ใช้ Windows 7 อย่างปลอดภัยหลังหมดอายุ Support (EOL) – คู่มือ 2024

Windows 7 จบ Support วันที่ 14 มกราคม 2020 - ไม่มีอัปเดตความปลอดภัยอีกต่อไป แต่ยังมีคนใช้อยู่ คุณต้องทำอย่างไรให้ปลอดภัยที่สุด?

หาก "บังคับ" ต้องใช้ Windows 7 ต่อ (เครื่องเก่า/ซอฟต์แวร์เก่า/อุตสาหกรรม)

1. ธุรกิจ/องค์กร: ซื้อ ESU (Extended Security Updates)

• เฉพาะ Windows 7 Pro/Enterprise
• จ่ายต่อปี ราคาเพิ่มขึ้นทุกปี (Year 1: $25/device, Year 2: $50, Year 3: $100)
• ได้ Security Updates เท่านั้น (ไม่มี Feature updates)
• ซื้อผ่าน Microsoft Partner / Volume Licensing

2. ตัดการเชื่อมต่ออินเทอร์เน็ต (Air-gapped)

• วิธีปลอดภัยที่สุด: ไม่ต่อเน็ตเลย
• ใช้ทำงานออฟไลน์: ควบคุมเครื่อง CNC, เรียกดูข้อมูลภายใน, รันโปรแกรม Legacy
• โอนข้อมูลด้วย USB ที่สแกนไวรัสแล้วเท่านั้น

3. ติดตั้ง Antivirus/Endpoint Protection ที่ยังรองรับ Win 7

• Microsoft Security Essentials หยุดอัปเดต定义病毒 2020 - ไม่ควรใช้
• เลือก: Bitdefender, Kaspersky, ESET, Malwarebytes Premium (ยังรองรับ Win 7 อยู่บางตัว)
• ติดตั้ง Advanced System Protector / Malwarebytes เป็น Layer เพิ่ม

4. ใช้ Browser ที่ยังได้อัปเดต (ไม่ใช่ IE/Edge Legacy)

• Firefox ESR (Extended Support Release) - ยังอัปเดตความปลอดภัย Win 7
• Chrome - หยุดรองรับ Win 7 ตั้งแต่ Chrome 109 (Jan 2023) - ใช้เวอร์ชันเก่าความเสี่ยงสูง
• ติดตั้ง Extension: uBlock Origin, HTTPS Everywhere, NoScript

5. ถอนโปรแกรมเก่า/ไม่ใช้ / ปิด Service ไม่จำเป็น

• Uninstall: Java ลงเก่า, Flash Player (ตายแล้ว), Reader เก่า, Toolbar ต่างๆ
• Services.msc → ปิด Service ที่ไม่ต้องใช้ (Print Spooler ถ้าไม่พิมพ์, Remote Registry ฯลฯ)
• Application Whitelisting (AppLocker) - อนุญาตรันได้เฉพาะโปรแกรมที่ไว้ใจ

6. Hardening เพิ่มเติม

• ใช้ Standard User Account (ไม่ใช่ Admin) สำหรับใช้งานประจำวัน
• เปิด UAC ระดับสูงสุด
• ปิด SMBv1 (Control Panel → Programs → Turn Windows features on/off)
• Block พอร์ตอันตรายใน Firewall (445, 135, 139, 3389)