8 апреля 2014 года в мире высоких технологий случилось страшное — Microsoft наконец официально прекратила поддержку своей самой популярной операционной системы Windows XP. Операционная система осталась без заплаток для угроз нулевого дня, миллионы пользователей оказались в опасности заражения вирусами. Тем не менее, далеко не все спешат переходить на новые версии как этого желает софтверный гигант — кому-то жалко денег, кто-то привык к до боли знакомому интерфейсу и нескучной обоине с зелеными холмами. Намного серьезнее все обстоит в корпоративной среде, где на Windows XP работают тысячи машин, обновление которых выльется в миллионные траты и непредвиденные проблемы с годами отточенным корпоративным софтом.
Но оказывается , что есть простой хак, который позволяет продлить получение обновлений для системы безопасности Windows XP на ближайшие пять лет, т.е. до апреля 2019 года!
Это стало возможным благодаря существованию особой версии WIndows XP — Windows Embedded POSReady 2009 . Эта система была выпущена в 2009 году и основана на Windows XP Service Pack 3. Она предназначена для различных POS-терминалов, киосков, систем самообслуживания. Пользователям Windows XP не разрешается напрямую установить эти обновления для своей операционной системы. Однако, есть способ заставить систему делать это просто добавив определенный ключ в реестр Windows.
Открываем новый файл в теплом ламповом блокноте, забиваем три строчки, сохраняем с расширением.reg и запускаем с правами администратора:
Windows Registry Editor Version 5.00 "Installed"=dword:00000001
Поскольку расширенная поддержка Windows Embedded POSReady 2009 заканчивается только через 5 лет, Microsoft будет продолжать предоставлять новые обновления безопасности и исправления для этой версии до 9 апреля 2019 года, так что пользователи могут использовать этот хак для получения обновлений безопасности Windows XP еще на пять лет вперед.
Отныне для XP больше не будут выпускаться «заплаты безопасности», поэтому вполне возможно, что злоумышленники выпустят рой , использующих дыры, которые .
«Хакеры наверняка придерживали какие-то эксплойты в ожидании прекращения поддержки, - считает Крис Шерман, аналитик Forrester Research. - Обнаружив какие-либо новые уязвимости, они, скорее всего, не торопились использовать их раньше времени».
Злоумышленники также могут изучать новые обновления безопасности Windows Vista и Windows 7, чтобы попытаться найти похожие дыры в XP.
Конец обслуживания Windows XP , поскольку компьютеров с этой ОС еще очень много. По оценкам Forrester, около 20% корпоративных ПК работают под управлением XP, а в государственном секторе и здравоохранении этот показатель достигает 23%; достаточно широко применяется система и в розничной торговле. Аналогичные результаты получили устроители исследования из компании Fiberlink, дочернего предприятия IBM по системам управления мобильными устройствами: до 20% ПК на предприятиях работают под XP, а в нескольких крупных компаниях из сферы финансовых услуг эта ОС применяется особенно широко.
Почему XP все еще используется в компаниях
Почему же все эти компьютеры до сих пор ? Ведь в Microsoft объявили дату окончания поддержки Windows XP еще в апреле 2012 года.
«В некоторых организациях неправильно оценили, сколько времени понадобится на миграцию, в некоторых решили, что прекращение поддержки XP для них не проблема, и возможно, что в каких-то отделах ИТ не получили средств на модернизацию», - говорит Майкл Сильвер, вице-президент по исследованиям Gartner. По его словам, в некоторых организациях могли недооценить серьезность известия об окончании поддержки или отложили переход на новую версию Windows до очередной модернизации аппаратного обеспечения.
Кроме того, во многих организациях пользуются старыми приложениями, которые могут работать в XP, а с более новыми версиями Windows несовместимы. Другие не могут провести модернизацию, так как в более новых версиях ОС нет драйверов для того или иного дорогостоящего оборудования, например медицинской аппаратуры.
Уход с XP ускорит автоматизация
Любая миграция отнимает немало времени, но сколько конкретно его будет потрачено, зависит от объема ресурсов, имеющихся у компании. «Можно и 20 тыс. машин обновить за выходные, если у вас столько же специалистов поддержки», - полагает Сильвер. Быстрее провести миграцию, не имея огромных кадровых резервов, можно с помощью автоматизации.
