Windows XP будет окончательно уничтожена компанией Microsoft в апреле 2014 года. Это последний этап многолетних усилий по уничтожению операционной системы.Windows XP – одна из тех операционных систем Windows, которые создали очень лояльную базу пользователей, не очень желающих расставаться с ней по окончании срока службы. В этой статье я помогу вам настроить систему Windows XP таким образом, чтобы снизить вероятность того, что ее поразит хакерская молния или вирусная эпидемия из большого Интернета
Windows XP будет окончательно уничтожена компанией Microsoft в апреле 2014 года. Это последний этап многолетних усилий по уничтожению операционной системы. Ранее Microsoft прекратила поддержку всех систем, работающих под управлением SP2, что привело к массовым усилиям корпораций, направленным на то, чтобы убедиться, что все их системы поддерживают SP3. Начиная с апреля 2014 года, даже эта версия больше не будет поддерживаться обновлениями от Microsoft
Мы, конечно, полюбили XP здесь, на ПК, как и все остальные. Даже в моей недавней статье о виртуальной машине Windows XP читатели писали о том, что Windows XP еще не вышла из употребления. За эти годы мы предлагали вам такие темы, как поиск тем для Windows XP, сброс пароля Windows XP и множество других статей, которые невозможно перечислить. Это одна из тех операционных систем Windows, как Windows 3. 1, Windows 95, а теперь, я подозреваю, и Windows 7, которая создала очень лояльную пользовательскую базу людей, которые не захотят расставаться с ней по окончании срока службы
Windows XP не стала исключением. По оценкам исследовательской группы Gartner, к 8 апреля 2014 года даже крупные и средние компании будут иметь не менее 10 процентов своей компьютерной инфраструктуры, состоящей из компьютеров под управлением Windows XP. Я лично видел это на производстве, где компьютеры с Windows XP используются для запуска всего – от автономных систем тестирования или измерения до целых производственных машин. Операционная система не может быть легко обновлена, потому что производственное программное обеспечение, работающее на ней, является древним и не будет работать на более новой операционной системе. Обычно поставщик, написавший это программное обеспечение, давно умер. Что же делать человеку?
В этой статье я помогу вам извлечь пользу из плохой ситуации, настроив систему Windows XP таким образом, чтобы снизить вероятность того, что она попадет под удар хакерской молнии или вирусной эпидемии из большого Интернета
Изолируйте и сдерживайте
Помните, что ни одно решение, кроме перехода на поддерживаемую операционную систему, не будет идеальным. Если вы устали от необходимости платить за обновление ОС, то вам стоит подумать о переходе на Ubuntu или другой дистрибутив Linux. В противном случае вы останетесь один на один с бесконечными попытками Microsoft заработать побольше денег
В старых системах Windows XP идея заключается в том, чтобы блокировать как можно больше сетевого трафика, не выводя ПК из строя полностью. Вам действительно нужно провести полный анализ системы и решить, нужен ли вам вообще доступ к сети. Можно ли обойтись без отключения от сети и работать как автономная система, физически изолированная от других компьютеров? Если вам нужно передавать данные, можно ли вместо этого использовать USB-накопитель?
Если ни один из этих вариантов не подходит, начните изоляцию, зайдя в панель управления и выбрав Брандмауэр Windows
Включите его, и если вы действительно хотите добиться строгости, вы также можете выбрать ‘Не разрешать исключения’, что не позволит даже трафику, указанному на вкладке ‘Исключения’. Это в любом случае похоже на отключение сетевого кабеля, но это скорее способ блокировать весь входящий трафик, чем блокировать весь трафик. Скорее всего, это приведет к отключению вашего программного обеспечения, если оно взаимодействует с системами по сети, но попробовать стоит. Если это сработает, то вы будете достаточно хорошо защищены от входящих угроз
Повышение безопасности просмотра Интернета
Другой метод – если вы читали любую из наших прошлых статей об уничтожении IE – заключается в отключении браузера Internet Explorer в вашей системе XP. Этот браузер печально известен тем, что привлекает хакеров, вирусы и вредоносные программы. Хакеры так давно нацелились на IE, что если вы используете старую версию IE на системе Windows XP, то вероятность заражения возрастает в геометрической прогрессии. Поэтому прямо сейчас загрузите альтернативный интернет-браузер для системы XP (если вам вообще нужен браузер)
После того, как вы установили альтернативный браузер, войдите в Панель управления и перейдите в раздел ‘Добавление или удаление программ’. Выберите значок ‘Установить доступ к программам и настройки по умолчанию’
