Microsoft прекратит поддержку Office 2021, но 0patch продолжит выпускать патчи
Microsoft Office 2021 не обязательно останется совсем без исправлений безопасности после окончания официальной поддержки. Компания 0patch объявила, что будет выпускать для пакета сторонние микропатчи как минимум ещё три года. Но есть два важных нюанса: Microsoft к этой программе отношения не имеет, а сама защита будет платной.
Официальная поддержка Office 2021 и Office LTSC 2021 завершится 13 октября 2026 года. После этой даты Microsoft перестанет выпускать штатные исправления безопасности, багфиксы и оказывать техническую поддержку. Отдельной программы Extended Security Updates для Office 2021 тоже не предусмотрено.
То есть знакомого по некоторым версиям Windows сценария, когда можно заплатить самой Microsoft и ещё какое-то время официально получать security-патчи, здесь не будет. Пользователям предлагают переходить на Microsoft 365 или более новый Office 2024.
Как 0patch будет защищать Office 2021
0patch предлагает другой путь. После завершения поддержки компания собирается выпускать собственные микропатчи для критических и потенциально эксплуатируемых уязвимостей Office 2021, обнаруженных уже после 13 октября.
Микропатч — это небольшой фрагмент кода, который внедряется непосредственно в память работающего процесса. Оригинальные файлы Word, Excel, Outlook и других компонентов Office при этом не изменяются. По данным 0patch, для применения исправления не требуется ни перезагрузка Windows, ни даже перезапуск приложения.
Если конкретный патч вызывает проблему, его можно быстро отключить — также без перезагрузки. В этом и заключается одно из главных отличий подхода 0patch от обычного обновления Microsoft, которое может заменять файлы программы или устанавливать полноценный пакет исправлений.
Сколько это будет стоить
Патчи Office 2021 войдут в два платных тарифа. На момент анонса 0patch PRO стоит €24,95 плюс налог в год за один компьютер, а 0patch Enterprise — €34,95 плюс налог. Enterprise дополнительно включает централизованное управление, несколько пользователей и ролей, группы компьютеров, групповые политики установки патчей и единый вход.
Бесплатный тариф 0patch FREE для такой задачи не подходит: послерелизные исправления безопасности Office 2021 в него входить не будут.
Сама схема для 0patch не новая. Компания уже выпускает сторонние исправления для Office 2010, 2013, 2016 и 2019. Причём Office 2010, по данным 0patch, получает такую защиту уже шестой год после окончания официальной поддержки Microsoft.
Перед переходом на стороннее исправление 0patch рекомендует установить последние доступные обновления Office 2021 за октябрь 2026 года. Если не уверены, какой именно выпуск и сборка установлены на компьютере, сначала можно проверить версию Office непосредственно в Word или Excel.
При этом воспринимать предложение 0patch как «ещё три года обычной поддержки Office» не стоит. Компания берёт на себя именно security-патчи для наиболее серьёзных уязвимостей, а не исправление всех ошибок продукта и не полноценную техническую поддержку Microsoft. Сам Office 2021 после 13 октября всё равно будет считаться неподдерживаемым продуктом.
Для старого программного обеспечения это принципиальная разница. Уязвимость всегда относится к конкретному продукту, компоненту и версии, поэтому при оценке риска важно учитывать не только наличие CVE, но и критичность уязвимости и то, затрагивает ли она установленную сборку.
В итоге у пользователей и организаций, которые пока не хотят переходить на Microsoft 365 или Office 2024, действительно появляется запасной вариант. При нынешней цене от €24,95 в год за компьютер он в некоторых сценариях может оказаться дешевле немедленной миграции. Но это всё равно компромисс: официальная жизнь Office 2021 закончится в октябре, а 0patch её не продлевает — лишь пытается сделать дальнейшее использование менее рискованным.
Источники: 0patch.
