SEISKA

Juho Pentikäinen, 29.8.2009, 9:23

Windows 7 -siirtymä alkaa pian

Microsoft painostaa yrityksiä siirtymään Windows 7:ään kepillä ja porkkanalla. Keppi on siinä, että yrityksissä hallitsevan XP:n täysi tuki loppui jo huhtikuussa, ja Microsoft tekee siihen ainoastaan tietoturvapaikkoja seuraavat viisi vuotta. Vistan täysi tuki loppuu huhtikuussa 2012, eikä jatkotukea ole saatavilla.

Tivin Windows 7 -kokonaisuus

Windows 7 -siirtymä alkaa pian
Seiskasta tulee hyökkääjien ykköskohde
Lisenssisoppa kiehahtaa, kun Windows 7 ilmestyy
Kehittäjälle Seiska ei ole iso hyppy - välttämättä
Windows 7 käyttäjän näkökulmasta
Nopein Windows: XP, Vista vai 7?
Seiska-testaajan kokemuksia

Porkkana on se, että Seiskaan siirtyminen on tehty mahdollisimman helpoksi. Laite- ja sovellusvalmistajat voivat hyödyntää lähes suoraan kaiken Vistalle tehdyn työn. Microsoft tarjosi Windows 7:ää mahdollisimman aikaisessa vaiheessa testattavaksi, joten sovellusten ja laitteiden yhteensopivuus on nyt aivan eri tasolla kuin Vistan tullessa markkinoille.

”Kun Vista tuli, ei aikaa varautumiselle ollut. Nyt maailma on jo parempi, ja tuki Seiskalle saadaan nopeasti”, muistelee Vistan käyttöönotossa mukana ollut tulevan Aalto-yliopiston it-palvelukeskuksen järjestelmäasiantuntija Petri Paavola.

”Seiska on paljon helpompi ottaa käyttöön. Mekanismit ja työkalut ovat samat, mutta kehittyneemmät.”

Vältetään karikoita

Yksi suurimpia Vista-käyttöönoton karikoita oli huono sovellusyhteensopivuus.

”Vista-käyttöönotossa isot talot eivät voineet siirtyä ilman sovellustukea Vistalle”, Paavola huomauttaa.

Seiskassa näistä virheistä on opittu. Kehittäjillä on ollut aikaa viilata tuotteensa yhteensopivaksi ja it-ylläpidolle on tarjolla paljon kiertoteitä, joilla hankalat sovellukset voi viritellä toimimaan myös Seiskassa.

Uusi kuningas tulee

Eräs aikakausi on nyt loppumassa ja seuraava alkamassa. Kruunun on vihdoin aika siirtyä perimysjärjestyksessä seuraavalle.

Käyttöjärjestelmien kiistaton kuningas on vieläkin Windows XP yli 60 prosentin osuudella. Vistan piti ottaa valtikka vuonna 2006, mutta tuolloin kansa ei halunnut vaihtaa taisteluissa koeteltua kuningasta.

Syksyllä julkaistava Windows 7 saa vihdoin vanhan kunkun näyttämään vanhuudenhöperöltä. Kahdeksassa vuodessa tietoturva, työkalut, käytettävyys ja ulkoasu ovat harpanneet aimomatkan eteenpäin.

Siltikin XP on vielä potentiaalinen uhka Seiskalle. Yrityksille vanha hallitsija edustaa koeteltua tekniikkaa, jonka oppirahat on jo maksettu. Vanha sanonta pätee edelleen: “Jos joku toimii, niin älä korjaa sitä.”

Tähän artikkelikokonaisuuteen haastateltujen eksperttien mielestä Seiska on nyt se käyttöjärjestelmä, johon vihdoin kannattaa siirtyä. “Se, mitä Vistan piti olla.”

Yhteistä kaikille haastatelluille oli vilpitön innostus, mutta yrityksille vilpitön innostus ei välttämättä riitä. Siirtyminen edellyttää, että sovellukset toimivat uudessa käyttöjärjestelmässä.

Lisäksi siirtyminen on aina investointi, joka maksaa, ja hyödytkin pitäisi arvioida.

Siirtymiseen asti: Eläköön kuningas XP!

Juho Pentikäinen

Tyypillisesti sovellus ei toimi, jos se vaatii ylläpitotason oikeuksia toimiakseen tai ei tue oikeuksienhallinnan User Account Controllia. Kaatumisen voivat aiheuttaa myös dokumentoimattomat api-kutsut tai erilaiset yhteensopivuustarkistukset.

Testauslaulu soi

Yritys voi lähteä testausurakkaan pää tai jalat edellä. Sovellukset voi testata ensin ja miettiä toimimattomien kohdalla, kannattaako niiden eteen nähdä vaivaa. Saman voi tehdä myös toisinpäin, eli ensin kartoittaa oleelliset sovellukset, ja siirtää ainoastaan ne.

”Sovelluksen merkityksen voi arvioida selvittämällä, kuinka monessa koneessa se on ja kuinka moni sitä todella käyttää. Organisaatioissahan on paljon asennetuja ohjelmia, joita kukaan ei käytä”, kertoo koulutusyhtiö ProTrainIT:n toimitusjohtaja Panu Saukko.