В разделе ‘Пользовательские’ рядом с ‘Internet Explorer’ вы увидите флажок ‘Включить доступ к этой программе’. Снимите этот флажок. Это эффективно отключит IE на этом ящике XP
Он полностью исчезнет из вида в меню ‘Пуск’ и в разделе ‘Аксессуары’. Обычному пользователю будет казаться, что IE был полностью удален из системы
Одно только удаление IE сделает систему значительно безопаснее. На самом деле, отказ от использования какого-либо браузера вообще поможет еще больше, но это зависит от того, как вам нужно использовать эту старую, винтажную машину XP
Если это просто рабочая система, и вам изредка нужен доступ к сетевым дискам, то отключите IE и не устанавливайте вообще никакого нового браузера. Если вам необходимо просматривать страницы в Интернете, то, по крайней мере, регулярно заходите в настройки браузера и получайте последние обновления. В Chrome, например, вы можете проверить наличие обновлений браузера, зайдя в настройки и нажав на ‘О Google Chrome’
То, что Microsoft не будет посылать вашей XP новые исправления или обновления безопасности, не означает, что вы останетесь без защиты. Многие уязвимости исходят от программного обеспечения, а не от операционной системы. Поэтому убедитесь, что ваш браузер часто обновляется, это поможет вам защитить себя от любых проблем
Установите антивирусное программное обеспечение
Вы уже давно слышали этот совет от ПК, но его стоит повторить, как только вы перестанете получать исправления от Microsoft. Поддерживайте систему антивирусными программами и убедитесь, что они полностью обновлены! Помните, что использование более чем одной специальной антивирусной программы – плохая идея
Microsoft Security Essentials – это бесплатный антивирус и средство защиты от вредоносных программ, которое, вероятно, будет продолжать работать на XP в обозримом будущем. Настройте MSE на автоматическое обновление определений, и вам даже не придется об этом думать
Знайте, что MSE безопасно использовать рядом со специализированной антивирусной программой. Если это программное обеспечение перестанет работать на XP, другие бесплатные антивирусные приложения наверняка будут работать еще долгое время. Проекты с открытым исходным кодом печально известны тем, что предлагают бесплатное программное обеспечение, работающее на старых системах, которые больше не поддерживаются
Создайте безопасный ‘шлюз’
Другой подход к сохранению системы XP в корпоративной среде или в домашней сети заключается в изоляции уязвимой системы за безопасным ‘шлюзовым’ ПК. Вот моя попытка нарисовать, как будет выглядеть такая схема сети
Красная коробка слева – это ваша уязвимая система XP. Эта система будет подключена к концентратору, к которому будет подключена другая система в той же подсети. Эта вторая система должна быть полностью исправленной, неуязвимой системой Windows 7 или Windows 8
Эта безопасная система затем пройдет через другой концентратор через вторую сетевую карту, и это обеспечит косвенное подключение к более крупной сети. Если вы сделаете внутренний концентратор маршрутизатором с отключенным DHCP, вы также сможете включить строгий брандмауэр, так что очень мало что сможет пройти даже от ‘безопасного’ шлюзового ПК к машине Windows XP
На маршрутизаторе Linksys можно отключить DHCP, что превращает его в базовый концентратор
Это не идеальная установка, потому что для фактической передачи данных с машины XP в большую сеть вам нужно установить систему с использованием чего-то вроде FreeFileSync для передачи файлов с XP на шлюз. Затем любая система в большой сети сможет получить эти скопированные файлы со шлюзового ПК
Это не будет работать так хорошо, если вам нужен доступ в Интернет с машины XP, но это идея для тех производственных систем, где вам нужен простой способ получения данных на локальный компьютер, на котором выполняется процесс, и с него, но вы все еще хотите сохранить его достаточно изолированным от большой сети
Заключение
Сейчас есть много вариантов для тех, кто хочет продолжать использовать XP еще некоторое время, даже после того, как Windows перестанет высылать для нее патчи. Однако следует помнить, что XP станет серьезной мишенью для хакеров, которые не будут пытаться атаковать людей, все еще использующих эти старые системы. Любая уязвимость останется после того, как хакер найдет эксплойт. Изоляция вашей системы с помощью вышеописанного подхода поможет, но в конечном итоге у вас действительно нет выбора, кроме как попытаться обновить свою систему, чтобы вы могли наконец перейти от любимой системы Windows XP
Столкнулись ли вы с трудным переходом с XP? Какие трудности вас ожидают? Поделитесь собственным опытом и идеями в разделе комментариев ниже
Комментировать