Windows 10 вышла: бесплатное обновление для всех, но не для корпоративного парка

Microsoft объявила дату: 29 июля Windows 10 выходит в широкий доступ. И вместе с ней - прецедент, которого раньше не было: бесплатное обновление для всех владельцев лицензионных Windows 7 SP1 и Windows 8.1. Иконка в трее уже маячит на домашних машинах сотрудников, и первый вопрос, который мы ожидаем от клиентов в ближайшие недели: «Ну что, обновляемся?»

Ответ короткий: дома - пожалуйста. На корпоративном парке - нет, пока не проверим.

Почему бесплатное не значит «немедленно»

Бесплатность обновления - это решение про деньги, не про риски. Риски никуда не делись. Новая ОС это новые версии системных библиотек, новый IE (вернее, уже Edge в качестве браузера по умолчанию), другое поведение UAC, другой планировщик задач, обновлённый механизм GPO. Всё это потенциально задевает корпоративные приложения.

Главный вопрос у нас один: как себя поведёт 1С. Не в смысле «откроется ли» - откроется. В смысле тонкостей: ActiveX-компоненты для веб-клиента, работа через RDP, COM-объекты в интеграциях, поведение буфера обмена при переключении между сеансами. Вот это надо проверять руками, а не на глаз.

Второй вопрос - браузерные приложения, которые ориентировались на IE. Edge это другой движок, другое поведение JavaScript, другая работа с Basic-аутентификацией. Некоторые внутренние порталы и корпоративные веб-системы на это чувствительны.

Третий - драйверы и периферия. Принтеры, сканеры, кассовые ПО, специфическое оборудование. Производители уже выпускают обновлённые драйверы, но не все и не для всего.

Что мы решили

Придержать. Не навсегда - но до первого крупного накопленного обновления, которое Microsoft должна выкатить ближе к осени или зиме. К тому моменту:

• Совместимость с 1С. 1С Предприятие 8.3 в основном должна идти нормально, но конфигурации у всех разные, и сюрпризы бывают там, где не ждёшь. Подождём, пока сообщество отстреляется.
• Драйверы подтянутся. Производители периферии успеют догнать релиз. К Q4 картина будет яснее.
• Политики групп устаканятся. Windows 10 принесла новые административные шаблоны ADMX, которые ещё надо изучить и включить в существующую политику.
• WSUS научится её обслуживать нормально. Механизм доставки обновлений в Windows 10 изменился - там появился Windows Update for Business, и как это взаимодействует с корпоративным WSUS, пока не до конца ясно.

Что сделаем до тихого перехода

Параллельно с ожиданием - подготовка. Конкретно:

Тестовый стенд. На одной-двух машинах поднимем Windows 10 и прогоним основной набор корпоративного ПО: 1С, офисный пакет, антивирус, VPN-клиент, корпоративный портал. Не для принятия решения, а чтобы знать, что нас ждёт.

Инвентаризация браузерных зависимостей. Найти все внутренние системы, которые работают через IE с ActiveX или со специфическими настройками совместимости. Это та часть парка, где Edge может аукнуться раньше всего.

Блокировка автообновления. Через GPO отключаем предложение обновиться на корпоративных машинах. Это делается через настройку DisableOSUpgrade в реестре - Microsoft предусмотрела такую возможность именно для корпоративного сегмента. Без блокировки некоторые машины могут обновиться самостоятельно, а это неприятный сюрприз.

Сценарий отката. Если обновление всё-таки случилось - Windows 10 даёт 30 дней на откат к предыдущей версии. Это не безграничное окно, но достаточное, чтобы зафиксировать проблему и отмотать назад.

Про домашние машины сотрудников

Это отдельная история. Многие сотрудники подключаются к корпоративным ресурсам с домашних компьютеров через VPN. Если они обновятся до Windows 10 дома - это не наша зона управления, но потенциальный источник обращений в сопровождение: «VPN-клиент перестал работать», «не могу зайти на портал».

Имеет смысл заранее предупредить пользователей: если планируете обновляться дома, сначала проверьте VPN-клиент на совместимость с Windows 10, и держите под рукой дистрибутив предыдущей версии. Это не запрет - это разумная страховка.

Итого

Windows 10 выглядит как честный шаг вперёд: единый магазин, нормальная работа на планшетах, починенный Start Menu после провала Windows 8, DirectX 12. Для новых машин и домашних пользователей - без вопросов. Для корпоративного парка на сопровождении - ждём первого крупного обновления и результатов наших тестов. Торопиться некуда, а проблем от спонтанного массового апгрейда можно огрести достаточно.

Иконка в трее пусть мигает. Мы её пока игнорируем.