По данным на начало апреля 2014, от 20 до 30 процентов пользователей Windows по всей планете все еще используют XP, и многие из них не планируют переход на другую операционную систему. Если вы в числе тех, кто держится за XP, то предпримите следующие действия для защиты ее от грядущих массивных атак и волн вредоносного ПО.

1 правило . Полностью обновите систему. Убедитесь, что установлены все системные обновления и исправления Windows XP. У вас должен быть пакет обновлений 3 (SP3) или, в случае64-битной Windows XP Professional, пакет обновлений 2. Чтобы узнать, какая система стоит у вас сейчас, одновременно нажмите кнопки Windows и Pause/Break на клавиатуре; пользователям ноутбуков также придется нажать кнопку Fn.

Перейдите в меню Пуск, выберите Все программы, далее Обновление Windows. Выберите Проверить наличие обновлений и установите все, что Microsoft помечает как "важное". В окне Настроить параметры задайте автоматическую установку обновлений Windows.

2 правило . Откажитесь от Internet Explorer. Как и для Windows XP, срок службы Internet Explorer 6 завершился 8 апреля. Но если у вас установлен IE 7 или 8 на XP, эти редакции Explorer тоже не получат дальнейших обновлений. Что еще хуже, IE тесно связан с операционной системой Windows, и атаки на него достигнут успеха.

Чтобы защититься, перейдите на сторонний браузер - Google Chrome, Mozilla Firefox (с установленным плагином NoScript) или Opera, все из которых продолжат получать обновления и исправления уязвимостей как минимум еще год.

3 правило . Используйте веб-почту вместо Outlook Express. После 8 апреля безопасней открывать письма в стороннем браузере, чем в Outlook Express. Зарегистрируйте бесплатный почтовый ящик в Gmail и сделайте его своим основным электронным адресом.

4 правило . Откажитесь от Microsoft Office. Microsoft также завершает поддержку 11-летнего Office 2003 (его предшественник Office XP умер в 2004). Но не обновляйтесь до Office 2007 и не используйте его, так как он может больше не получить обновлений в системе Windows XP.

Перейдите на альтернативный офисный пакет вроде LibreOffice или OpenOffice; оба из них бесплатны и прекрасно работают с офисными документами, электронными таблицами и презентациями. Или пользуйтесь Google Docs в облаке.

5 правило . Установите антивирусное ПО и платите за него. На каждом компьютере с Windows PC должен работать антивирус. Платные антивирусы обеспечивают более надежную защиту, фильтруя ссылки на сайты и автоматически сканируя вложения электронной почты, и бесплатным программам не сравниться с ними.

Если вас беспокоит стоимость годовой подписки на антивирус в несколько десятков долларов, то не забывайте, что вы уже экономите деньги, не переходя на более новую операционную систему. Большинство производителей антивирусов будет поддерживать Windows XP как минимум до апреля 2016 года.

6 правило . Создайте и используйте ограниченные учетные записи. В Windows есть два типа учетных записей пользователей: администраторы, которым разрешено устанавливать, обновлять и удалять программы; и ограниченные пользователи, которым запрещено изменять программы (исключая специфические для пользователя приложения вроде Google Chrome). Большинство вредоносных программ "заимствуют" заимствуют привилегии зараженной ими учетной записи пользователя; троян, заразивший учетную запись ограниченного пользователя, нанесет гораздо меньше вреда, чем заразивший учетную запись администратора.

Чтобы минимизировать последствия заражения вредоносными программами, создайте учетную запись ограниченного пользователя для каждого пользователя компьютера с Windows XP, включая себя, и применяйте эти учетные записи для всех целей - интернета, офисной работы, фотошопа - кроме изменения ПО. Под учетной записью администратора только устанавливайте, удаляйте или обновляйте программы, и выходите из этого аккаунта после завершения работы.

7 правило . Включите брандмауэр системы. Войдите в Панель управления, выберите брандмауэр Windows, выберите "Включить или выключить брандмауэр Windows", далее выберите "Включить брандмауэр Windows" для всех опций.

8 правило . Отключите автоматическое открытие файлов с флэшек. Флешка – типичный способ распространения вредоносных программ, особенно в Windows XP, открывающей файлы на флэшке сразу после ее подключения. Запретите такое поведение с помощью редактора групповых политик. В меню Пуск выберите Выполнить, введите "gpedit.mscи нажмите OK или клавишу ввода. Появится всплывающее окно с двумя секциями: в левой секции выберите Административные шаблоны ниже Конфигурации компьютера (не конфигурации пользователя). затем в правой секции дважды щелкните по Система.

Прокрутите вниз до Отключить автозапуск и дважды щелкните по нему. Появится еще одно всплывающее окно; ниже Отключить автозапуск выберите радиокнопку Включено, выберите Все диски в меню "Включить или выключить автозапуск" и закройте окно.

9 правило . Поставьте на максимум предотвращение выполнения кода (DEP). DEP защищает от атак вредоносных программ на оперативную память. Оно по умолчанию активируется в Windows XP Service Pack 2 и 3, но может быть увеличено.

