Отныне для XP больше не будут выпускаться «заплаты безопасности», поэтому вполне возможно, что злоумышленники выпустят рой , использующих дыры, которые .
«Хакеры наверняка придерживали какие-то эксплойты в ожидании прекращения поддержки, - считает Крис Шерман, аналитик Forrester Research. - Обнаружив какие-либо новые уязвимости, они, скорее всего, не торопились использовать их раньше времени».
Злоумышленники также могут изучать новые обновления безопасности Windows Vista и Windows 7, чтобы попытаться найти похожие дыры в XP.
Конец обслуживания Windows XP , поскольку компьютеров с этой ОС еще очень много. По оценкам Forrester, около 20% корпоративных ПК работают под управлением XP, а в государственном секторе и здравоохранении этот показатель достигает 23%; достаточно широко применяется система и в розничной торговле. Аналогичные результаты получили устроители исследования из компании Fiberlink, дочернего предприятия IBM по системам управления мобильными устройствами: до 20% ПК на предприятиях работают под XP, а в нескольких крупных компаниях из сферы финансовых услуг эта ОС применяется особенно широко.
Почему XP все еще используется в компаниях
Почему же все эти компьютеры до сих пор ? Ведь в Microsoft объявили дату окончания поддержки Windows XP еще в апреле 2012 года.
«В некоторых организациях неправильно оценили, сколько времени понадобится на миграцию, в некоторых решили, что прекращение поддержки XP для них не проблема, и возможно, что в каких-то отделах ИТ не получили средств на модернизацию», - говорит Майкл Сильвер, вице-президент по исследованиям Gartner. По его словам, в некоторых организациях могли недооценить серьезность известия об окончании поддержки или отложили переход на новую версию Windows до очередной модернизации аппаратного обеспечения.
Кроме того, во многих организациях пользуются старыми приложениями, которые могут работать в XP, а с более новыми версиями Windows несовместимы. Другие не могут провести модернизацию, так как в более новых версиях ОС нет драйверов для того или иного дорогостоящего оборудования, например медицинской аппаратуры.
Уход с XP ускорит автоматизация
Любая миграция отнимает немало времени, но сколько конкретно его будет потрачено, зависит от объема ресурсов, имеющихся у компании. «Можно и 20 тыс. машин обновить за выходные, если у вас столько же специалистов поддержки», - полагает Сильвер. Быстрее провести миграцию, не имея огромных кадровых резервов, можно с помощью автоматизации.
Во французской Высшей школе здравоохранения (EHESP) обновили системы именно таким способом: всего за месяц 600 ПК были переведены с Windows XP на Windows 7 только тремя сотрудниками отдела ИТ и консультантом. Чтобы это стало возможным, процесс был частично автоматизирован с использованием услуги Dell Migration Fast Forward, образа с заранее сконфигурированной средой и программно-аппаратного комплекса для развертывания образов Dell KACE.
«После тестирования нашего ПО на совместимость с новой версией Windows мы начали обновлять компьютеры и операционную систему со скоростью примерно 30 машин в день, - рассказывает Гвендал Росьо, менеджер департамента ИТ и телекоммуникаций EHESP. - Я абсолютно уверен, что нам удалось провести переход быстрее и дешевле, чем если бы мы не прибегали к автоматизации».
Индивидуальная поддержка Windows XP
На самом деле Microsoft еще будет выпускать заплаты безопасности для XP после 8 апреля, но только для тех, кто готов платить. Официального прейскуранта на эту услугу нет, однако, по некоторым сведениям, в первый год индивидуальная поддержка будет стоить 200 долл. в расчете на каждый ПК в год, а в каждый последующий год цена будет удваиваться.
Из-за высоких цен во многих организациях этот вариант не рассматривают, но Сильвер советует все-таки не отбрасывать его: «Мы слышали разные версии о ценах, в том числе говорят, что общая стоимость индивидуальной поддержки будет ниже, чем в прошлом, так что с Microsoft определенно стоит попробовать договориться».
