19/04/2024, 20:20

[Singolarity]

Parto subito dicendovi che non consiglierei questi mezzi in un ambito di sistemi ad uso lavorativo, MS ufficialmente considera questi windows sotto elencati come già non più supportati e come tali non ne rilascia più patch, di conseguenza l'avviso ci vuole, ne io ne lo staff di Eng2ita ci riteniamo responsabili per qualsiasi danno arrecato ai vostri sistemi e dati dall'utilizzo improprio di patch non conformi secondo i dettami di MS.
Ci terrei a precisare che non è detto che tutte le patch "alternative" risolvano tutti i bugs di versioni non più supportate, in particolare come nei casi di XP potrebbe essere ancora esposto a bugs che nella versione POSReady non è affetto, idem per gli altri windows, ergo aggiornarli in questo modo non da una sicurezza piena al 100% ma possono sussistere dovuti dubbi.
Detto ciò parto con una carrellata sulle possibilità attuali indicando anche le dovute avvertenze.

Windows XP -> XP POSReady 2009 (supporto cessato definitivamente il 9 Aprile 2019)
Il supporto ufficiale a XP terminò ad Aprile 2014. Il POSReady 2009 è in realtà basato su XP Embedded, versione che non è propriamente similare al XP 32bit normale. Nonostante questo molte api e file sono condivisi tra i due, in particolare tutta la parte di IE e qualcos'altro, al momento montare gran parte delle patch del POSReady 2009 su un XP non sembra creargli problemi gravi, nemmeno se si montano quelle inutili che riguardano prettamente le funzioni POS, che per altro si possono ovviamente evitare.
Per passare alla POSReady 2009 basta una semplice modifica nel registro e far credere a Windows Update di essere effettivamente su un POSReady 2009, alcuni utenti però hanno cominciato ad analizzare i singoli pacchetti delle varie patch facendo nuove liste ed eliminando le robe inutili, sinceramente consiglio di seguire tali liste e disabilitare del tutto il windows update. Una lista di tali patch aggiornate la trovate anche su questo forum: https://eng2ita.altervista.org/forum/index.php/topic,8853.0.html
Di seguito il listato del reg da copiare:

Codice: [Seleziona]

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady]
"Installed"=dword:00000001
Windows XP x64 -> Windows Server 2003 x64 (supporto cessato definitivamente a Ottobre 2016)
Come già molti sapranno XP x64 al di là del nome in realtà celava un kernel natio 2003 x64, era a tutti gli effetti una specie di 2003 workstation, questo ha reso più semplice continuare a usare le stesse patch di 2003 x64 anche dopo Aprile 2014, data ufficiale di fine supporto per XP x64. Per altro le patch erano tutte abbastanza compatibili salvo un paio di casi in cui era necessario un "hack" e un install manuale. Ma anche il supporto a 2003 x64 è terminato a Luglio 2015, nonostante ciò in pochi sanno che una versione particolare di 2003, la Storage Server 2003 è arrivata come supporto fino a Ottobre 2016, e quindi questa è in assoluto la vera data delle ultime patch anche per XP x64 ad esclusione di un paio di patch del 2017 (quelle contro il malware WannaCry).
Una lista delle patch di 2003 x64 compatibili con XP x64 si trova qui (presente anche un unico file compresso con tutte le patch): http://wp.xin.at/xp-x64-post-mortem-updates

Windows Vista 32/64bit -> Windows Server 2008 32/64bit (con licenza ESU supportato fino a Gennaio 2024)
MS per questo "sfortunato" os ne ha decretato la cessazione ufficiale ad Aprile 2017, ma questo ha del misterioso, in verità il supporto è continuato quasi in modo ufficiale, in tutte le patch dei mesi successivi riguardante la sua controparte server ossia Win Server 2008 sia 32 che 64bit sono già predisposte anche per essere montate manualmente su Vista 32 e 64bit e ciò risulta anche dagli script interni di ogni patch in cui è indicata ovviamente la compatibilità ancora con Vista SP2. Addirittura MS nel suo sistema wsus (Windows Server Update Services) in caso di sistemi Vista è predisposto per continuare ad aggiornarli ufficialmente proprio usando le stesse patch di Win Server 2008. Un utente amatoriale ha creato una patch non ufficiale per permettere al windows update di Vista di supportare la cifratura SHA2 che serve ora per scaricare il resto delle patch ESU direttamente da quello. Il supporto ESU è stato allungato di un anno fino a gennaio 2024 per la sola edizione Azure di Win Server 2008.
Personalmente consiglio comunque di sospendere il Windows Update in quanto non scarica automaticamente patch oltre la data ufficiale di cessazione supporto, quindi o le montate manualmente oppure consiglio di usare WSUS Offline ESR che va proprio a scaricare lo script wsusscan.cab dai server MS e monterà le sole patch necessarie a Vista 32/64bit escludendo quelle inutili di Win Server 2008.

