Безпека windows xp sp3

Автор: Ricky M. Magalhaes

Реальність така, що не всі організації перейшли на використання Windows Vista. З випуском Windows XP (розпочатим у 2001, і дана ОС все ще продається) компанія Microsoft випустила третій пакет оновлень, найновіша і, можливо, остання версія.

Завантажити SP3 з Microsoft.

Відео: Активація Windows XP без ключа

Що значить WXP SP3 для організацій, що використовують Windows XP, і який його вплив на оновлення операційної системи?

У чому тут справа? Метою компанії Microsoft не було розгойдування човна при створенні SP 3, і ця версія швидше ближче до service pack 1, ніж до service pack 2 з невеликими змінами параметрів. Основна увага приділялася стабільності ОС, її продуктивності та змішання патчів. З базою користувачів Windows XP понад мільярд, це оновлення вплине на безпеку, стабільність і продуктивність багатьох комп`ютерів.

Відео: Налаштування політики безпеки IP в ОС Windows XP

Майбутнє XP: Microsoft планує знизити масову підтримку XP в 2009 році і знизити розширену підтримку XP в 2014, однак компанія створила ретроподдержку деяких параметрів Windows Vista для Windows XP SP3. Давайте докладніше розглянемо ці зміни.

Що входить в XPSP3?

Відео: Як включити вкладку "Безпека" в Windows XP pro

• Оновлення стабільності: Ці оновлення впливають на те, як, вже і без того стабільна, XP працює, підвищуючи надійність і готовність ОС.
• Оновлення продуктивності: Ці оновлення покращують продуктивність XP і вдосконалюють її функціональну сумісність і сумісність фізичних пристроїв.
• Оновлення безпеки: Ці оновлення включають попередні і нові оновлення.
• Інші випуски: Ці оновлення включають деякі версії, розроблені Microsoft, наприклад MMC 3.0 і XML services 6.0.
• Оновлення другорядних параметрів: Були додані такі параметри, як NAP, щоб користувачі змогли використовувати сервер Windows 2008. Підтримка WPA2 теж доступна, її можна завантажити окремо.

Microsoft рекомендує Windows XP Service Pack 3 в якості фактичного стандарту для користувачів, що працюють з Windows XP. Service Pack 3 є базовим оновленням для споживачів, які все ще використовують Windows XP. Microsoft вирішила не включати останню версію браузера Internet explorer в Service Pack 3. Якщо під час установки виявлений IE7 або IE6, то застосовуються відповідні даної версії оновлення і патчі безпеки.

Елементи безпеки пакета Service Pack 3

Деякі нові параметри, які використовуються в Windows XP SP3:

Відео: Безпека файлів і папок

• Сумісність з Network Access Protection (NAP). Нещодавно випущена, ця характеристика дозволяє комп`ютерам Windows XP використовувати параметр NAP в Windows Server 2008. Цей параметр також використовується в Windows Vista. З точки зору сумісності це великий плюс, оскільки цей елемент дозволяє користувачам краще захищати свою мережу за допомогою оцінки статусу здоров`я підключеної системи, наприклад, рівень антивірусної моделі і рівень патчів відповідної машини. Якщо комп`ютер на час підключення відповідає встановленим елементам політики, йому дозволено доступ до мережі, якщо він не відповідає вимогам політики, тоді комп`ютер міститься в карантинний сегмент мережі, який має обмежений доступ до ресурсів. Цей обмежений доступ дозволяє виконувати оновлення на машині до прийнятного рівня, перш ніж вона знову буде просканувати і схвалена на використання в корпоративній мережі. З точки зору віддаленого доступу ця характеристика дуже корисна, тому що подорожують користувачі відомі тим, що працюють в «безладному режимі», що означає, що вони будуть підключатися до будь-якої доступної мережі, коли знаходяться поза офісом. Це в свою чергу ставить під комп`ютер ризику, і його вразливість може послужити причиною зараження, а шкідливий код може пройти через антивірусний захист. Це призведе до компрометації, несанкціонованого доступу, а також шкідливе ПЗ може розмножитися при підключенні віддаленого користувача. Опція карантину сканує і перевіряє, що комп`ютер захищений і налаштований на допустимий рівень, перш ніж йому буде дано дозвіл на підключення з віддаленої мережі. Це довгоочікувана характеристика, і її з радістю прийняли в багатьох колах. Для більш детальної інформації дивіться Network Access Protection.
• Опція установки продукту без ключа (Product Key-less install option). Як і у випадку з Windows Vista, установки XP SP3 можна здійснювати без введення ключа продукту. Але тримайте ключ продукту під рукою, оскільки через тридцять днів вам доведеться ввести ключ, інакше ваша ОС буде введена в обмежений режим використання.
• Криптографічний модуль режиму ядра (Kernel Mode Cryptographic Module). Ця характеристика є режимом ядра, який "герметизирует кілька різних криптографічних алгоритмів," не зовсім впевнений, що це за собою потягне, але впевнений, що цей параметр буде використовуватися для удосконалення того, як XP управляє зашифрованими запитами на прикладному рівні. Більше шифру, більше захисту, поки ключі в безпеці. Мені дуже цікава ця характеристика, а також те, як постачальники будуть з нею працювати.
• Алгоритм визначення маршрутизатора "Чорна діра - Black hole". Цей параметр дозволяє XP клієнту визначати маршрутизатори, які втрачають пакети. Цей параметр з ретроподдержкой можна знайти в Windows Vista.
• Проста політика оновлень для Windows XP: Довгоочікувана характеристика, що полегшує життя, коли мова йде про загадкову темі XP IPSec- створення і обслуговування IPSec фільтрів. Спрощення цього параметра дозволяє набагато простіше реєструвати IPSec для зв`язку з доменами і мережею.
• Служба Digital Identity Management Service (DIMS): Цей параметр дозволяє користувачам, що входять в будь-яку машину-учасника домену, без проблем отримувати доступ до своїх сертифікатам і приватним ключам додатків і сервісів.
• Wi-Fi Protected Access 2 (WPA2): Цей параметр забезпечує підтримку стандартів WPA2 або IEEE 802.11i. Більше безпеки для бездротових з`єднань - це значний плюс, оскільки спочатку XP бракувало такої характеристики без використання продуктів інших компаній. З точки зору безпеки це дуже бажане зміна. Не впевнений на рахунок того, скільки організацій будуть використовувати цю технологію тепер, так як раніше ця технологія мала недолік, який полягав у надмірній складності її конструкції.

1,073 поправки є частиною цього оновлення. Ці оновлення виводять Windows XP на рівень самої останньої версії, включаючи всі апгрейди фізичних пристроїв і ПО, які не були включені в оновлення Windows. Зазвичай задається наступне питання: мені потрібно встановлювати service pack 1 і 2, перш ніж я встановлю service pack 3 відповідь проста - немає, service pack 3 вже містить всі оновлення і параметри перших двох пакетів оновлення.

продуктивність

Після установки пакета було виявлено, що продуктивність ноутбука підвищилася на 16%. Повідомлялося навіть про підвищення на 25%, але цю інформацію потрібно уточнити. Офіційні цифри ближче до 10%.

Моя точка зору

Деякі компанії все ще використовують Windows XP- в європейському банківському і трастовим секторі. XP на даний момент є стандартом, а через значних зусиль, необхідних на заміну ОС, я не вважаю, що компанії відмовляться від своїх звичних продуктів найближчим часом. Компанія Microsoft змогла більше заробити, якби час від часу випускала оновлення для існуючих ОС, а не створювала принципово нові платформи ОС кожні кілька років. У цьому випадку обладнання обмежило б набір параметрів, а досвід споживачів був би динамічним.

висновок

Windows XP не зникне в один момент. Вона стала стабільною платформою, використовуваної багатьма організаціями по всьому світу, а внесок споживачів в продукцію, стосовно навичок і ПО, величезний. Установка service pack 3 для Windows XP рекомендуема, так як вона створює нову основу для організацій і користувачів, які все ще користуються Windows XP. Якщо ви збираєтеся використовувати такі параметри, як NAP, XP SP3 просто необхідний. Це оновлення продовжує життя Windows XP, а деякі його параметри роблять його вартим оновленням.

джерело: winsecurity.ru