Во французской Высшей школе здравоохранения (EHESP) обновили системы именно таким способом: всего за месяц 600 ПК были переведены с Windows XP на Windows 7 только тремя сотрудниками отдела ИТ и консультантом. Чтобы это стало возможным, процесс был частично автоматизирован с использованием услуги Dell Migration Fast Forward, образа с заранее сконфигурированной средой и программно-аппаратного комплекса для развертывания образов Dell KACE.
«После тестирования нашего ПО на совместимость с новой версией Windows мы начали обновлять компьютеры и операционную систему со скоростью примерно 30 машин в день, - рассказывает Гвендал Росьо, менеджер департамента ИТ и телекоммуникаций EHESP. - Я абсолютно уверен, что нам удалось провести переход быстрее и дешевле, чем если бы мы не прибегали к автоматизации».
Индивидуальная поддержка Windows XP
На самом деле Microsoft еще будет выпускать заплаты безопасности для XP после 8 апреля, но только для тех, кто готов платить. Официального прейскуранта на эту услугу нет, однако, по некоторым сведениям, в первый год индивидуальная поддержка будет стоить 200 долл. в расчете на каждый ПК в год, а в каждый последующий год цена будет удваиваться.
Из-за высоких цен во многих организациях этот вариант не рассматривают, но Сильвер советует все-таки не отбрасывать его: «Мы слышали разные версии о ценах, в том числе говорят, что общая стоимость индивидуальной поддержки будет ниже, чем в прошлом, так что с Microsoft определенно стоит попробовать договориться».
Компании в регулируемых отраслях, которые не воспользуются этой возможностью, рискуют получить проблемы с соответствием нормативным требованиям, поскольку будут пользоваться ОС, в которой перестали устранять уязвимости. «В конечном счете решение будет зависеть от аудиторов, но в любом случае надеяться, что система защищена, когда на нее не устанавливают заплаты, было бы рискованно», - полагает Сильвер.
С ним согласен Чак Браун, директор Fiberlink: «По федеральным американским законам, ПК, работающие под управлением XP, будут считаться незащищенными. И меня удивляет, что в индустрии финансовых услуг кто-то вообще мог решить, что машины под XP будут отвечать международным правилам, регулирующим отрасль».
Защитить XP можно сторонними средствами
Есть и другие способы защитить машины с XP, помимо заключения договора о поддержке с Microsoft. Один из вариантов - установить средства безопасности, которые не пропустят эксплойты на ПК. В частности, подобный защитный сервис под названием ExtendedXP предлагает французская компания Arkoon+Netasq. На каждый обслуживаемый ПК устанавливается агентская программа, взаимодействующая с онлайн-сервисом, который собирает информацию об угрозах для XP и выдает рекомендации по защите.
Еще один вариант - воспользоваться средствами виртуализации, изолирующими индивидуальные приложения. Этот метод применяют в компании Bromium, разрабатывающей ПО безопасности. Ее система vSentry создает аппаратно изолированные виртуальные микромашины для каждой задачи конечного пользователя. Если такая ВМ подвергается атаке, она остается изолированной от центрального процессора, памяти, устройств хранения и не имеет прямого доступа к периферийным устройствам и сети. Если аварийно завершить соответствующую пользовательскую задачу, вредонос автоматически уничтожается, утверждают в Bromium.
«Около 60% вредоносов в качестве вектора атаки используют PDF-файлы, так что подобные изолирующие системы способны обеспечить неплохую защиту, - считает Шерман. - Но проблема в том, что они поддерживают только ограниченный круг приложений».
По его словам, можно также попробовать воспользоваться технологией белых списков для приложений, которая предотвращает выполнение неизвестного кода. Правда, программа из белого списка все же может быть скомпрометирована.
Управление привилегиями и «нулевой вариант»
Поскольку большинству вредоносов для cрабатывания требуются администраторские права, снизить риск могут решения, дающие возможность пользоваться только аккаунтами со стандартными правами и поднимающие привилегии до административных, лишь когда нужно выполнить определенные задачи.
