Безопасность Windows XP SP3

Автор: Ricky M. Magalhaes

Реальность такова, что не все организации перешли на использование Windows Vista. С выпуском Windows XP (начатым в 2001, и данная ОС все еще продается) компания Microsoft выпустила третий пакет обновления, самая новая и, возможно, последняя версия.

Скачать SP3 с Microsoft.

Что значит WXP SP3 для организаций, использующих Windows XP, и каково его влияние на обновление операционной системы?

В чем тут дело? Целью компании Microsoft не было раскачивание лодки при создании SP 3, и эта версия скорее ближе к service pack 1, чем к service pack 2 с небольшими изменениями параметров. Основное внимание уделялось стабильности ОС, ее производительности и смешению патчей. С базой пользователей Windows XP более миллиарда, это обновление повлияет на безопасность, стабильность и производительность многих компьютеров.

Будущее XP: Microsoft планирует снизить массовую поддержку XP в 2009 году и снизить расширенную поддержку XP в 2014, однако компания создала ретроподдержку некоторых параметров Windows Vista для Windows XP SP3. Давайте подробнее рассмотрим эти изменения.

Что входит в XPSP3?

• Обновления стабильности: Эти обновления влияют на то, как, уже и без того стабильная, XP работает, повышая надежность и готовность ОС.
• Обновления производительности: Эти обновления улучшают производительность XP и совершенствуют ее функциональную совместимость и совместимость физических устройств.
• Обновления безопасности: Эти обновления включают предыдущие и новые обновления.
• Прочие выпуски: Эти обновления включают некоторые версии, разработанные Microsoft, например MMC 3.0 и XML services 6.0.
• Обновления второстепенных параметров: Были добавлены такие параметры, как NAP, чтобы пользователи смогли использовать сервер Windows 2008. Поддержка WPA2 тоже доступна, ее можно скачать отдельно.

Microsoft рекомендует Windows XP Service Pack 3 в качестве фактического стандарта для пользователей, работающих с Windows XP. Service Pack 3 является базовым обновлением для потребителей, которые все еще используют Windows XP. Microsoft решила не включать последнюю версию браузера Internet explorer в Service Pack 3. Если во время установки обнаружен IE7 или IE6, то применяются соответствующие данной версии обновления и патчи безопасности.

Элементы безопасности пакета Service Pack 3

Некоторые новые параметры, используемые в Windows XP SP3:

• Совместимость с Network Access Protection (NAP). Недавно выпущенная, эта характеристика позволяет компьютерам Windows XP использовать параметр NAP в Windows Server 2008. Этот параметр также используется в Windows Vista. С точки зрения совместимости это большой плюс, поскольку этот элемент позволяет пользователям лучше защищать свою сеть с помощью оценки статуса здоровья подключенной системы, например, уровень антивирусной модели и уровень патчей соответствующей машины. Если компьютер на время подключения соответствует предустановленным элементам политики, ему разрешен доступ к сети, если он не соответствует требованиям политики, тогда компьютер помещается в карантинный сегмент сети, который имеет ограниченный доступ к ресурсам. Этот ограниченный доступ позволяет выполнять обновления на машине до приемлемого уровня, прежде чем она снова будет просканирована и одобрена на использование в корпоративной сети. С точки зрения удаленного доступа эта характеристика очень полезна, так как путешествующие пользователи известны тем, что работают в «беспорядочном режиме», что означает, что они будут подключаться к любой доступной сети, когда находятся вне офиса. Это в свою очередь подвергает компьютер риску, и его уязвимость может послужить причиной заражения, а вредоносный код может пройти через антивирусную защиту. Это приведет к компрометации, несанкционированному доступу, а также вредоносное ПО может размножиться при подключении удаленного пользователя. Опция карантина сканирует и проверяет, что компьютер защищен и настроен на допустимый уровень, прежде чем ему будет дано разрешение на подключение из удаленной сети. Это долгожданная характеристика, и ее с радостью приняли во многих кругах. Для более подробной информации смотрите Network Access Protection.
• Опция установки продукта без ключа (Product Key-less install option). Как и в случае с Windows Vista, установки XP SP3 можно осуществлять без ввода ключа продукта. Но держите ключ продукта под рукой, поскольку через тридцать дней вам придется ввести ключ, иначе ваша ОС будет введена в ограниченный режим использования.
• Криптографический модуль режима ядра (Kernel Mode Cryptographic Module). Эта характеристика является режимом ядра, который "герметизирует несколько различных криптографических алгоритмов," не совсем уверен, что это за собой повлечет, но уверен, что этот параметр будет использоваться для усовершенствования того, как XP управляет зашифрованными запросами на прикладном уровне. Больше шифра, больше защиты, пока ключи в безопасности. Мне очень интересна эта характеристика, а также то, как поставщики будут с ней работать.
• Алгоритм определения маршрутизатора "Черная дыра - Black hole". Этот параметр позволяет XP клиенту определять маршрутизаторы, которые теряют пакеты. Этот параметр с ретроподдержкой можно найти в Windows Vista.
• Простая политика обновлений для Windows XP: Долгожданная характеристика, облегчающая жизнь, когда речь идет о загадочной теме XP IPSec; создание и обслуживание IPSec фильтров. Упрощение этого параметра позволяет гораздо проще регистрировать IPSec для связи с доменами и сетью.
• Служба Digital Identity Management Service (DIMS): Этот параметр позволяет пользователям, входящим в любую машину-участника домена, без проблем получать доступ к своим сертификатам и частным ключам приложений и сервисов.
• Wi-Fi Protected Access 2 (WPA2): Этот параметр обеспечивает поддержку стандартов WPA2 или IEEE 802.11i. Больше безопасности для беспроводных соединений – это значительный плюс, поскольку изначально XP недоставало такой характеристики без использования продуктов других компаний. С точки зрения безопасности это очень желанное изменение. Не уверен на счет того, сколько организаций будут использовать эту технологию теперь, так как раньше эта технология имела недостаток, заключавшийся в чрезмерной сложности ее конструкции.

1,073 поправки являются частью этого обновления. Эти обновления выводят Windows XP на уровень самой последней версии, включая все апгрейды физических устройств и ПО, которые не были включены в обновление Windows. Обычно задается следующий вопрос: мне нужно устанавливать service pack 1 и 2, прежде чем я установлю service pack 3; ответ прост – нет, service pack 3 уже содержит все обновления и параметры первых двух пакетов обновления.

Производительность

После установки пакета было выявлено, что производительность ноутбука повысилась на 16%. Сообщалось даже о повышении на 25%, но эту информацию нужно уточнить. Официальные цифры ближе к 10%.

Моя точка зрения

Некоторые компании все еще используют Windows XP; в европейском банковском и трастовом секторе. XP на настоящий момент является стандартом, а из-за значительных усилий, требуемых на замену ОС, я не считаю, что компании откажутся от своих привычных продуктов в ближайшее время. Компания Microsoft смогла больше заработать, если бы время от времени выпускала обновления для существующих ОС, а не создавала принципиально новые платформы ОС каждые несколько лет. В этом случае оборудование ограничило бы набор параметров, а опыт потребителей был бы динамичным.

Заключение

Windows XP не исчезнет в один момент. Она стала стабильной платформой, используемой многими организациями по всему миру, а вклад потребителей в продукцию, касаемо навыков и ПО, огромен. Установка service pack 3 для Windows XP рекомендуема, так как она создает новую основу для организаций и пользователей, которые все еще пользуются Windows XP. Если вы собираетесь использовать такие параметры, как NAP, XP SP3 просто необходим. Это обновление продлевает жизнь Windows XP, а некоторые его параметры делают его стоящим обновлением.

Источник: winsecurity.ru