Компании в регулируемых отраслях, которые не воспользуются этой возможностью, рискуют получить проблемы с соответствием нормативным требованиям, поскольку будут пользоваться ОС, в которой перестали устранять уязвимости. «В конечном счете решение будет зависеть от аудиторов, но в любом случае надеяться, что система защищена, когда на нее не устанавливают заплаты, было бы рискованно», - полагает Сильвер.
С ним согласен Чак Браун, директор Fiberlink: «По федеральным американским законам, ПК, работающие под управлением XP, будут считаться незащищенными. И меня удивляет, что в индустрии финансовых услуг кто-то вообще мог решить, что машины под XP будут отвечать международным правилам, регулирующим отрасль».
Защитить XP можно сторонними средствами
Есть и другие способы защитить машины с XP, помимо заключения договора о поддержке с Microsoft. Один из вариантов - установить средства безопасности, которые не пропустят эксплойты на ПК. В частности, подобный защитный сервис под названием ExtendedXP предлагает французская компания Arkoon+Netasq. На каждый обслуживаемый ПК устанавливается агентская программа, взаимодействующая с онлайн-сервисом, который собирает информацию об угрозах для XP и выдает рекомендации по защите.
Еще один вариант - воспользоваться средствами виртуализации, изолирующими индивидуальные приложения. Этот метод применяют в компании Bromium, разрабатывающей ПО безопасности. Ее система vSentry создает аппаратно изолированные виртуальные микромашины для каждой задачи конечного пользователя. Если такая ВМ подвергается атаке, она остается изолированной от центрального процессора, памяти, устройств хранения и не имеет прямого доступа к периферийным устройствам и сети. Если аварийно завершить соответствующую пользовательскую задачу, вредонос автоматически уничтожается, утверждают в Bromium.
«Около 60% вредоносов в качестве вектора атаки используют PDF-файлы, так что подобные изолирующие системы способны обеспечить неплохую защиту, - считает Шерман. - Но проблема в том, что они поддерживают только ограниченный круг приложений».
По его словам, можно также попробовать воспользоваться технологией белых списков для приложений, которая предотвращает выполнение неизвестного кода. Правда, программа из белого списка все же может быть скомпрометирована.
Управление привилегиями и «нулевой вариант»
Поскольку большинству вредоносов для cрабатывания требуются администраторские права, снизить риск могут решения, дающие возможность пользоваться только аккаунтами со стандартными правами и поднимающие привилегии до административных, лишь когда нужно выполнить определенные задачи.
Исследование, проведенное специалистами Avecto, компании - разработчика средств управления привилегиями, показало, что 92% критических уязвимостей в ПО Microsoft, найденных в 2013 году, можно «прикрыть» с помощью простого блокирования административных прав. К числу таких брешей относятся 96% обнаруженных в Windows и 91% найденных в Office.
Простые приемы - например, отключение поддержки Java и Flash и использование сторонних обновляемых браузеров наподобие Chrome - тоже позволяют повысить защищенность машины с XP.
Есть также «нулевой вариант»: полное отключение компьютеров с XP от Интернета для изоляции от внешних угроз. Но, как отмечает Сильвер, в этом случае все равно останется риск подхватить через USB-накопитель инфекцию наподобие программ-вымогателей, шифрующих диски.
Со временем риск станет меньше
Опасность использования машин с XP в предстоящие 12 месяцев, скорее всего, вырастет, пока новые уязвимости, которые устраняются в Vista и 7, будут использоваться в XP. Но в конечном счете, уверен Сильвер, риск сойдет на нет.
Это произойдет, поскольку парк используемых ПК с XP рано или поздно станет таким маленьким, что просто перестанет интересовать разработчиков вредоносных программ аналогично тому, как их почти не интересуют машины с Linux и Mac OS X.
