> это в лине еще можно закрыть дыры своими средствами, а в винде
> труба.

вся печаль в том что -- в _серцифицированном_ линуксе (например если компания работает с персональными данными) -- тоже нельзя закрывать дыры :-(

...например предположим появился патч который закрывает дыру в OpenSSL-библиотеке ... а накладывать его права неимеется, иначе сертификат будет щитаться анулированным

[бред ещё тот в законах :-) .. типа говорят -- что вы должны в этом случае иметь установленные супер-антивирус и супер-фаервол, которые будут защищать вашу сетевую SSL-программу, даже с дырой в SSL-библиотеке :-D :-D :-D]

[[процесс пересертификации (например в случае если вы не выдержли и таки-установили патчи) -- занимает много денег и времени и взяток :-).. и начальство всегда будет говорить фразы типа "нетуж! пересертифицировать не будем!"]]