Из Панели управления выберите Система, затем вкладку Дополнительно. В секции Производительность появившегося всплывающего окна нажмите кнопку Настройки. В следующем всплывающем окне выберите вкладку Предотвращение выполнения кода. Выберите "Включить DEP для всех программ и служб, кроме выбранных". Нажмите Применить, далее OK, и перезагрузите компьютер.
Если окажется, что DEP слишком мешает работе определенных приложений, вернитесь на вкладку Предотвращение выполнения кода и выберите Добавить, чтобы создать исключения для тех программ (придется просмотреть файловую систему, чтобы выбрать их).

10 правило . Установите Расширенный инструментарий смягчения последствий эксплуатирования (EMET) от Microsoft. EMET укрепляет установленные приложения поодиночке. Его сложно настроить, но в состав EMET входит руководство пользователя. Данный инструментарий доступен в центре загрузки Microsoft.

Microsoft заявила в четверг, что финальная версия виртуального окружения Windows XP будет доступна 22 октября, в день опубликования Windows 7. Известное как XP Mode (далее в статье - «Режим XP»), это новое программное обеспечение для виртуализации от Microsoft облегчает миграцию в Windows 7 для предприятий и пользователей, которые смогут перенести все свои Windows XP программы. На Хабре XP Mode уже рассматривался в ряде статей, однако, просмотрев их, я постарался обобщить некоторые вопросы и, в основном, дополнить изложенное с учетом последней имеющейся информации.

Еще в прошлом году начались активные обсуждения ориентированных на предприятия виртуализационных решений от Microsoft – таких как Microsoft Desktop Optimization Pack (MDOP), App-V (Application Virtualization) и MED-V (Microsoft Enterprise Desktop Virtualization). Именно последние и являются базой для попытки Microsoft убить двух зайцев - удовлетворить пользователей и администраторов одновременно. Ведь одним из важных препятствий на пути отказа от «стареющей» XP является нежелание пользователей и администраторов перестать использовать свои старые излюбленные, проверенные и изученные программы.

Что такое «Режим XP»?

«Режим XP» запускает Windows XP с 3-им сервис паком в качестве виртуальной среды в Windows 7, что позволяет Вам работать со своими XP-ориентированными программами на машине с основной осью - Windows 7. Между похожими для неискушенного интернет-читателя «Режимом XP» и MED-V Lite имеются значительные различия (см. прим. F). «Режим XP» более лоялен в плане производительности и не требует какого-либо особенного лицензионного соглашения, доступного лишь крупным компаниям.

Необходимо отметить, отмечает Деб Шиндер, что несмотря на буквальный перевод названия «Режим XP» - это не какой-то особый «режим» в котором можно запустить Windows 7, а также это не нечто встроенное в Вашу основную операционную систему. Это совершенно отдельное приложение - Windows Virtual PC, которое запускает специальную виртуальную машину. Основным отличием от виртуальных машин сторонних производителей является то, что в данном случае Windows XP уже в ней создана, установлена и лицензирована.

Почему «Режим XP» поставляется отдельно от Windows 7?

Насколько мне известно, основная причина - это уловка, предпринятая Microsoft, для избежания конфликтов с антимонопольным законодательством.

Что такое - Windows Virtual PC?

Windows Virtual PC - это основной движок программного обеспечения, которое делает возможной виртуализацию наподобие «Режима XP». Virtual PC строго необходим для запуска «Режима XP». Интеграция «Режима XP» в Windows Virtual PC обеспечивает отображение ваших излюбленных приложений, работающих в виртуальной Windows XP, на рабочем столе Windows 7, как будто они были установлены и запущены на основной машине Windows 7. Другими словами, вам даже вообще не будет необходимости видеть ваш рабочий стол виртуальной машины XP (лишь если вы пожелаете просто на него «посмотреть»).

Вообще, это все очень похоже на работу служб терминалов в Windows Server 2008, где пользователь вместо цельного удаленного рабочего стола видит окна отдельных, выполняемых на сервере, приложений. Разница в нашем случае лишь в том, что таким сервером выступает виртуальная ОС, в которую установлены “терминальные” приложения, а “терминальный клиент” запущен на родительской ОС, в задачи которой входит также при необходимости “поднимать” виртуальную ОС по запросу, если она еще не работает.

Стоит заметить, что Windows Virtual PC не ограниченна установкой и запуском виртуальной машины только в «Режиме XP». Вы вполне можете также устанавливать и другие гостевые операционные системы (например, Vista, Windows 7 и т.д.) и запускать под ними соответствующие приложения.

Как обстоит дело с безопасностью?

Важно знать, что несмотря на разные слухи и частные мнения, этот вопрос достаточно прост - используя «Режим XP» Вы, фактически, используете совершенно отдельный логический компьютер, который не наследует ни настройки безопасности Вашей основной машины Windows 7, ни ее ПО, ни ее обновления, отвечающие за безопасность и т. д. Другими словами, Вам необходимо вдвойне следить за своим компьютером - отдельно за Windows 7, и совершенно отдельно - за своей гостевой системой, со всеми вытекающими последствиями.