«На протяжении ближайшего года риск использования XP будет высоким, - полагает Сильвер. - Но через два или три года опасность станет уже меньше. Правда, за это время организации, которые все еще пользуются XP, и сами от нее, скорее всего, уже откажутся».
- Paul Rubens. How to Support Windows XP Now That Microsoft Isn"t. CIO Magazine. April 07, 2014
Microsoft официально заканчивает поддержку ОС Windows XP 8 апреля 2014 года . Это означает, что с этого момента для данной системы перестанут выпускаться драйвера, исправления и обновления безопасности (в том числе в рамках традиционных ), а сама система остановится в развитии и навсегда останется в том виде, которого она достигла.
Это не означает, что после этой даты системы с Windows XP перестанут работать, но отсутствие поддержки существенно повышает риск заражения системы вирусами, атак злоумышленников и других угроз безопасности. Однако учитывая популярность платформы, Microsoft обещает обновлять антивирусные программы и базы для XP до середины 2015 года.
Уведомление об окончании поддержки Windows XP (KB2934207)
Чтобы оповестить всех пользователей XP о том, что они работают с устаревшей операционной системой, начиная с 8 марта на всех компьютерах с Windows XP будет появляться уведомление о завершении срока поддержки этой ОС. Текст сообщения следующий:
Это сообщение на компьютерах пользователей XP впервые появилось 8 марта и в дальнейшем будет появляться регулярно 8 числа каждого месяца. Отметив флажком опцию «Don’t show this message again », дальнейший показ сообщения можно отключить.
Предупреждающее сообщение появится на всех компьютерах с Windows XP, на которых настроена автоматическая загрузка и установка обновлений с сайта Windows Update. Сообщение начнет появляться после установки обновления KB2934207 (Уведомление об окончании поддержки Windows XP).
Обновление KB2934207 было выпущено 5 марта и в центре обновлений Windows выглядит так:
Уведомление об окончании поддержки Windows XP (KB2934207).
Размер: 511 КБ
Данное обновление призвано уведомить пользователей об окончании поддержки Windows XP с 8 апреля 2014 г.
После установки обновления KB2934207 (Windows XP EoS) в системе появится новый исполняемый файл C:\Windows\System32\xp_eos.exe , запуск которого, собственно, и вызывает появление сообщения об окончании поддержки.
Как удалить сообщение об окончании поддержки Windows XP
Удалить обновление с уведомлением об окончании поддержки из командной строки можно так:
C:\WINDOWS\$NtUninstallKB2934207$\spuninst\spuninst.exe" /quiet /norestart
Также можно в мастере установки компонентов Windows (Windows Component Wizard) отключить компонент Microsoft Windows XP End of Service Notification .
Блокируем появление сообщения: Windows XP End of Support
Если вы хотите заблокировать появления сообщения на компьютерах с Windows XP, настроенных на получение обновлений с корпоративного (внутреннего) сервера / SCCM, нужно не одобрять установку обновления KB2934207.
Если же обновление Windows XP EoS уже установлено в системе, отключить его дальнейшее появление можно через реестр:
Для этого в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion нужно создать ключ типа REG_DWORD с именем DisableEOSNotification и значением 1 .
Создать ключ DisableEOSNotification и задать ему нужное значение можно из командной строки:
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion /v DisableEOSNotification /t REG_DWORD /d 1 /f
Блокировка уведомления Windows XP End of Support с помощью групповой политики
Чтобы заблокировать появление окна Windows XP End of Support сразу на множестве компьютеров, лучше всего воспользоваться функционалом групповых политик. Можно либо создать соответствующий стартап-скрипт (Computer Configuration -> Policies -> Windows Settings -> Scripts (Startup/Shudown) -> Startup ) с командой из предыдущего раздела, либо воспользоваться возможностями Group Policy Preferences (для этого на всех компьютерах с XP должно стоять обновление KB943729, обеспечивающее работу GPP на компьютерах с XP).
