuki:
• Windows 7 – 2020
• Windows 8 ja 8.1 - 2023
5

6. Tuki
6

7. XP:n tappo
• Alkaa olla myöhäistä isolle projektille… 
• Jos mietit kumpaan menet:
• Windows 7 on reilu kolme vuotta käytössä ollut, laajasti tuettu ja testattu
käyttöjärjestelmä, 8.1 julkaistiin reilu kuukausi sitten…
• Windows 7 ei vaan toimi kosketusnäytöllä…
• Perusohje:
• Jos olet aloittanut Seiskaan siirtymisen, vie se loppuun
• Jos homma jumittaa esim. BitLockerin takia, unohda se, vie ensin migraatio
loppuun, tee erillisenä projektina BitLocker ja DirectAccess tms.
• Suosittelen, että estät BitLockerin siihen asti!
7

8. XP:n tappo
• Perusohje jatkuu…
• Jos et ole vielä tehnyt mitään päätöksiä mihin siirryt, voit miettiä myös
Windows 8.1:tä, mutta muista että:
• Se ei asennu kaikkiin laitteisiin, eikä sisällä enää tukea XPyhteensopivuustiloille
• Asennusjärjestelmät eivät tue yhtä aikaa XP:n ja 8.1:n jakelua suoraan
• Datan tallentaminen XP:ltä täytyy tehdä vanhalla USMT:llä ja
palauttaminen 8.1:een uudella USMT:llä
8

9. XP:n tappo
• Onko rahasta kiinni? Sitten kannattaa miettiä seuraavia:
• Windows 7 Enterprise sisältää
• Monikielisyyden tuen
• BitLockerin
• VHD-bootin
• Windows 8.1 Pro sisältää samat, mutta hinta voi olla
huomattavasti edullisempi
• Windows 8.1 Enterprise vaaditaan kuitenkin esim. DirectAccessiin,
BranchCacheen, AppLockeriin ja Windows To Go –toimintoon, ja
ennenkaikkea Start Screen controlliin!! (Toim.huom. AIVAN
HANURISTA!)
9

10. Windows 8 vs 8.1
• Windows 8:n tuki on voimassa Lokakuuhun 2015
• Windows 8.1 ei ole siis vaihtoehtoinen käyttis, vaan pakollinen
päivitys!
• Jos et löydä ”Kaupasta”, kirjoita selaimeen: ms-windowsstore:WindowsUpgrade
• Windows 8 toivotaan varmasti unohtuvan siinä kuin Vistakin
• Lähitulevaisuuden verkot siis koostuvat Microsoftin osalta
varmasti suurilta osin Windows 7 ja Windows 8.1 –
käyttöjärjestelmistä
10

11. Sovellusyhteensopivuuden haasteet
• Muista ottaa aina yhteys valmistajaan
• Yksinkertaisimmat asiat, kuten versionumerot ym.
• Testaa sovelluksen ominaisuuksista, jakele ACT:n avulla shimminä
• 16-bittiset sovellukset
• 1. 32-bittinen 7
• 2. Virtuaalikone
• Monimutkaisemmat sovellukset
• Jos toimii RDP:llä, mieti:
• 2003 Terminal Server, jos oikeasti uskot, että ongelma ratkeaa vuoden aikana
(tuki loppuu 2015)
• XP-virtuaalikoneeseen, ajetaan siellä (”VDI”)
• XP-Mode for companies = MED-V (Seikalle, ei Kasille)
• Osana MDOP-pakettia
• Jos näyttää vaikealta, jätä koneet, mutta estä niiden pääsy turhiin
verkkoresursseihin (minimoidaan vahingot)
• Windows XP Embedded
• Tuki voimassa vielä kaksi vuotta, sitten siirto Windows 8.1 Embedded
Enterpriseen, jos vaan mahdollista
11

12. Sovellusyhteensopivuuden haasteet
• IE 6 on monesti suurempi ongelma, kuin itse käyttis
• Periaatteessa kaikki aiemmat ratkaisut
• RemoteApp Windows Server 2003 –palvelimelta
• Browsium ION ja vastaavat: http://www.browsium.com/ion/
12

13. Mitä jos projektia ei ole aloitettukaan?
• Kartoita mitkä koneet ovat ns. perushelppoja, pyri varmistamaan
määrällisesti mahdollisimman suuren osan siirto, ennen
huhtikuuta – valmistaudu erottamaan XP:t irti netistä!
• Jos ei ole inventaariota, käytä ACT-pakettia
• Suodata sovelluksia asennusmäärän mukaan, eli mitä on turha ratkoa, vaan
ratkotaan tapauskohtaisesti ”lennossa”
• Tee mallikuva MDT:llä, jakele millä haluat
• Unohda Ghost ja jos mielessä käy ”Teen uuden levykuvan, koska tuli uusi
rauta” – muista, että olet väärässä
• Muista asentaa aina englanninkielinen käyttis, ja vaihtaa se
asennuksen jälkeen suomenkielelle!
• Muista asettaa alla oleva asetus, ennen sovellustestausta:
13

14. Mitä jos projektia ei ole aloitettukaan?
• Jos ongelmallinen kone, joka olisi pakko vaihtaa muista myös
DISK2VHD, jolla voit kaapata Windows XP:n virtuaalikoneeseen,
vaihtaa alle jo (uuden raudan ja) Seiskan ja ajaa vanhaa konetta
sen päällä alkuun  Ratko sovellusongelma myöhemmin
• Rautasidonnaiset hankalia (USB-Serial ym. Hilavitkuttimet auttaa joissain
tapauksissa)
• Muista tärkein sääntö: Nettiin pääsevät koneet pois XP:stä!
14

15. Q&A – Kysy vapaasti!
Kontakti:
sami.laiho@sovelto.fi
@samilaiho
15