Важно также помнить, что используя «Режим XP» - Вы используете полноценную отдельную машину, которая должна управляться как обычная невиртуальная машина с установленной на ней Windows XP.

Для обеспечения безопасности сделайте следующее:

1. Убедитесь в том, что на XP на ВМ установлено соответствующее антивирусное ПО. Локальное ПО на основной машине не защищает XP.
2. Убедитесь в том, что на ВМ получены все необходимые обновления через автоматическое обновление или WSUS.
3. Убедитесь в том, что все приложения, установленные на ВМ, при необходимости получают обновления от производителя.
4. Отключите ненужные вам службы на ОС XP, запущенной на ВМ.

Другими словами, вам необходимо следовать инструкциям по безопасности из Windows XP Security Compliance Management Toolkit, .

Для кого предназначен «Режим XP»?

Фирма Microsoft решила внедрить «Режим XP» для того, чтобы убедить консервативные маленькие предприятия и фирмы среднего звена отказаться от Windows XP в пользу Windows 7. Некоторые фирмы продолжают пользоваться Windows XP, так как используют привычное для них программное обеспечение, которое может конфликтовать с новейшими версиями Windows либо вообще с ним не совместимо. Беспокойство по поводу возникновения конфликтов со старым программным обеспечением - является одной из важнейших причин, из-за которой ряд фирм решили не мигрировать на Windows Vista. Предлагая «Режим XP», Microsoft надеется наконец положить конец Windows XP и переманить клиентскую базу у этой «стареющей OS».

Что мне нужно чтобы запустить «Режим XP»?

Вы можете запускать Windows Virtual PC на любой версии Windows 7, но «Режим XP» работает только версиях: Windows 7 Enterprise, Professional, и Ultimate.

Вам также необходимо убедиться, что Ваш процессор поддерживает виртуализацию. В журнале PC World есть неполный список процессоров, которые не поддерживают виртуализацию «Режима XP», а у Microsoft есть утилиты для процессоров Intel и AMD, которые могут определить, соответствует ли конфигурация Вашего компьютера «Режиму XP».

Где я могу получить «Режим XP» и сколько он стоит?

Вы можете загрузить кандидаты в релизы (Release Candidates) - «Режим XP» и Windows Virtual PC прямо сейчас с официального сайта Microsoft. Полноценные версии будут доступны для загрузки лишь с 22 октября. «Режим XP» и Virtual PC доступны для бесплатной закачки.

Примечания:

A/ XP Mode является ни чем иным, как «завиртуаленной» копией Windows XP SP3.

B/ ВАЖНО: Обновление с бета-версии Windows XP Mode до версии-кандидата Windows XP Mode не поддерживается. Удалите бета-версию Windows XP Mode и бета-версию Windows Virtual PC, прежде чем устанавливать версию-кандидат.

C/ Для запуска среды Windows XP Mode на компьютере нужно использовать Windows Virtual PC. Для Windows Virtual PC необходим процессор, поддерживающий аппаратную виртуализацию; в BIOS должна быть включена технология AMD-V™ или Intel® VT (обратите внимание, что часто для включения аппаратной виртуализации после выполнения настройки установок параметров BIOS требуется физическое выключение питания компьютера).

E/ Порядок установки:

1. Устанавливаете Virtual PC, версию x86 или x64
2. Устанавливаете Windows XP Mode.

F/ Microsoft Enterprise Desktop Virtualization (MED-V) и Microsoft Application Virtualization (APP-V) используются для управления инфраструктурой виртуальных машин. MED-V является частью Microsoft Desktop Optimization Pack (MDOP). MED-V предоставляет возможность централизованно создавать, устанавливать и обновлять виртуальные образы в компьютерной сети в масштабах целой организации. MED-V - это структурированный контроль над виртуальными машинами целого предприятия. Microsoft Application Virtualization (APP-V) используется для виртуализации приложений широкого масштаба, когда приложение не устанавливается на клиентском компьютере.

G/ Это моя первая статья, а не перевод. Для ее написания я пользовался собственными переводами материалов из PC World и проч. источников, а также русскоязычными статьями по теме, но с попыткой осмысления и стараясь излагать все обобщенно и своими словами.

Корпорация Microsoft официально объявила, что завершился период поддержки Windows XP SP2. Для тех, кто нуждается в дальнейшем получении бесплатных обновлений для данной версии этого программного обеспечения необходимо поставить последний пакет обновлений - SP3. Поддержка пользователей с установленным Windows XP SP3 будет оказываться до апреля 2014 г.

Корпорация официально объявила, что завершился период поддержки Windows XP SP2. Для тех, кто нуждается в дальнейшем получении бесплатных обновлений для данной версии операционной системы, необходимо поставить последний пакет обновлений - SP3. Поддержка пользователей с установленным Windows XP SP3 будет оказываться до апреля 2014 г.

