Отказ от зависимости от Windows: почему российский бизнес переходит на отечественные ОС

Директор управления операционных систем «Группы Астра» Михаил Геллерман подчёркивает: это не разовая мера против пиратства, а часть последовательной стратегии вендора.

Как Microsoft перестраивает доверие к Windows

Суть сдвига в том, что Microsoft планомерно переносит механизмы доверия с программного уровня на аппаратный. Первым заметным шагом стала обязательная поддержка TPM 2.0 в Windows 11 — это модуль доверенной платформы, который безопасно хранит криптографические ключи (цифровые коды для шифрования) и проверяет, что система загружается без постороннего вмешательства. На практике требование отрезало от поддержки значительную часть устаревших компьютеров.

С апреля 2026 года Windows доверяет только драйверам, прошедшим официальную проверку в программе Windows Hardware Compatibility Program (WHCP), а также ограниченному «белому списку» старых драйверов. Драйверы ядра — это низкоуровневые программы, через которые ОС общается с «железом»: без них не работают принтеры, сетевые карты, видеокарты. Политика сначала работает в режиме аудита, затем переходит к принудительной блокировке. Для ИТ-администраторов добавлен инструмент Application Control for Business — он позволяет вручную разрешать загрузку специфических внутренних драйверов.

Наконец, в июле 2026 года Microsoft объявила о внедрении аппаратной проверки через TPM в механизм KMS — Key Management Service, систему управления лицензиями в корпоративном контуре. Именно KMS исторически использовали для обхода активации через поддельные или эмулируемые серверы. С августа администраторы начнут получать предупреждения, а в следующей LTSC-версии Windows Server (LTSC — выпуск с длительной поддержкой) проверка через TPM станет обязательной.

Российский рынок VDI: единого рецепта нет

В «Группе Астра» итожат: Microsoft трансформирует Windows из универсальной ОС в более контролируемую платформу, где доверие опирается на лицензирование, аппаратную идентификацию и сертифицированное ПО. В условиях санкций и отсутствия поддержки Microsoft соответствовать этим требованиям российскому рынку объективно труднее. Выбирая ОС, заказчикам приходится оценивать не только функциональность, но и предсказуемость жизненного цикла, прозрачность лицензионной модели и независимость от решений внешнего вендора.

Дополнительный контекст даёт исследование Termidesk (также входит в «Группу Астра»): с марта по май 2026 года опрошены 262 представителя российского рынка — ИТ, бюджетный сектор, финансы, госуправление, образование, ТЭК, промышленность, медицина. Главный вывод — единой доминирующей модели удалённого доступа в России нет. Удалённый доступ к физическим рабочим станциям используют 56% респондентов, рабочие столы VDI (виртуальные рабочие столы, когда ОС пользователя работает на сервере) — 50%, терминальные рабочие столы — 46%, публикацию приложений — 43%. Более половины комбинируют несколько сценариев.

В финансах чаще встречаются зрелые централизованные VDI-внедрения с тонкими клиентами (маломощные устройства для подключения к удалённому рабочему столу) и локальным развёртыванием. В госсекторе и образовании значительная часть заказчиков ещё выбирает платформу, поэтому здесь чаще сохраняется удалённый доступ к физическим рабочим станциям как переходный вариант. В организациях до 500 удалённых пользователей преобладает доступ к физическим рабочим станциям, от 5 тысяч и выше — централизованные модели с ВКС (видеоконференцсвязью), Kerberos-аутентификацией (протоколом взаимной проверки подлинности в сети) и поддержкой нескольких мониторов. Среди пользователей зарубежных VDI-решений 18% уже мигрируют, 35% планируют; среди причин — требования безопасности, невозможность обновления и изменение условий лицензирования.

Что учесть на практике

Сама миграция затрагивает не только платформу VDI, но и гипервизор (ПО для запуска виртуальных машин), ОС, каталоги пользователей, средства аутентификации, сеть и периферию. По сути это полноценный переезд инфраструктуры, где нужно заранее упаковать данные и проверить совместимость каждого компонента. При выборе новой операционной системы или платформы удалённого доступа стоит закладывать запас на аудит драйверов, поддержку TPM и возможность ручного управления через Application Control for Business — иначе штатные сценарии могут остановиться на ровном месте.