Исследование, проведенное специалистами Avecto, компании - разработчика средств управления привилегиями, показало, что 92% критических уязвимостей в ПО Microsoft, найденных в 2013 году, можно «прикрыть» с помощью простого блокирования административных прав. К числу таких брешей относятся 96% обнаруженных в Windows и 91% найденных в Office.
Простые приемы - например, отключение поддержки Java и Flash и использование сторонних обновляемых браузеров наподобие Chrome - тоже позволяют повысить защищенность машины с XP.
Есть также «нулевой вариант»: полное отключение компьютеров с XP от Интернета для изоляции от внешних угроз. Но, как отмечает Сильвер, в этом случае все равно останется риск подхватить через USB-накопитель инфекцию наподобие программ-вымогателей, шифрующих диски.
Со временем риск станет меньше
Опасность использования машин с XP в предстоящие 12 месяцев, скорее всего, вырастет, пока новые уязвимости, которые устраняются в Vista и 7, будут использоваться в XP. Но в конечном счете, уверен Сильвер, риск сойдет на нет.
Это произойдет, поскольку парк используемых ПК с XP рано или поздно станет таким маленьким, что просто перестанет интересовать разработчиков вредоносных программ аналогично тому, как их почти не интересуют машины с Linux и Mac OS X.
«На протяжении ближайшего года риск использования XP будет высоким, - полагает Сильвер. - Но через два или три года опасность станет уже меньше. Правда, за это время организации, которые все еще пользуются XP, и сами от нее, скорее всего, уже откажутся».
- Paul Rubens. How to Support Windows XP Now That Microsoft Isn"t. CIO Magazine. April 07, 2014
Еще не так давно среди пользователей по всему миру не утихали споры по поводу прекращения выпуска корпорацией Microsoft обновлений для ОС Windows XP, о чем было заявлено в 2009 году. И вот официально компания объявила о том, что поддержка Windows XP будет возобновлена. Решение по своей сути абсолютно беспрецедентное. Но так ли все безоблачно?
Microsoft возобновила поддержку операционной системы Windows XP: с чем это было связано?
Сама операционная система была выпущена еще в далеком 2001 году и на сегодняшний день отметила свое 16-летие. Для программного продукта срок немалый.
Со времени своего выхода ОС Windows XP сразу же завоевала небывалую популярность не только у рядовых пользователей, но и у корпораций, которые применяли (и применяют) ее для собственных нужд. Решение о продлении поддержки в основном было принято под давлением общественности (как считается). Многие предприятия и обычные юзеры настолько полюбили систему за ее оформление, простоту работы и так называемую «неубиваемость», что не спешили отказаться от нее в пользу новых разработок.
Однако это только одна сторона вопроса. Как оказалось, корпорация Microsoft возобновила поддержку Windows XP не только по этой причине. Все гораздо серьезнее. Дело тут в том, что многие POS-терминалы и банкоматы (если не абсолютное большинство) по всему миру в качестве обслуживающей их работу операционной системы используют именно версию XP. Вывод напрашивается сам собой: если система безопасности не будет вовремя получать обновления для латания дыр, хакерские или могут вылиться в миллиардные убытки.
Практически такая же ситуация наблюдается и в корпоративном секторе, поскольку в мировых масштабах многие компании используют именно эти модификации для организации собственных информационных и сетевых структур. Иными словами, поддержка операционной системы Windows XP им необходима как воздух. Если ее не будет, опять же все это выльется в непредвиденные расходы со стороны компаний (а чего доброго, и судебные издержки, если те обратятся в суды, оспаривая правомерность прекращения выпуска обновлений).
Каковы сроки продления поддержки и требования к системе?
Что же касается срока, в течение которого будет действовать принятое корпорацией Microsoft решение о возобновлении выпуска апдейтов, то сначала назывался 2019 год, но в апреле 2017 было заявлено, что поддержка будет действовать до 2022 года.
В плане требований, предъявляемых к системе любой модификации, ничего особого нет. Как обычно, достаточно иметь установленную основную систему и обязательный апдейт в виде третьего сервис-пака (SP3). Собственно, практически все, кто до сих пор пользуется этой операционной системой, и так уже давным-давно это обновление установили. Так что в этом отношении вроде бы никаких проблем не предвидится.
