Запуск IE и SilverLight из под Windows Server 2022.

[cobion]

Всем привет Уважаемые коллеги!

Подскажите, пожалуйста, кто ни будь пробовал поднимать IE, или SilverLight в окружении Windows Server 2022?
Есть некий софт, который должен публиковаться через RDSH ферму 2022, совместно с другими приложениями и браузерами с поддержкой HTML5.
Если не заработает - есть вероятность того, что могут заставить сделать VDI на 2003 винде, или еще чего похуже-> на zVirt.

[Алексей Максимов]

IE, или SilverLight

Звучит как вещи одного порядка, но это две разные темы. То что условно требует IE, можно пробовать запускать в Edge, который на борту WIndows Server 2022. В Edge есть режим совместимости с IE, который включает старый вложенный движок IE. Но вкрутить туда Silverlight предположительно не получится (но я сам не пробовал).

Вариант 1. Поднять отдельный виртуальный сервер с Windows Server 2016, где будут IE11 и Silverlight, чисто под это легаси ПО. Да, будет неподдерживаемая ОС, но это точно лучше чем Windows Server 2003.

Вариант 2. App-V. Разворачиваете приложение (и старый IE + Silverlight) внутри совместимой ОС и делаете пакет App-V, который потом можно пытаться запустить на более новых ОС Windows

Вариант 3. Использовать экзотические форки или портированные версии старых браузеров с поддержкой NPAPI. Например MyPal: Форк Firefox с поддержкой NPAPI (для Silverlight) или Chrome 109 Portable : Последняя версия с поддержкой Silverlight (требует ручной активации NPAPI), поискать аналоги ... Для пущей безопасности можно пробовать запускать подобные мурзилки внутри Windows Sandbox на современных ОС Windows.

Вариант 4. Установить и настроить легаси ПО на выделенном сервере Windows Server 2012 - 2016 и настроить там публикацию приложения через RemoteApp и отдавать это опубликованное RemoteApp-приложение на клиентские машины напрямую или через Windows Server 2022/2025 RDS. Так по крайней мере юзерам не будет выдаваться доступ к рабочему столу устаревшей ОС (минимизация рисков).

В любом случае если будет разворачиваться легаси ОС, то нужно будет ей закрутить гайки по полной (ограничение доступа в интернет, размещение в отдельном сегменте сети со строгими правилами фаервола на уровне сетевого оборудования, фаервол на самом сервере, антивирусное ПО, AppLocker и тд. и т.п.)