Windows 7 32/64bit -> Windows Server 2008 R2 - Windows Embedded PoSReady7 32/64bit (con licenza ESU supportato a Ottobre 2024)
La cessazione di questo usatissimo Windows è stata a Gennaio 2020, dopo di che per tutti quegli enti e aziende che non potevano passare ai successivi Windows ha deciso di prorogarne la licenza solo a pagamento per altri 3 anni a cominciare dal 2020, questa licenza extra prende il nome di ESU (Extended Security Update) e riguarda solo appunto i fix della sicurezza. Nel 2023 MS ha deciso di prolungare di un anno ancora, qundi fino a Gennaio 2024 il supporto ESU a Win Server 2008 R2 in particolare per la edizione Azure.
Altre versioni di Windows 7 Embedded come la Windows Embedded POSReady 7 o la Windows Thin PC hanno cessato il loro supporto a Ottobre 2021, ma per la sola versione POSReady7 è stata attivata una ESU che lo porta fino a Ottobre 2024. Se si esegue un download delle patch attraverso i sistemi di WSUS forniti da MS, in questi MS aggiunge tutti i fix normali inclusi quelli ESU, che però possono essere montati solamente con una regolare licenza ESU.

Windows 8.0 32bit -> Windows 8.0 Embedded Standard (supporto cessato definitivamente l'11 Luglio 2023)
Windows 8.0 64bit -> Windows Server 2012 (supportato fino al 10 Ottobre 2023, con licenza ESU fino a Ottobre 2026)
MS terminò il supporto ai Windows 8.0 32/64bit il 12 Dicembre 2016, obbligando i vari utenti ad effettuare l'upgrade gratuito a Windows 8.1. In taluni casi però tale passaggio, anche a causa di mancati update drivers da parte di alcuni produttori, determinò gravi problemi (in alcuni casi risolti addirittura solo con l'arrivo di Windows 10) ciò ha determinato per alcuni l'obbligo a restare a 8.0. Come per Vista/Server2008 anche in questo caso in realtà MS non ha cessato davvero il supporto a 8.0 ma per ovvi motivi è stato costretto a continuarlo in particolare per la versione Embedded del 8.0 a 32bit e per chi ancora usava Win Server 2012 (che esiste solo in versione 64bit). Queste due versioni sono compatibili ancora oggi con i normali Windows 8.0 a 32 e 64bit, tanto che oltre a poter montare manualmente tali patch è possibile usare WSUS Offline ESR proprio per avere le sole patch specifiche per Windows 8.0 e il tutto con la garanzia diretta di MS visto che di nuovo vengono dai suoi sistemi wsus. Purtroppo il supporto della sola 32bit basata sulla 8.0 Embedded è definitivamente cessato a luglio 2023 e non sono state attivate ESU.

Windows 8.1 32bit -> Windows 8.1 Embedded Standard (supporto cessato definitivamente l'11 Luglio 2023)
Windows 8.1 64bit -> Windows Server 2012 R2 (supportato fino al 10 Ottobre 2023, con licenza ESU fino a Ottobre 2026)
MS anche per il successore di windows 8 ha terminato il supporto a Gennaio 2023, ma come al solito non tutto è perduto per la sola versione a 64bit tramite Windows Server 2012 R2 arriverà fino ad Ottobre 2023 e dopo hanno già programmato una ESU di tre anni fino ad Ottobre 2026. Purtroppo invece la versione 32bit basata sulla 8.1 Embedded è cessata definitivamente a Luglio 2023 senza nessuna ESU attivabile.

La domanda visto che siamo su Eng2ita nasce spontanea...è possibile usare queste patch "non ufficiali" per creare una versione unattended aggiornata??? beh la risposta è SI senza problemi usando i normali tools che si sono sempre usati, questo sia in XP/2003 che per Vista/Win7 e Win8.x usando il dism/waik o qualsiasi altro tools specifico.

[Singolarity]

Aggiornato con i recenti "end of life" pubblicati sul sito di MS.
Non ho aggiunto ancora Win10 anche se già ha una data di fine vita ad ottobre 2025, ergo c'è spazio per una versione Win10 2023 e 2024....senza contare che quasi sicuramente MS penserà ad una ESU per le embedded o la versione server portandolo quindi fino al 2028.

EDIT: rettifico purtroppo MS ha deciso di non far uscire nessuna versione di Win10 2023 o 2024 ma di tenere la 22h2 (2022) fissa fino al 2025. Resta che sicuramente dopo si avranno anche delle ESU, infine da considerare che le Win10 LTSC 2021 arriveranno come supporto fino a gennaio 2032.

[Singolarity]

Visto che spesso nei post sopra parlo del tool WSUS Offline update purtroppo dal 2020 lo sviluppatore ha deciso di sospenderlo e quindi è ok solo fino ad aggiornamenti del 2020....però una community amatoriale ha deciso di prendere in mano lo sviluppo e ne ha creato una versione fork open CE (Community Edition) scaricabile da: https://gitlab.com/wsusoffline/wsusoffline/-/releases
Ma a quanto pare anche i rilasci di questa versione CE si sono fermati a fine 2021 anche se l'unico sviluppatore avrebbe continuato per tutto il 2022 rilasciando alcune beta l'ultima proprio a fine 2022. Attualmente non supporta però per niente Win11, in questa pagina wiki è indicato l'attuale supporto dei vari windows e anche la versione di WSUSOU ultima che li supportava prima della EOL: https://gitlab.com/wsusoffline/wsusoffline/-/wikis/Last-WOU-for-different-platforms
Come si nota anche per gli Office supporta solo fino al Office 2016 perché questo è l'ultimo ancora in versione MSI, tutte le versione in C2R non essendo supportate nemmeno da Windows Update ovviamente non lo sono nemmeno dal WSUS, i C2R hanno il loro updater integrato.
Esclusivamente per Win11 è cominciato lo sviluppo di una versione specifica di WSUSOU da cui prende solo il nome perché il tool è stato interamente ricreato in AutoIt e la prima beta si trova qui: https://gitlab.com/wsusoffline/wsusoffline_win11