Однако при необходимости, установить Windows XP SP3 Professional можно будет гораздо дольше, причем совершенно официально. Несмотря на завершение всевозможных циклов поддержки (в том числе расширенных) и того факта, что данной версии ОС уже давно нет в розничной продаже, установить её можно будет еще в течение 10 лет, до 2020 года. Для этого нужно лишь воспользоваться опцией даунгрейда. Совершенно бесплатно этой функцией смогут воспользоваться все владельцы предустановленных операционных систем и . При этом Windows 7 Professional предполагается сделать доступной до 2020 г., тогда как поставки Ultimate - прекратить за пять лет до этого срока.

Необходимо отметить, что корпорация делает подобные послабления уже не первый раз. Однако с уверенностью можно предположить, что это будет последняя уступка пользователям.

Напомним, что первоначально время перехода с Windows XP на Windows 7 ограничивалось шестью месяцами, начиная с 22 октября 2009 г, даты продаж последней версии ОС от . Однако в июне 2010 года шесть месяцев были увеличении до восемнадцати, таким образом право отката версии сохранялось приблизительно до апреля 2011 г. Предполагалось, что пользователи "старших" версий Windows 7 , а также Windows Vista при желании могут использовать операционную систему Windows XP Professional до тех пор, пока не выйдет Windows 7 Service Pack 1 или до 22 января 2011 г. - в зависимости от того, какое событие наступит ранее. Однако теперь и это ограничение снято, срок даунгрейда продлен до 2020 года.

Пойти на этот необычный шаг вынудило то, что вышедшая в 2001 году Windows XP продолжает пользоваться высокой популярностью. Несмотря на то, что Windows 7 стала самой популярной версией за всю историю семейства операционных систем корпорации : она продолжает продаваться со скоростью 7 копий в секунду (по состоянию на 23 июня 2010 г. было продано 150 млн. лицензионных копий Windows 7 и генеральный директор корпорации Стив Балмер предположил, что данная тенденция сохраниться до конца этого года). Однако, на Worldwide Partner Conference 2010, США, штат Вашингтон, округ Колумбия, было объявлено, что в настоящее время Windows XP по-прежнему стоит на 74% корпоративных компьютеров, а средний возраст используемых в бизнесе компьютеров составляет 4.4 года, что является самым высоким показателем за последнее десятилетие. В связи с этим представитель Брэндон ЛеБланк (Brandon LeBlanc) отметил, что "клиенты не хотели бы лишиться права отката версии" и корпорация идёт им навстречу.

Источники: www.cnews.ru, www.zdnet.com

Виртуализация — это общий термин, охватывающий абстракцию ресурсов для многих аспектов вычислений. Некоторые наиболее характерные примеры виртуализации приведены ниже. В свою очередь, виртуальная машина — это окружение, которое представляется для «гостевой» операционной системы, как аппаратное. Однако на самом деле это программное окружение, которое симулируется программным обеспечением хостовой системы. Эта симуляция должна быть достаточно надѐжной, чтобы драйверы гостевой системы могли стабильно работать. При использовании паравиртуализации, виртуальная машина не симулирует аппаратное обеспечение, а, вместо этого, предлагает использовать специальное API.

Используемые термины:

• Хостовая система (хост) - компьютер, на котором работает платформа виртуализации
• Гостевая операционная система - операционная система, запущенная внутри виртуальной машины
• Виртуальная машина, виртуальная среда - виртуализированное оборудование компьютера, в котором может быть запущена гостевая операционная система и приложения. Одновременно могут быть запущены несколько виртуальных машин
• Виртуальное приложение - виртуальная машина с предустановленной гостевой операционной системой и полностью сконфигурированными приложениями, нацеленная на решение конкретной задачи

В данном руководстве я расскажу о новых возможностях виртуализации операционной системы Windows 7. Virtual PC Windows является новым опциональным компонентом системы, где можно использовать для развертывания и миграции поддержки совместимости приложений в Windows 7, которыми можно управлять в устаревших операционных системах. Этот компонент доступен при загрузке пакета обновлений.

Virtual PC Windows обеспечивает простой способ для управления Windows XP и поддержку совместимости приложений, которые должны управляться именно на этой операционной системе. Можно использовать для обращения к виртуальному образу Windows XP, который готов для того, чтобы обеспечить настройку совместимости необходимыми для пользователя приложениями. Можно даже использовать Windows XP Mode и Windows 7 для запуска приложений непосредственно из Windows 7, когда приложения, в принципе, установлены на виртуальной машине Windows XP. Режим Windows XP Mode доступен в Windows 7 Professional, Windows 7 Enterprise, и Windows 7 Ultimate.

Под операционной системой Windows 7 в Windows Virtual PC также можно использовать и другие 32-х разрядные операционные системы. А именно:

• Windows XP - поддерживается только Windows XP Service Pack 3 (SP3) Professional;
• Windows Vista - поддерживается только Windows Vista Enterprise и Windows Vista Ultimate;
• Windows 7 - поддерживается только Windows 7 Enterprise и Windows 7 Ultimate;

В этом руководстве я опишу несколько вариантов использования Virtual PC - установку Windows XP Mode, а также установку другой операционной системы. Для обеспечения управления операционной системой в обоих случаях используются виртуальные машины. Windows XP Mode является более быстрым способом, т.к. он предусматривает меньше шагов и усилий. После того, как будет установлена тестовая среда операционной системы мы рассмотрим несколько ключевых особенностей Windows Virtual PC - таких, как совместное использование физических ресурсов: устройства USB, принтеры, а также жесткие диски.

