Windows 7的主流支持在2015年1月13日终止，这让很多IT管理员担心如何保持现有的Windows 7部署。好消息是，从安全的角度，基本上没有什么需要担心的。微软在未来几年内将通过扩展支持修复Windows 7存在的安全问题。

然而，要知道微软将不再为Windows 7提供更新功能，而且你需要为微软的技术支持付费。通过以下几个方式可以让你的Windows 7系统继续平稳运行：

使用Windows 7安全警报

如果还没使用该功能，你需要浏览安全信息存储库，如US-CERT公布的警告和补丁，以及The MITRE Corp的CVE列表，该列表显示受到影响的Windows 7电脑。

更新防病毒应用程序

这是所有计算机环境中的最佳实践，但在OS时代的作用更为重要。运行在Windows 7电脑中的防病毒/反间谍软件套件必须保持最新版本。

此外，考虑将微软Enhanced Mitigation Experience Toolkit（EMET）5.1加入到你的防病毒软件库中。EMET旨在防止其他软件无法捕捉到的零日攻击，并且免费。EMET要求.NET Framework 4.0架构。

保持所有应用程序版本更新

确保Windows 7上运行的所有应用程序打补丁，这对维护一个安全的计算环境大有帮助。考虑为公司电脑使用Secunia Corporate Software Inspector（CSI），它需要企业许可和费用。

另外，还有针对自带Windows或Android设备所设计的Secunia Personal Software Inspector（PSI）。它是免费为家庭和个人提供使用，可以帮助你保持最常用的Windows应用获得最新的安全补丁。

最新版本的PSI和CSI可以自动应用这样的更新，或者你可以把它们从微软系统中心或其他管理与部署平台中分离。

安装最新的Windows 7浏览器

Web浏览器是用户进入互联网的入口，也是大多数恶意软件聚集地，所以一定要在Windows 7上安装最新的浏览器。

你需要测试并确定是否存在兼容性问题，如果没有兼容性问题，考虑将用户切换到WhiteHat Security Labs Aviator Web浏览器。经过专门设计与不断的测试，证明这是访问Web最安全的方式。

随着时间和技术的推进，一定要测试

不过最终，所有这些安全措施不会削减安全风险的存在。技术的不断发展带来了新的应用程序和新的交互方法，这将增加旧有操作系统的负担。例如触摸屏。Windows 8.1和Windows 10在设计时考虑到触摸屏，但没有长远预测到它们将在桌面用户界面中发挥越来越突出的作用。

新的功能，如通过使用设备上单一微软账户访问文件和设置，以及加强Windows 8.1/10安全措施，可能胜过继续使用Windows 7的理由。

在某种程度上，你必须升级到一个新的操作系统，为什么不现在就开始安装并测试Windows 8.1或10，看看执行效果？确保测试到每一个应用，而不只是常用的。遗留应用通常会在运行新的操作系统时成为最大的问题。

如果用户需要某个特定的应用程序，但其在Windows 8.1或Windows 10上的运行时断时续，及早发现会让你有更多时间和供应商谈论解决方法或了解升级计划。你也可以使用桌面虚拟化来运行遗留应用，或者在你的环境中分发桌面。

当你权衡Windows 7支持时，不要忘了移动设备。工作环境中的智能手机和平板电脑数量仍在增加，新的Windows OS在设计之初也考虑到了这些设备类型。这些值得你去关注目前最流行的移动平台——iOS和Android——上的应用程序和自定义产品，以便完善你对台式机和笔记本电脑的OS升级计划。