Китайские власти приняли решение существенно ускорить процесс вывода операционных систем Microsoft из государственного сектора. Ранее намеченный на февраль 2027 года срок полного отказа от Windows 10 China Government Edition перенесен на конец 2026 года.

Специальная версия ОС (CMIT), разработанная Microsoft с учетом требований китайских регуляторов, больше не устраивает Пекин. По данным источников Bloomberg, государственные структуры получили прямое распоряжение о немедленном удалении системы из-за рисков безопасности данных на фоне геополитической напряженности.

Несмотря на то, что Microsoft заявляет об отсутствии инцидентов ИБ с этой версией, госорганы КНР массово переходят на национальные Linux-системы — Kylin OS и UOS. При этом на гражданском рынке Windows пока сохраняет доминирующие позиции: в июле 2026 года на нее приходилось 87,64% десктопного веб-трафика страны.

Экспертный вывод: Решение Китая знаменует окончательный переход от формального импортозамещения к борьбе за полный контроль над базовым ПО. Цифровой суверенитет и защита данных становятся абсолютным приоритетом государственного масштаба.

Массовый отказ государственных и коммерческих структур от инфраструктуры Microsoft (включая Active Directory и встроенные сервисы безопасности) неизбежно сталкивает ИТ-департаменты с серьезными вызовами при переходе на Linux-платформы.

Ключевые риски при смене операционных систем:

1. Потеря единого контура аутентификации: При отказе от доменных структур Windows требуется надежная альтернатива для идентификации пользователей и устройств на базе открытых стандартов (PKI и mTLS).
2. Контроль целостности дистрибутивов: Переход на ОС Linux требует строгой проверки подлинности устанавливаемых пакетов, скриптов и корпоративного ПО с помощью цифровых подписей.
3. Безопасность межведомственного взаимодействия: Перенос рабочих мест на суверенные ОС требует надежного сквозного шифрования (End-to-End Encryption) всех каналов связи.

Миграция на Linux-системы (включая аналогичные процессы в Беларуси и странах СНГ) — это идеальная возможность построить архитектуру безопасности с нуля по концепции Zero Trust (Нулевое доверие):

• Развертывание суверенного Private PKI: Создание собственного частного центра сертификации, полностью независимого от зарубежных облаков и внешних удостоверяющих центров.
• Строгая mTLS-аутентификация: Авторизация рабочих станций на базе Linux, серверов и сетевого оборудования по защищенным цифровым сертификатам.
• Шифрование трафика по стандарту TLS 1.3: Полный контроль и защита внутреннего сетевого трафика организации от несанкционированного перехвата.

Планируете перевод рабочих станций на Linux, импортозамещение ПО или укрепление цифрового суверенитета вашей организации? Обеспечьте надежную защиту инфраструктуры на всех этапах миграции.

Центр цифровой безопасности essl.by предлагает белорусскому бизнесу и государственным организациям:

• Проектирование и развертывание суверенных частных центров сертификации (Private CA / PKI) для гетерогенных сетей (Windows / Linux);
• Внедрение решений mTLS для строгой аутентификации пользователей и устройств на базе Linux;
• Консультации по защите каналов связи, шифрованию данных и аудиту безопасности открытого ПО.

Стройте суверенную и безопасную ИТ-инфраструктуру. Свяжитесь со специалистами essl.by