Действия перед установкой

Для установки Windows Virtual PC необходимо загрузить и установить определенное обновление системы. Перед тем, как устанавливать Windows Virtual PC требуется рассмотреть требования, благодаря которым можно определить, можно ли на вашем компьютере запускать Windows Virtual PC. Для Windows Virtual PC необходима ОС Windows 7 аппаратная поддержка виртуализации. Поддержка виртуализации доступна для процессоров, которые включают в себя опцию виртуализации - а именно, процессоры с технологией виртуализации Intel (Intel VT) и технологии виртуализации AMD (AMD-V), а также некоторые процессоры VIA. Включить аппаратную поддержку виртуализации можно при помощи BIOSа. Для более подробной информации, относительно аппаратной поддержки определенным процессором виртуализации лучше всего обращаться на веб-узел изготовителя аппаратного обеспечения.

Для того, чтобы узнать поддерживается ли аппаратная виртуализация в процессорах Intel требуется сделать следующее:

1. Загрузить, установить и запустить Intel Processor Identification Utility ;
2. Перейти на вкладку «CPU Technologies» и прочитать значение в поле «Intel Virtualization Technology»

Для того, чтобы узнать поддерживается ли аппаратная виртуализация в процессорах AMD требуется загрузить, установить и запустить AMD Virtualization Compatibility Check Utility

В следующем списке отображаются некоторые модели процессоров Intel, у которых есть аппаратная поддержка виртуализации:

• Pentium 4 662 and 672
• Pentium Extreme Edition 955 and 965 (not Pentium 4 Extreme Edition with HT) Pentium D 920-960 except 945, 935, 925, 915
• Core Duo T2300, T2400, T2500, T2600, T2700 (Yonah)
• Core 2 Duo E6300, E6400, E6320, E6420, E6540, E6550, E6600, E6700, E6750, E6850 (Conroe)
• Core 2 Duo E7600, E8200, E8300, E8400, E8500, E8600 and some versions of the E7400 and E7500 (Wolfdale)
• Mobile Core 2 Duo T5500, T5600, T7100, T7200, T7250, T7300, T7400, T7500, T7600, T7600G, T7700, T7800 (Merom)
• Mobile Core 2 Duo SU9300, SU9400, SU9600, P7370, P8400, P8600, P8700, P8800, P9500, P9600, P9700, T8100, T8300, T9300, T9400, T9500, T9600, T9800, T9900 (Penryn)
• Core 2 Quad Q6600, Q6700 (Kentsfield)
• Core 2 Quad Q8400, Q8400S, Q9300, Q9400, Q9400S, Q9450, Q9550, Q9550S, Q9650 and some versions of the Q8300 (Yorkfield)
• Core 2 Extreme X6800 (Conroe_XE)
• Core 2 Extreme QX6700, QX6800, QX6850 (Kentsfield_XE) Core 2 Extreme QX9650, QX9770, QX9775 (Yorkfield_XE) Xeon 3000, 5000, 7000 series
  Atom Z520, Z530, Z540, Z550, Z515 (Silverthorne)
• all Intel Core i7 processors
• Pentium Dual-Core E6300, E6500 and some versions of the E5300 and E5400*
• Celeron E3000 series

В этом разделе руководства описан процесс установки Windows Virtual PC, а также установка самой виртуальной машины. Дополнительная конфигурация и технические сведения в примерах.

Установка Windows Virtual PC

После установки Windows Virtual PC необходимо установить виртуальную машину. Можно использовать Windows XP Mode или создать свою собственную виртуальную машину. Если вы планируете использовать Windows XP, то можете загрузить ее, используя инсталляционный пакет Windows XP Mode, о котором говорилось в разделе «Перед тем, как начинать»

Немного об компонентах интеграции

Компоненты интеграции упрощают использование виртуальной машины, улучшая взаимодействие между физическими ресурсами и средой виртуальной машины. Они устанавливаются автоматически вместе с Windows XP Mode. Для других операционных систем их необходимо ставить вручную после установки самой операционной системы. Компоненты интеграции включены в Windows Virtual PC и обеспечивают доступ к следующим ресурсам:

Установка Windows XP Mode

Процесс установки:

Внимание

• Не следует деинсталлировать пакет в том случае, если вы больше не будете его использовать. Если вы его удалите, то пакет компонента Windows XP Mode будет более недоступен, и вы можете потерять важные данные. Деинсталляция пакета удаляет виртуальную машину, а также прекращает доступ к данным, которые хранились в виртуальной машине;
• Компания Microsoft советует хранить архивную копию пакета Windows XP Mode (WindowsXPMode_xx- XX.exe, где хх-ХХ является языком системы) как бэкап, на случай, если вам придется восстанавливать среду Windows XP Mode. Например, можно записать.exe файл на CD или DVD диск. Крайне рекомендуется иметь архивную копию, потому что среда Windows XP Mode имеет 2 виртуальных жестких диска - родительский виртуальный жесткий диск и дифференциальный диск. Дифференциальный диск не может использоваться без родительского. Если родительский диск будет удален или поврежден, то следует обновить существующую среду Windows XP Mode. В этом случае вам нужно использовать тот же родительский жесткий диск, который был использован ранее, если вы будете заново устанавливать Windows XP Mode

Процесс установки выглядит следующим образом:

После установки Windows XP Mode вы, возможно, захотите создать новые учетные записи для этого компонента. Если вы создадите учетные записи, то их нужно будет добавить в группы Remote Desktop User и Administrators. Учетные записи могут быть как доменными, так и локальными.