Какими будут обновления: вопросы без ответов
Однако несмотря на официальное заявление о том, что поддержка Windows XP продлена, многие вопросы остаются без ответов, а специалисты корпорации Microsoft не спешат раскрывать свои планы.
Так, например, совершенно неясно, каким именно образом будет производиться загрузка и установка апдейтов (в автоматическом режиме непосредственно с официального сайта или в виде дополнительных сервис-паков). Многие небезосновательно недоумевают по поводу того, будет ли поддержка Windows XP полной или расширенной, каких именно сегментов коснутся обновления (только инструментов безопасности или всей системы в целом). Не менее животрепещущим для многих является и вопрос того, можно ли будет устанавливать систему с нуля без использования ключей, как это было предусмотрено для модификаций 8 и 10. В общем, пока тут полной ясности нет.
А что разработчики программного обеспечения?
Не менее интересно и то, как на такое решение отреагируют разработчики программного обеспечения, ведь многие из них уже давно переориентировались на более новые системы, включая и успешно продвигаемую Windows 10, которая коренным образом отличается от XP.
В первую очередь один из главных вопросов связан не с прикладными программами (в системах рангом выше их и так можно запустить в режиме совместимости с Windows XP), а с драйверами. Понятно ведь, что версия XP для работы с современным оборудованием просто не приспособлена (большие объемы оперативной памяти, размеры жестких дисков и т. д.). К сожалению, и этот вопрос пока остается без ответа.
Однако по мнению многих экспертов, нетрудно спрогнозировать, что в 2022 году поддержка будет прекращена окончательно, поэтому выпускать программное обеспечение с ориентированием на срок его использования в течение всего лишь пяти лет, по всей видимости, будут единицы. И далеко не факт, что среди них будут крупные разработчики ПО или основные игроки рынка «железа» (материнских плат, процессоров, планок оперативной памяти, жестких дисков или графических ускорителей).
Поддержка Microsoft Windows XP: как заставить систему устанавливать обновления, если они не инсталлируются напрямую?
Наконец несколько слов о том, как поступить, если установка апдейтов напрямую предусмотрена не будет. В принципе, что называется, «хакнуть» систему можно и в ее теперешнем виде.
Для этого достаточно использовать стандартный тестовый редактор «Блокнот» и вписать всего три строки (без знаков препинания):
- Version 5.00;
- ;
- "Installed"=dword:00000001.
После этого нужно сохранить файл с расширением REG, выбрав из списка типов «Все файлы» и введя расширение вручную. Далее остается только запустить файл реестра, после чего запрет на прямую установку обновлений, например, для рядовых пользователей домашних ПК, будет снят.
Вместо послесловия
Остается добавить, что пока еще окончательно неясно, насколько целесообразной окажется продлеваемая поддержка Windows XP. По большому счету на домашних пользователей она, в общем-то, и не ориентирована. Это только кажется, что решение действительно было продиктовано требованиями общественности. На самом деле все гораздо сложнее, особенно если учесть использование этой ОС в POS-терминалах и банкоматах. Понятно, что замена операционной системы в банкоматах по всему миру обойдется в достаточно круглую сумму. Но в любом случае когда-то это делать все равно придется. Поэтому и решение выглядит неким промежуточным звеном, которое позволит просто выиграть время, необходимое на полное переоснащение терминалов новым программным обеспечением или аналогичной его заменой для крупных корпораций.
Развернуть все | Свернуть все
Windows XP все еще можно устанавливать и активировать после окончания поддержки. Компьютеры с ОС Windows XP останутся работоспособными, но не будут получать обновления Microsoft, а также по ним не будет предоставляться техническая поддержка. Кроме того, после этой даты все так же будет необходима активация установок Windows XP, приобретенных в розницу.
Можно ли будет использовать режим Windows XP в Windows 7?
К режиму Windows XP применим тот же жизненный цикл поддержки, что и к Windows XP. Расширенная поддержка закончилась 8 апреля 2014 г.
Какие компьютеры получат уведомление о завершении поддержки Windows XP?
