Guia
Sistemas e software obsoletos: mantê-los sem perigo
Windows 7, Windows Server 2012, Windows 10, CentOS 7… Muitas empresas mantêm um sistema que já não é atualizado, muitas vezes por uma boa razão. Eis os riscos, as opções possíveis e as boas práticas para o conservar sem expor o resto da sua informática.
Atualizado a 18 de outubro de 2026 · Os números têm as fontes indicadas no fundo da página; as apreciações são da IT CyberWall.
O que é um sistema obsoleto?
Um sistema ou um software torna-se obsoleto quando o seu editor deixa de o manter: deixa de haver correções de segurança, correções de erros e assistência. Continua a funcionar, mas cada falha descoberta após essa data fica aberta.
Algumas datas de fim de suporte de sistemas ainda muito presentes nas empresas:
| Sistema | Fim do suporte | Prolongamento pago |
|---|---|---|
| Windows 7 | 14 de janeiro de 2020[1] | Terminado |
| Windows Server 2008 e 2008 R2 | 14 de janeiro de 2020[2] | Terminado |
| Windows Server 2012 e 2012 R2 | 10 de outubro de 2023[3] | Atualizações alargadas (ESU) até 13 de outubro de 2026[3], portanto terminadas |
| Windows 10 | 14 de outubro de 2025[4] | ESU para as empresas, três anos no máximo[5] |
| CentOS Linux 7 | 30 de junho de 2024[6] | Apenas através de uma conversão para uma oferta comercial[6] |
| Debian 10 «Buster» | 30 de junho de 2024 (fim do suporte de longo prazo)[7] | Ofertas comerciais de terceiros |
O software segue a mesma lógica: um software de gestão, um controlador ou uma base de dados descontinuados pelo editor colocam o mesmo problema, mesmo num sistema atualizado.
Porque é arriscado
- Falhas que nunca serão corrigidas. Após o fim do suporte, o editor deixa de publicar correções[3][4]. Um atacante que conheça uma falha sabe que ela continuará explorável.
- Um ponto de entrada para o resto da rede. Uma máquina vulnerável ligada à mesma rede que os seus postos e servidores pode servir de trampolim.
- Um equipamento envelhecido. Discos, fontes de alimentação, placas-mãe: as avarias tornam-se mais prováveis e as peças mais raras.
- Uma compatibilidade que se degrada. Navegadores, antivírus, impressoras e software recente deixam, um a um, de funcionar no sistema antigo.
As opções possíveis
| Opção | Vantagens | Limites |
|---|---|---|
| Atualizar ou migrar | Regresso a um sistema mantido: é a única solução duradoura. | Só é possível se o software existir para o novo sistema. Exige testes. |
| Pagar as atualizações alargadas | As correções de segurança continuam, sem mudança imediata. | Temporário e dispendioso: para o Windows 10, o preço por posto duplica todos os anos[5]. Não existe para todos os sistemas. |
| Substituir o software | Solução moderna, muitas vezes mais completa. | Migração dos dados, formação, custo e prazo. |
| Manter isolando | A única escolha quando nada mais é possível de imediato. | O sistema continua vulnerável: é preciso isolá-lo, fazer cópias de segurança e prever a sua saída. |
Estas opções combinam-se muitas vezes: isola-se o sistema antigo enquanto se prepara a migração.
Boas práticas se tiver de o manter
- Registe-o. Anote que sistema, que software, porque é mantido, quem o utiliza e até quando[8].
- Isole-o da rede. Uma rede à parte, apenas com os fluxos estritamente necessários[8]. Sem acesso à internet se não precisar dele.
- Não o use para outra coisa. Sem e-mail, sem navegação, sem pens USB desconhecidas.
- Dê-lhe as suas próprias contas. Credenciais e palavras-passe que não sirvam em mais lado nenhum[8].
- Controle as trocas de ficheiros. Uma única pasta de troca, analisada, em vez de um acesso à rede da empresa.
- Garanta a sua cópia de segurança. Uma cópia de segurança que nunca foi restaurada não passa de uma hipótese: a frequência das cópias e os testes de restauro decidem-se com o seu prestador de cópias de segurança.