Для этого в разделе Computer Configuration -> Preferences -> Windows Settings -> Registry создадим новый элемент (New -> Registry Item) с параметрами:
Action : UpdateHive : HKEY_LOCAL_MACHINE
Key Path : SOFTWARE\Microsoft\Windows\CurrentVersion
ValueName : DisableEOSNotification
Value Data : 1
Осталось распространить политику на машины с XP. Чтобы политика применялась только к ПК с Windows XP, можно добавить к политике соответствующий .
Информация . Согласно данным NetMarketShare, Windows XP до сих пор является второй по популярности ОС семейства Windows в мире с долей 28.5% (первое место у Windows 7 – 47,3%, третье – Windows 8/ 8.1 — 10,8%). Что интересно, среди посетителей сайта работают на Windows XP всего около 10.7%.
После 8 апреля 2014 закончилась официальная поддержка Windows XP. Решение данной проблемы есть! Наш сайт познакомит с ним.
Для пользователей сие означает и хорошую и плохую новость. Хорошая новость заключается в том, что Windows XP продолжит свою работу. Плохие новости в том, что бесплатный антивирус Microsoft Security Essentials перестанет работать на Windows XP, а также перестанут выходить обновления операционной системы которые устраняют угрозы безопасности, т.е. компьютер станет более уязвим. Решение продлить жизнь Windows XP нашлось и оно позволяет сэкономить деньги.
Что удивительно, но доля Windows ХР растет постепенно второй месяц подряд, хотя уже более года назад закончилась ее поддержка. По данным NetMarketShare , в феврале доля рынка Windows XP составляла 29.53% , в январе 29,30% . В декабре ее доля составляла 28,98% , что означает, что она оттяпала еще себе немножко.
Что делать?
Для начала установим галочку "Больше не показывать это сообщение" в окошке с предупреждением которое постоянно появляется
Вы же прекрасно видите, что операционная система Windows ХР у нас работает!
И самое интересное, что есть обновления, они продолжают выходить! Все оказывается просто, существует специальная версия Windows ХР которая была разработана для терминалов, банкоматов, кассовых аппаратов, поддержка которой заканчивается только в 2019 году! (вот когда можно будет задуматься о смене операционной системы, в большинстве случаев это смена всего железа). Конечно, на ваш компьютер эти обновление не будут поступать. необходимо выполнить определенные шаги, чтоб центр обновлений Windows ХР видел, что вы имеете на это право:
- В программе Блокнот создаем текстовый файл
- В него необходимо внести такую вот информацию:
Windows Registry Editor Version 5.00
"Installed"=dword:00000001
- Необходимо сохранить его с расширением.reg под любым именем
- Теперь запустим этот файлы и согласимся и снесением изменений в реестр
- Запустите файл и согласитесь с тем, что будет внесена информация в реестр
- После появления окна, что данная информация добавлена необходимо перезагрузить компьютер
- Теперь можно спокойно получать обновления
Так в чем же заключается подвох?
2. Представитель компании Майкрософт заявил: "Недавно нам стало известно о способе, который предположительно позволит пользователям Windows XP получать обновления безопасности. Данные обновления безопасности предназначены для Windows Embedded и Windows Server 2003 и не защищают в полной мере пользователей Windows XP. Пользователи Windows XP подвергают свои машины значительному риску, установив эти обновления, так как они не прошли тестирование для Windows XP. Лучшим способом защитить свои системы для пользователей Windows XP является обновление до более новой версии, например, до Windows 7 или Windows 8.1 или wWindows 10".
Окончание поддержки Windows XP
Сегодня, 8 апреля 2014 года, официально завершается поддержка Windows XP SP3. Не стоит паниковать, окончание поддержки вовсе не значит, что после 8 апреля все компьютеры под управлением Windows XP вдруг перестанут работать. Просто для XP перестанут выпускаться новые обновления, исправления и патчи, в том числе и обновления безопасности.