Установка виртуальной машины вручную

Этот метод можно использовать в том случае, если вы не хотите, чтобы вашей гостевой системой была Windows XP. В этом разделе я расскажу, как можно создать виртуальную машину и установить гостевую операционную систему, которой вы планируете управлять в Virtual PC. Для создания виртуальной машины можно воспользоваться мастером создания виртуальных машин. Мастер поможет вам отконфигурировать виртуальную машину с базовыми настройками, которые вы можете настроить так, как вам необходимо для использования виртуальной машины. Например, вы можете указать определенный объем памяти, которую будет использовать виртуальная машина. Количество выделяемой оперативной памяти должно быть таким, которые вы выделили бы физическому компьютеру. Желательно обеспечивать виртуальную машину достаточным количеством памяти для того, чтобы можно было без проблем управлять операционной системой и установленными на нее приложениями. Также следует обратить внимание на то, каким образом вы будете устанавливать гостевую операционную систему. Например, для установки операционной системы вы можете использовать сетевой сервер для инсталляции или физический CD или DVD привод, в который просто поместите установочный диск с системой. Если вы устанавливаете поддерживаемую Virtual PC гостевую операционную систему, то после установки понадобится установить пакет компонентов интеграции.

1. Нужно открыть папку виртуальной машины. Для этого заходим в меню «Пуск », выбираем «Windows Virtual PC ». Если сразу в меню данного пункта нет, нужно нажать в меню «Пуск » на «Все программы », нажать левой кнопкой на папку «Windows Virtual PC », а затем выбрать пункт «Windows Virtual PC »

   

2. В проводнике Windows откроется папка «Виртуальные машины ». Из области меню нажимаем на «».

   
   Папка «Виртуальные машины » обеспечивает подробную информацию обо всех виртуальных машинах, созданных текущем пользователем, а также из этой папки можно открывать общий доступ, создавать и изменять виртуальные машины и виртуальные диски.

   

3. Откроется Мастер создания виртуальных машин. Пройдя по диалогам мастера вы выберите требуемые настройки для установки гостевой операционной системы.

   
   На первом шаге необходимо дать имя новой виртуальной машине и указать ее расположение.

   

   На втором шаге мастер создания виртуальных машин нам предлагает указать параметры памяти для виртуальной машины.

   

   На третьем шаге требуется указать настройки дисков виртуальной машины.

4. По окончанию работы мастера виртуальная машина будет отображена в списке файлов папки «Виртуальные машины ».

   

5. Установка гостевой операционной системы. Если вы используете сетевой инсталляционный сервер, то можете смело пропускать данный шаг. Если вы используете CD или DVD диск, то вставьте его в каретку привода и переходите на следующий шаг установки. Для использования.iso образа нужно сделать следующее:
   a) Нажмите правой кнопкой мыши на созданной виртуальной машине и выберите пункт «Параметры »;

   

   B) В левой панели выберите диск, на котором находится образ. В правой панели выберите пункт «Открыть ISO-образ ». Нажмите кнопку ОК .

   

6. Запустите виртуальную машину. В списке файлов выберите виртуальную машину и нажмите «Open ». Windows Virtual PC откроет установщик системы для виртуальной машины. Виртуальная машина будет искать установочный диск. Установка начнется после того, как найдется загрузочный диск.

   

7. После того, как инсталляция будет завершена нужно установить компоненты интеграции. Нажимаем на меню «Сервис » в окне виртуальной машины и выбираем пункт «». Если инсталляция не начнется через несколько секунд, перейдите на рабочий стол виртуальной машины и откройте в ней CD диск. После этого нужно 2 раза нажать левой кнопкой мыши на файле IntegrationComponents.msi .

   
   
   

8. Пройдите установку при помощи мастера установки компонентов интеграции.

   

9. Перезагрузите виртуальную машину. Из меню «Действие » окна виртуальной машины выберите пункт «Перезагрузить »

   

Закрытие виртуальной машины

До того как начнете выполнять некоторые действия в виртуальной машине возможно вы захотите узнать как можно выйти из виртуальной машины. Когда вы закрываете виртуальную машину, она может перейти в режим гибернации, завершение работы или выключиться. Когда виртуальная машина выходит из режима гибернации, у нее не происходит последовательная загрузка системы, соответственно этот вариант гораздо быстрее, нежели выключение и завершение работы.