Tähän tarkoitukseen Microsoftin Application Compatibility Toolkitistä löytyy käyttäjäkoneisiin asennettava agentti, joka etsii käytetyt sovellukset ja raudat.

Microsoftilla on myös sovellusten yhteensopivuudesta kertova tietokanta, mutta sen kanssa täytyy olla varovainen. Jos muilla testaajilla on ollut ongelmia Seiskan testauksessa, niin se on hyvä varoitus. Mutta vaikka sovellus periaatteessa olisi yhteensopiva, ei se välttämättä toimi suoraan valitulla levitysmekanismilla.

”Sovelluksen asennus ja sovelluksen toimivuus pitää kokeilla käytetyllä levitystavalla. Testaamiseen ei riitä, että lyöt kasaan Windows 7 -koneen ja annat ukolle kasan cd-levyjä”, täydentää Paavola.

Virtualisointia ja purkkapaikkaa

Sovellusten virittelemiseksi on käytössä useita menetelmiä. Ensimmäinen ase on virtualisointi, jonka jälkeen kaivetaan esille purkkapaketti.

”Jos ongelmia tulee, niin Med-V testataan ensimmäisenä”, Paavola täsmentää.

Med-V eli Microsoft Enterprise Virtualisation on sama kuin XP Mode yrityskäytössä. XP Mode taas on virtuaalikäyttöjärjestelmä, jolla XP-sovelluksia voi ajaa Seiskassa.

XP Modessa ajetut sovellukset käynnistyvät näennäisesti Seiskaan kuten muutkin, mutta näyttävät XP:ltä ja pyörivät todellisuudessa XP:n päällä. Koneessa on siis kaksi käyttöjärjestelmää, joista molemmista on pidettävä huolta.

XP Modessa on huomattava, etteivät sen päällä pyörivät sovellukset tue Aero-käyttöliittymän uusia ominaisuuksia, eivätkä esimerkiksi tiedostojen raahaamista työpöydältä sovellukseen.

App-V voi toimia

Med-V:n lisäksi sovelluksen voi virittää toimimaan sovellusvirtualisointi App-V:llä. Sen avulla sovellus voidaan ajaa paikallisesti virtuaalikuplan sisällä palvelimelta striimattuna.

Lisäominaisuudet ylläpitoon

Windows 7 tuo varsinkin XP:stä siirtyvälle ylläpidolle paljon uusia ominaisuuksia. Vistaan verrattuna niistä useita on viilattu ja tehty helppokäyttöisemmiksi.

Vistasta viilatut asennusjärjestelmät
entistä paremmat hallintatyökalut
branchcache-välimuisti tiedostopalveluiden levittämiseen etäkonttoreihin
järkevämpi user account control
directaccess: automatisoitu etäyhteys
applocker, joka mahdollistaa sääntöjen luomisen sovellusten ajamiselle
lisää group policy -ryhmäkäytäntöjä
helppokäyttöisempi bitlocker-salaus

Uudet ominaisuudet vaihtelevat käyttöjärjestelmän lisenssiversion mukaan. Esimerkiksi bitlocker to go -muistitikkujen salaus, applocker ja directaccess ovat vain Enterprise ja Ultimate -versioissa. Directaccess ja branchcache vaativat Windows 2008 R2 -palvelinversion.

”App-V ei ole sovellusyhteensopivuustuote, vaikka olikin Teknillisen korkeakoulun Vista-siirtymisessä onnistumisen edellytys”, naurahtaa Paavola.

Virtualisoinnin lisäksi sovelluksen voi virittää pyörimään shim-paikoilla, jotka ovat tapa huijata sovellusta toimimaan. Shimmin avulla sovellukselle voi esimerkiksi väittää, että käytössä on eri käyttöjärjestelmäversio.

”Jos softa kysyy käyttöjärjestelmältä ovatko vaikka admin-tunnukset käytössä, niin shimmeillä sitä voi huijata. Se vaatii pitkälle menevää tietoa sovelluksen sielunelämästä, eikä se ole ihmisen hommaa”.

Levitystapa uusiksi

Vistassa Microsoft pani asennusjärjestelmän aivan uusiksi. Nyt se toimii jo hyvin.

”XP-aikana asennusjärjestelmä vaati tunkkausta ja säätöä. Vielä Vistan kanssa säädettiin urakalla. Nyt täpät laitetaan päälle graafisesta käyttöliittymästä ja vastaustiedostosta näkee suoraan, millä komennoilla asiat tapahtuvat. Vielä Vistan aikaan osa komennoista piti kirjoittaa käsin”, tiivistää Paavola erot asennusjärjestelmien erot.

Käytetyt työkalut ovat periaatteessa samoja kuin Windows Vistassa, mutta nyt käytössä koeteltuja ja hiottuja.

XP-asennukseen verrattuna koko kuvio on pantu uusiksi. Asennus perustuu nyt imageihin eli levykuviin, jotka vain nostetaan asennettavaan kokoonpanoon.