Перестанет обновляться техническая документация и станут недоступны любые услуги техподдержки, как платные так и бесплатные. Также с этого дня станет невозможно скачать антивирус Microsoft Security Essentials для Windows XP. Впрочем, если антивирус уже установлен, то им можно продолжать пользоваться еще некоторое время. Microsoft обещает обновлять саму антивирусную программу под XP и базу вирусов до 14 июля 2015 года.
Надо сказать, что окончание поддержки XP вовсе не является неожиданностью, это давно запланированное событие. Windows XP была выпущена в октябре 2001 года и благополучно пережила целых три поколения операционных систем. На момент окончания поддержки ей исполнится почти 12.5 лет, что является самым долгим сроком жизни операционной системы за всю историю Windows. За это время поддержка XP несколько раз искусственно продлевалась, но 8 апреля 2014 года ее долгий путь заканчивается.
Чтобы напомнить об этом знаменательном событии 🙁 в Microsoft даже выпустили специальный патч (kb2934207). После установки патча в папке C:\Windows\System32 появляется утилитка xp_eos.exe , которая начиная с 8 марта, т.е. ровно за месяц до окончания поддержки, регулярно запускается и выдает сообщение завершении поддержки. Впрочем, сообщение не очень назойливое и дает возможность поставив галку отключить себя. Кстати, в русскоязычном сообщении присутствует косяк, в качестве даты окончания указано не 8, а 18 апреля.
Что еще можно сказать.
Windows XP долгое время была самой используемой настольной операционной системой в мире, уступив свои позиции Windows 7 в конце 2012 года. И даже сейчас, накануне окончания поддержки, Windows XP остается одной из самых популярных ОС. Так согласно данным аналитической компании Marketshare на данный момент Windows XP используется примерно на 30% компьютеров и занимает второе место среди настольных ОС, уступая только Windows 7.
И тем не менее, несмотря на всю популярность, отсрочек больше не будет. Windows XP замечательная операционка, но время ее давно ушло и пора переходить на новые ОС. Кстати, текущая ценовая политика Microsoft достаточно гуманна (по моему), так к примеру стоимость лицензии Windows 8.1 составляет всего около 3500р , а если вам не по вкусу новый Metro-интерфейс, то примерно за 3800р за можно приобрести Windows 7 Home Premium (OEM-лицензия + установочный комплект).
Впрочем, переходить или нет решайте сами, особо уговаривать не буду (в Microsoft отлично справятся и без меня). Однако если вы все же решите оставаться на XP и после окончания поддержки, то стоит запастись хорошим антивирусом и файерволом, типа Kaspersky Internet Security. Windows XP и так достаточно дырявая в плане безопасности система, а поскольку заплат выпускаться не будет, то взломать ее станет еще легче.
И в завершение несколько полезных ресурсов (описания, инструкции, полезное ПО и пр.), которые помогут вам при переходе на новые ОС:
http://technet.microsoft.com/ru-ru/windows/dd361745.aspx — для Windows 7
http://technet.microsoft.com/ru-ru/windows/hh771458 — для Windows 8
Развернуть все | Свернуть все
Windows XP все еще можно устанавливать и активировать после окончания поддержки. Компьютеры с ОС Windows XP останутся работоспособными, но не будут получать обновления Microsoft, а также по ним не будет предоставляться техническая поддержка. Кроме того, после этой даты все так же будет необходима активация установок Windows XP, приобретенных в розницу.
Можно ли будет использовать режим Windows XP в Windows 7?
К режиму Windows XP применим тот же жизненный цикл поддержки, что и к Windows XP. Расширенная поддержка закончилась 8 апреля 2014 г.
Какие компьютеры получат уведомление о завершении поддержки Windows XP?
Уведомление будет отправлено пользователям Windows XP Home и Windows XP Professional, которые выбрали получение обновлений через Центр обновления Windows. Пользователи в организациях, где используются службы Windows Server Update Services (WSUS), System Center Configuration Manager или Microsoft Intune, не получат уведомления о завершении поддержки Windows XP.