Внимание

Когда вы открываете виртуальную машину, Windows Virtual PC обеспечивает ее памятью и процессорными ресурсами. Продолжительность времени, которое используется для открытия виртуальной машины, зависит от того, каким методом вы ее закрывали в момент последней сессии. Также имеет значение количество памяти, которое вы выделяли при создании виртуальной машины. По умолчанию, при нажатии на кнопку «Закрыть» в окне виртуальной машины, виртуальная машина Windows XP Mode переходит в режим гибернации и предлагает вам выбрать такое же действие и для остальных виртуальных машин. Вы можете самостоятельно изменить эту опцию.

Изменения действия закрытия виртуальной машины по умолчанию

Выключение виртуальной машины

1. В окне виртуальной машины нажмите на Ctrl+Alt+Del . Или можете нажать комбинацию клавиш CTRL+ALT+END .
2. В появившемся окне гостевой операционной системы нажмите на «Shut Down ».
3. Операционная система будет выключена, ресурсы, потребляемые ею будут возвращены хостовой системе.

Внимание! Если вы хотите, чтобы установленное программное обеспечение отображалось на рабочем столе хостовой операционной системы, нужно выйти из учетной записи и только потом можно закрывать виртуальную машину.

Если вы используете определенные версии Windows XP, Windows Vista или Windows 7 на виртуальной машине, то у вас появляется возможность для доступа к приложению непосредственно с рабочего стола на хостовом компьютере, когда приложение установлено в виртуальной машине. Благодаря этой возможности вы можете запускать на хостовой машине Windows 7 существующие приложения, избегая проблем, которые могут возникать в том случае, если они не совместимы с хостовой операционной системой.

Бизнес-приложения, запускаемые на операционной системе Windows XP замечательно подходят для тестирования данной возможности. Однако, Windows Virtual PC не поддерживает приложения, которые требуют стереозвук или 3D графику. Это означает, что пользовательские приложения, например игры, невозможно запускать в данном случае.

Использование USB устройств в виртуальной машине.

Windows Virtual PC поддерживает USB устройства версии 2.0, также возможно совместное использование устройства или запись с устройства на виртуальную машину. Метод, который вы будете применять, зависит от того, вида устройства USB, которое используется. В том случае, если установлены компоненты интеграции и они разрешены гостевой операционной системе, запоминающие устройства и устройства чтения смарт-карт автоматически разделяются между виртуальными машинами и физическим компьютером. Не требуются никакие дополнительные действия для этих типов запоминающих устройств. Для остальных видов возможно их использование благодаря прикреплению их к виртуальной машине. Например, можно прикрепить следующие типы USB устройств:

• Цифровые камеры;
• USB CD привод;
• MP3 плееры;
• Телефон/КПК/мобильное устройство;
• Веб-камеры/видео камеры;
• Беспроводные сетевые адаптеры.

Печать из виртуальной машины

Существует несколько способов для того, чтобы сделать принтер доступным на виртуальной машине. На способы, которые можно использовать, воздействуют некоторые факторы: доступен ли драйвер принтера на Windows 7 и подключен ли принтер локально или через сеть. Также можно использовать формат XPS в том случае, если ваш компьютер поддерживает этот метод печати.

Использование локального USB принтера

Внимание! Этот способ подходит в том случае, если доступны драйвера на обе системы - хостовую систему Windows 7 и гостевую операционную систему. Необходимо только пройти несколько шагов для установки принтера на виртуальную машину. Следующие действия предполагают, что вы уже печатали на принтере, используя хостовую операционную систему.

Убедитесь, что принтер включен и доступен для установки драйверов. Например, можно устанавливать на него драйвера используя CD диск.

1. Подключите принтер к виртуальной машине. Для этого в окне виртуальной машины нажмите на «USB », а затем на «Имя_устройства Совместный доступ ».
2. Установите драйвер принтера на гостевую операционную систему. Вы можете воспользоваться установкой драйвера через Интернет или использовать CD диск.
3. Отключите принтер от виртуальной машины. Для этого из окна виртуальной машины нажмите на «USB », а затем на «Имя_устройства Освободить ».
4. Перезагрузите виртуальную машину. Для этого, из окна виртуальной машины нажмите на «Действие », а затем на «Перезагрузить ».
5. Принтер будет доступен на обеих системах, как на хостовой, так и на гостевой.

Если вы используете гостевую систему Windows XP, то необходимо вручную установить драйвер для принтера, который будет использоваться.

Печать из виртуальной машины

1. Перейдите в виртуальную машину и зайдите в учетную запись, если это необходимо (вы авторизируетесь автоматически, если установлена опция, связанная с сохранением пароля).
2. Сделайте следующее:
   a) На рабочем столе в виртуальной машине нажимаем правой кнопкой на файле и выбираем из контекстного меню опцию «Печать »
   b) Открываем приложение, у которого доступна опция печати и используем команду печать.
3. Все принтеры, которые доступны в виртуальной машине есть в списке принтеров. Выбираем нужный принтер и нажимаем на кнопку ОК

Также можно использовать печать в документ XPS из вашего виртуального приложения или виртуальной сессии для сохранения печатаемого файла на хосте, а затем можно распечатать файл, используя принтер, установленный на хостовом компьютере. Эта опция полезна тогда, когда драйвера не доступны для гостевой операционной системы или вы не хотите устанавливать на ней принтер. Для этого способа требуется следующая конфигурация:

• Microsoft XPS Essentials Pack установленный на гостевой операционной системе. Microsoft XPS Essentials
  Pack можно загрузить по следующей ссылке: Windows Hardware Developer Central site .
• Виртуальная машина настроена и имеет доступ к дискам и разделам на хостовом компьютере, так что можно просто сохранить файл (По умолчанию, когда устанавливается Windows XP Mode система настроена так, что открыт доступ к дискам и разделам хостовой системы. Для остальных виртуальных машин необходимо устанавливать компоненты интеграции).
• На хостовой операционной системе должен быть установлен работающий принтер.

