Стоит ли выбрасывать 240 миллионов ПК после окончания поддержки Windows 10? Согласно одному аналитическому агентству, именно столько компьютеров могут оказаться неподходящими для обновления до Windows 11. Это означает, что они перестанут получать важные обновления безопасности после октября 2025 года.
Хотя у пользователей есть возможность приобрести расширенную поддержку у Microsoft, компания Acro Security предлагает альтернативу под названием 0patch. Они утверждают, что их решение может поддерживать безопасность Windows 10 еще минимум пять лет после завершения официальной поддержки. Но чем отличается этот подход от решений Microsoft?
Данная статья - это не призыв к использованию 0patch, а в большей степени описание технологии, которая позволяет бороться с уязвимостями.
Как работает 0patch?
0patch использует методику, отличную от традиционных обновлений системы. Вместо изменения файлов операционной системы, находящихся на жестком диске, он модифицирует процессы, работающие в оперативной памяти (RAM). Это позволяет применять патчи без необходимости перезагрузки компьютера или закрытия активных приложений. Процесс занимает всего долю секунды: программа временно останавливает работу процесса, изменяет несколько байт в памяти и затем возобновляет выполнение программы.
Такой подход имеет значительное преимущество перед традиционными методами. Во-первых, он исключает необходимость постоянного вмешательства в системные файлы, что могло бы привести к конфликтам с антивирусными программами или другими защитниками ОС. Во-вторых, в случае возникновения проблем с патчем, его легко отключить, просто деактивировав 0patch – все изменения будут мгновенно удалены из памяти.
Инновационный подход к безопасности
Несмотря на то, что исходный код Windows недоступен для сторонних разработчиков, специалисты по обратному инжинирингу способны анализировать уязвимости и разрабатывать эффективные решения. После обнаружения проблемы инженеры отслеживают поток данных между процессами и исследуют исполняемый код с помощью специальных инструментов. Затем вносят корректировки, чтобы устранить уязвимость.
Хотя новые угрозы появляются регулярно, многие из них относятся к известным категориям, что позволяет команде 0patch быстро реагировать и выпускать исправления. Такой гибкий подход делает 0patch эффективным инструментом для поддержания безопасности устаревших версий Windows.
Преимущества 0patch над официальными обновлениями
Acro Security утверждает, что 0patch обладает значительными преимуществами при устранении определенных типов уязвимостей, которых Microsoft либо не заметила, либо не устранила. Например, речь идет о так называемых атаках «нулевого дня», включая уязвимости в системах аутентификации крупных сетей, для которых Microsoft прекратила выпуск обновлений.
0patch не только помогает продлить срок службы Windows 10, но и решает существующие проблемы, которые Microsoft либо игнорирует, либо устраняет слишком медленно. По словам Acro, устранение уязвимостей через изменение кода в оперативной памяти требует меньше времени, чем традиционные методы работы с исходным кодом. Это значит, что пользователи могут рассчитывать на получение патчей быстрее, чем обычно получают обновления через Windows Update.
Ограничения 0patch
Однако стоит отметить, что, несмотря на все преимущества, 0patch не способен решать проблемы, связанные с ядром операционной системы. Он ориентирован исключительно на пользовательское пространство, то есть на те приложения, которые видны в диспетчере задач. Тем не менее, большинство критических уязвимостей находятся именно в этом пространстве, поэтому Acro уверена, что использование 0patch поможет сделать Windows 10 достаточно безопасной даже спустя годы после прекращения официальной поддержки.
Что нужно учитывать
Важно помнить, что хотя 0patch эффективно защищает систему от множества угроз, он фокусируется на конкретных векторах атаки. Поэтому уровень защиты может отличаться от того, который обеспечивают официальные обновления Microsoft. Если вы хотите попробовать 0patch, имейте в виду, что услуга платная, однако компания рассматривает возможность продления срока поддержки дольше пяти лет, если будет спрос.