- Monitorize-o. Disco, disponibilidade, tentativas de ligação invulgares.
- Fixe uma data de revisão. Todos os anos, volte a colocar a questão: já podemos finalmente dispensá-lo?
Porque virtualizar um sistema obsoleto
Virtualizar é transformar a máquina física numa máquina virtual que funciona num servidor recente. Para um sistema obsoleto, é muitas vezes a forma mais simples de aplicar as boas práticas acima:
- O equipamento deixa de ser um problema. O PC antigo pode ser retirado; o sistema funciona em equipamento recente e mantido.
- O isolamento é mais fácil. A rede da máquina virtual é configurada no hipervisor, sem alterar cablagem.
- Os retrocessos são imediatos. Um snapshot antes de cada intervenção permite voltar atrás em poucos segundos; uma máquina virtual também pode ter cópia de segurança integral.
- É possível testar sem risco. Uma cópia da máquina permite experimentar uma atualização ou uma migração sem tocar no original.
Limites a verificar: algumas licenças estão associadas ao equipamento de origem e algumas placas de expansão antigas não podem ser transmitidas a uma máquina virtual. Já uma chave de licença USB pode geralmente sê-lo.
Preparar a saída: testar uma atualização numa cópia
- Copiar a máquina virtual para uma rede de testes, separada da produção.
- Aplicar a atualização ou a migração na cópia: novo sistema, nova versão do software ou exportação dos dados para outra ferramenta.
- Pedir aos utilizadores que verifiquem que tudo funciona: impressões, trocas com a máquina controlada, pastas antigas.
- Medir a duração da operação e anotar os pontos de bloqueio.
- Fazer a transição para produção com um procedimento testado, mantendo a máquina antiga em modo de leitura durante o tempo necessário.
Se o teste falhar, basta eliminar a cópia: a produção não deu por nada.
O que a IT CyberWall faz
Tratamos dos seus sistemas obsoletos de ponta a ponta: captura da máquina existente, isolamento de rede, monitorização e, chegado o momento, testes de atualização ou de migração numa cópia. A máquina virtual funciona no hipervisor da sua escolha, nas suas instalações ou num datacenter. A sua cópia de segurança é confiada à WeDoBack.
Um sistema que não pode abandonar?
Descreva-nos a sua situação: propomos-lhe uma solução para o proteger e, depois, para sair dele.
Fontes
Fontes consultadas a 18 de outubro de 2026. Os preços dos fornecedores são indicados sem IVA, na moeda e na região da tabela publicada, e podem mudar: confirme sempre a página oficial antes de decidir.
- Microsoft – La prise en charge de Windows 7 a pris fin le 14 janvier 2020 — support.microsoft.com/en-in/help/4057281/windows-7-support-ended-on-january-14-2020
- CISA – Microsoft Ending Support for Windows 7 and Windows Server 2008 R2 — us-cert.gov/ncas/alerts/aa19-290a
- Microsoft Lifecycle – Windows Server 2012 and 2012 R2 reaching end of support — learn.microsoft.com/en-us/lifecycle/announcements/windows-server-2012-r2-end-of-support
- Microsoft – Windows 10 support has ended on October 14, 2025 — support.microsoft.com/en-us/windows/deployment/updates-lifecycle/windows-10-support-has-ended-on-october-14-2025
- Microsoft Learn – Extended Security Updates (ESU) program for Windows 10 — learn.microsoft.com/en-us/windows/whats-new/extended-security-updates
- CentOS Project – End dates are coming for CentOS Stream 8 and CentOS Linux 7 — blog.centos.org/2023/04/end-dates-are-coming-for-centos-stream-8-and-centos-linux-7/
- Debian – Annonce de la fin de vie du suivi à long terme de Debian 10 — www.debian.org/News/2024/20240615.fr.html
- ANSSI – Guide d’hygiène informatique, v2.0 (medidas 14, 34 e 35) — messervices.cyber.gouv.fr/documents-guides/guide_hygiene_informatique_anssi.pdf
A cópia de segurança e o restauro são operados pela WeDoBack.