Уведомление будет отправлено пользователям Windows XP Home и Windows XP Professional, которые выбрали получение обновлений через Центр обновления Windows. Пользователи в организациях, где используются службы Windows Server Update Services (WSUS), System Center Configuration Manager или Microsoft Intune, не получат уведомления о завершении поддержки Windows XP.
Microsoft выпускала уведомление для пользователей XP, сообщающее о прекращении поддержки системы. К счастью, ничего не мешало эти уведомления отключить.
Windows XP ещё поживёт на компьютерах компаний, правительственных организаций, банков и прочих структур, которые обладают высокой инерцией и не могут обновить оборудование в одночасье, однако домашним пользователям ничего не мешает перейти на более современные версии. А таких пользователей ещё более чем достаточно, поскольку доля XP на начало апреля составляла почти 28% . Какие у них сейчас есть варианты?
Что интересно, дата в сообщении неверная...
Перейти на новую версию Windows
Возможно, это самый простой путь идти в ногу с современными реалиями. Однако некоторые компьютеры на Windows XP могут не соответствовать минимальным системным требованиям, имеющимся у Windows 7 или Windows 8.1. Проверьте соответствие аппаратных возможностей вашего ПК и требований устанавливаемой системы.
Обновление до Windows 7 Профессиональная даёт одно преимущество для предприятий, работающих с собственными приложениями, предназначенными для Windows XP, что особенно важно для малого бизнеса. Windows 7 Pro включает в себя режим XP Mode , который запускает виртуальную машину с Windows XP на компьютере с Windows 7, позволяя пользователям использовать устаревшие приложения в новой системе (Windows 8 не имеет этого режима). Тем не менее, с прекращением поддержки Windows XP Microsoft советует использовать режим совместимости с Windows XP, только если ваш компьютер отключен от Интернета.
Многие предприятия задержали модернизацию своих компьютеров по причине высокой стоимости обновления критически важных приложений для бизнеса. XP Mode не является практичным долгосрочным решением, избавляющим от перехода на новые стандарты, но хотя бы позволит сгладить сложность такого перехода.
Покупка нового ПК с новой Windows
С момента появления Windows XP Microsoft выпустила ещё три версии операционной системы (Vista, 7 и 8), что даёт нам некоторое представление о том, насколько изменился мир с тех времён. Характеристики компьютеров значительно выросли с начала продаж систем с предустановленной XP.
Потому сейчас наступает подходящее время, чтобы рассмотреть вопрос о покупке нового компьютера. Естественно, в Microsoft хотели бы, чтобы вы купили Windows 8.1, а заодно и компьютер класса «всё в одном» с большим сенсорным экраном и другими «прибамбасами», о которых старый компьютер на XP не мог и мечтать.
Обновление "Windows 8.1 Обновленная" , появившееся также 8 апреля, даёт ещё больше возможностей, призванных упростить жизнь пользователям клавиатуры и мыши. Возможно, теперь процесс адаптации к новой ОС не будет таким травмирующим для тех, кто предпочитает работать на ПК привычными методами.
Попробуйте что-нибудь новое
Можно воспользоваться этой возможностью и перейти на одну из новых платформ, с Windows никак не связанных. За последнее десятилетие наблюдается сдвиг в принципах использования устройств, отход от оков рабочего стола на более мобильные решения.
Среди доступных вариантов есть компьютеры на OS X , планшеты iPad и Android; Samsung стремиться предложить собственные решения для профессионального применения, работая над платформой KNOX на Android и выпуская планшеты Galaxy Pro. Те, кто предпочитает более привычные форм-факторы, могут посмотреть в сторону хромбуков на системе Chrome от Google . Стоят они от $200, однако прежде чем покупать, попробуйте поработать с ними, ведь урезанный функционал по нраву придётся далеко не всем.
Остаться на Windows XP
Если вас не пугают вирусы и хакеры, можно попросту остаться на Windows XP на неопределённый срок. Microsoft будет продолжать предлагать базовую защиту безопасности Windows XP через пакет Security Essentials и Malicious Software Removal Tool; оба будут продолжать обновляться до 14 июля 2015 года. Но более фундаментальная защита в виде уязвимостей системы уходит в прошлое раз и навсегда, открывая компьютеры для непрекращающихся атак.