Этот пост будет не совсем об утечках информации, но ведь ИБ борется не только с ними, верно? Мы поговорим о распространенной проблеме использования морально устаревшего ПО, которая в непростые для экономики времена только усугубится. Этот текст – компиляция мнений из Сети и моего собственного на тему данной проблемы.

Есть ли риск в работе с Windows XP после завершения срока поддержки данной ОС? Да, есть, и прежде всего, взломщики получат преимущество перед защитниками, работающими с Windows XP. Ведь, вероятнее всего, взломщики будут обладать большим объемом данных об уязвимостях этой ОС, чем защитники. Далее по тексту мы объясним, почему так получится.

Когда Microsoft представляет очередное обновление безопасности, обычно как взломщики, так и исследователи безопасности срочно декомпилируют обновления безопасности, для того чтобы распознать участок кода, который содержит уязвимость, устраняемую этим обновлением. Когда уязвимость будет обнаружена, они попробуют написать код, позволяющий использовать его в системах, которые по каким-то причинам не оснащаются этим обновлением безопасности. Кроме того, они попытаются узнать, есть ли данная уязвимость и в других программных продуктах, которые обладают таким же, либо подобным функционалом.

К примеру, если обнаружена какая-то уязвимость в одной из версий Windows, то исследователи пытаются установить, есть ли эта же уязвимость и в других версиях операционной системы. Чтобы гарантировать пользователям защиту от тех взломщиков, которые задействуют такие методы работы, имеется устойчивый принцип, используемый Центром Обеспечения Безопасности Microsoft при контроле за выпусками обновлений безопасности. Согласно этому принципу все обновления безопасности абсолютно для всех продуктов компании появляются в интернете одновременно. Благодаря этой практике пользователи получают преимущество над взломщиками, потому что они могут получить обновления безопасности абсолютно для всех своих продуктов до того, как взломщики смогут их декомпилировать.

Однако после 8 апреля 2014 года (именно тогда официально закончилась поддержка «хрюши») этим преимуществом уже не могут обладать те организации, которые продолжают использовать Windows XP в работе. Сразу после того, как Microsoft в очередной раз представит обновления безопасности для различных версий Windows, взломщики декомпилируют данные обновления, обнаружат уязвимости, и «испробуют» Windows XP на предмет их наличия – а, как мы помним, данная ОС обновления безопасности не получит. И если эти уязвимости будут присутствовать в Windows XP , то взломщики постараются создать эксплоит, позволяющий использовать данные уязвимости. Обновление безопасности не будет доступно для Windows XP, и не поможет устранить данные уязвимости – в системе будет присутствовать «уязвимость нулевого дня». Стоит напомнить, что с июля 2012 и по июль 2013 годов Windows XP была отмечена как система с найденными уязвимостями в сорока пяти бюллетенях безопасности Microsoft. В тридцати из них также были упомянуты Windows 7-й и 8-й версий.

Некоторые аналитики полагают, что в Windows 8 предусмотрены специальные службы для защиты, которые затрудняют проведение атак с помощью таких эксплоитов. Кроме того, предусмотрены специальные антивирусные программы, предназначение которых – блокировать атаки и обезвреживать вирусы. Однако нельзя быть уверенным на 100 процентов, что можно полностью верить вычислительной базе ОС, ведь взломщики наверняка могут получить данные об эксплоитах нулевого дня в операционной системе Windows XP. А это даст им возможность вывести из строя, а также выполнить необходимый им код. Кроме того, сможете ли вы полностью доверять системным API, которые применяются в антивирусном ПО такой системы? Вполне возможно, некоторые пользователи сочтут нормальным данный уровень доверия целостности ОС, и все-таки для большей части пользователей он будет неприемлем.

Если же говорить о средствах защиты, предоставляемых в Windows XP Service Pack 3, то они были созданы много лет назад – и тогда они были, конечно, очень современными. Но по информации Microsoft Security Intelligence Report, сегодня их уже нельзя назвать эффективными в противостоянии современным компьютерным угрозам. Данные по заражениям Windows XP вредоносным ПО утверждают, что риск для заражения для Windows XP намного выше, чем риск заражения для современных ОС Windows 7 и Windows 8.

Вывод? Так как все будут экономить на обновлении как софта, так и «железа», уровень зараженности корпоративных компьютеров в России заметно повысится. И работы для служб ИБ, к сожалению, станет намного больше.