XP:stä siirtyvä yritys saakin tilaisuuden miettiä koko levityksen uusiksi. Microsoftilla on yrityksille käytännössä kaksi levitystyökalua: Windows Automated Installation Kit ja Microsoft Deployment Toolkit. Lisäksi on liuta kolmansien osapuolien kehittelemiä levityssovelluksia.

Pieniä parannuksia ylläpitoon

Kun käyttöjärjestelmät ja sovellukset on asennettu ja levitetty, alkaa ylläpito.

Vistaan tottuneelle ylläpidolle uutuudet ovat lähinnä pieniä parannuksia. XP:hen verrattuna hallittavuudessa on tehty aimo harppaus. Nyt useita asioita hallitaan entistä keskitetymmin samojen konsoleiden kautta.

”Ylläpidossa parasta on yleinen ylläpidettävyys ja tietoturvan määrittely”, tiivistää koulutustalo FC Sovelton vanhempi konsultti Sami Laiho.

Seiskan myötä useat ominaisuudet kuten bitlocker-salaus, direct access -etäyhteydet ja Internet Explorer -selain ovat hallittavissa samasta konsolista group policy -mekanismien kautta. Erilaisia ruksilaatikoita on nyt useita tuhansia.

”Ylläpidon osalta bitlocker-salaus on Vistaa helpommin otettavissa käyttöön. Vistassa piti vielä tehdä käsin asioita, joihin nyt riittää hiiren klikkaus. Ylläpidon etu on se, että näihin ei enää välttämättä tarvitse kolmansien osapuolien tuotteita”, ProTrainIT:n Saukko kertoo.

Toinen Vistasta kehittynyt ominaisuus on koneen vakautta tarkkaileva Reliability Monitor -konsoli.

”Jos vaikka sähköposti on kaatunut, niin konsolista näkee koneessa kaatuneet ohjelmat, koneeseen tehdyt muutokset ja muut käyttöjärjestelmän kannalta kriittiset asiat. Monesti ylläpitoa helpottaa todella paljon, kun näkee, mitä muutoksia koneeseen on tehty”, Saukko lisää.

Parempi uac

Tietoturvassa yksi Vistan parhaita ja huonoimpia ominaisuuksia on user account control, jonka tehtävä on huomauttaa käyttäjää, kun tämä tekee järjestelmään muutoksia. Periaatteessa käyttäjä ei järjestelmää saa muokata, joten uac koskee tässä mielessä ylläpitoa.

Vistan uac onnistui raivostuttamaan käyttäjiä jatkuvilla huomautuksilla. Lopulta käyttäjät turtuivat tai säätivät uac:n pois päältä. Uudessa uac:ssa välitasoja on useampia, jolloin käyttöjärjestelmän voi säätää huomauttamaan vaikkapa vain tärkeimmissä paikoissa.

Laiho pitää uutta uac:tä fantastisena ominaisuutena tietoturvan kannalta.

”Jos käyttäjällä ei ole ylläpitäjän oikeuksia, niin ei se häntä kiusaa. Uac suojaa ylläpitäjiä liiallisilta käyttöoikeuksilta ja niiden tuomalta vaaralta.”

Lue myös: Seiskasta tulee hyökkääjien ykköskohde

Aiemmin verkkopalvelussa

Windows 7 käyttäjän näkökulmasta 30.8.2009 »
Lisenssisoppa kiehahtaa, kun Windows 7 ilmestyy 29.8.2009 »
Kehittäjälle Seiska ei ole iso hyppy - välttämättä 29.8.2009 »
Seiskasta tulee hyökkääjien ykköskohde 29.8.2009 »

Lähetä

Tulosta

Kommentoi artikkelia

Re: Windows 7 -siirtymä alkaa pian 14.9.2009 14:55

Enpäs tiennytkään että vistan tuki loppuu 2012. Vista oli puoliksi floppi ja puoliksi onnistunut. Pelaamiseen ihan hyvä, työihin ei. Seiska on mielestäni onnistunut kaikin puolin. Kevyt ja nopea. Yhteensopivuus ongelmia ei juuri ole tullut eteen. Seiskan non-beta versiota olen tässä kuukauden käyttänyt ja olen erittäin tyytyväinen ostokseen.

Scorpion Vastaa

Re: Windows 7 -siirtymä alkaa pian 5.11.2009 18:37

Win7 on hyvä, Ainoa probleema on ohjelmistofirmojen laiska reagointi sen tuloon. Löimme toimistolle kaikkiin koneisiin 64 bittisen Win7:n ja palveluntoimittaja Elisa ilmoittaa että "tietoturva saadaan toimimaan joskus marraskuun aikana"(!). Toinen varsin kriittinen sovellus, Passelin laskutus, teki virheitä toiminnoissa. Jännittäviä aikoja kun virussuojaa ei ole ja kirjanpidossa saattaa tulla virheitä...

Amiga Vastaa

Re: Windows 7 -siirtymä alkaa pian 16.11.2009 0:21

Mielummin voisi kirjoittaa, että LINUX ja Mäkkisiirtymä alkaa pian.

fanipoika Vastaa

Siirry keskusteluun / Katso kaikki kommentit