Close

09/05/2014

Ochrana Windows XP aj bez aktualizácií

Záplaty skončili, počítače bežia ďalej

Ilustračná snímka Ukončenie podpory produktu zo strany firmy Microsoft v praxi predovšetkým znamená, že pre systém už nie sú vydávané bezpečnostné záplaty. V časoch internetu, sociálneho prepájania či cloudov ide o nemalý problém. Útočníci pravidelne zneužívajú rôzne chyby v produktoch a ich nezaplátanie môže mať fatálne následky. Dôkazom je aj nedávno objavená chyba v Internet Exploreri, ktorá postihuje najmä používateľov Windows XP.

Microsoft síce napokon chybu zaplátal, pričom opravu uvoľnil aj pre Windows XP, no na podobné „ústretové kroky“ sa do budúcna nedá spoliehať.

8. apríl bol preto dôležitým dátumom pre mnohých používateľov operačného systému Windows. V jeden deň vyšli bezpečnostné záplaty opravujúce chyby v produktoch Microsoftu, bola vydaná inovácia Windows 8.1 Update a zároveň sa skončila podpora Windows XP. Práve tretia spomínaná udalosť vyvolávala v posledných mesiacoch nemálo rozruchu. Hoci je Windows XP už veľmi starým systémom, naďalej ho využívajú milióny používateľov prakticky po celom svete. Aj vo vyspelých krajinách. Sú však i regióny, kde je naďalej dokonca lídrom trhu. Typickým príkladom je Čína.

Koniec podpory síce neznamená, že počítač prestane fungovať, no riziko napadnutia škodlivým kódom alebo strata cenných dát sa bude postupne zvyšovať. Už v súčasnosti pritom bola miera rizika útokov pri Windows XP vyššia, než už novších Windows.

Chce to nový počítač? Nie vždy

Najjednoduchšou cestou, ako vzniknutú situáciu riešiť, je prechod na novší Windows. Za určitých okolností však bude stačiť zakúpiť len samotný operačný systém a nie celý počítač, čo už je väčšia investícia. Najmä pri najnovšom Windows 8/8.1 sa totiž Microsoft snažil čo najviac skresať jeho nároky na „železo“, aby systém fungoval na čo najväčšom počte počítačov alebo tabletov.

Postačí nám na dnešné pomery už obstarožná konfigurácia s procesorom aspoň 1 GHz, pamäťou RAM 1 GB (32-bitová verzia Windows) alebo 2 GB (64-bitová verzia Windows) a 16 až 20 GB priestoru na pevnom disku.

Zázraky od staršieho počítača s novým systémom ale nečakajme. Mnohé programy či hry, ktoré na novšom systéme potenciálne pobežia, môžu mať oveľa vyššie hardvérové nároky.

Zostávame pri XP: Základom je aktualizovaný softvér

Ani bez kúpy nového systému či počítača však nie sme bezbranní. Síce sa hovorí, že nepodporovaný systém je „ponechaný napospas svojmu osudu“, no v skutočnosti tomu tak byť nemusí.

Základom je používať aktuálne verzie aplikácií. Pokiaľ ešte xpéčka podporujú. Predovšetkým ide o pravidelne aktualizované bezpečnostné nástroje, resp. antivírusy a tiež čo najmodernejšie internetové prehliadače. Pomocou nich môžeme nevýhody nepodporovaného systému aspoň zmierňovať.

Z internetových prehliadačov deklarovali pokračovanie podpory pre Windows XP všetci poprední hráči na trhu ako Chrome, Firefox alebo Opera.

V prípade Internet Explorera (IE) od Microsoftu je situácia zložitejšia. Ak z rôznych dôvodov potrebujeme využívať práve IE, musíme sa uspokojiť maximálne s verziou IE8. Ďalšie verzie už vyžadujú vyššie Windows. Napríklad americký U.S. Computer Emergency Readiness Team (US-CERT) neodporúča používať pod Windows XP prehliadač IE vôbec. Dôvodom je najmä fakt, že nemôžeme využívať najmodernejšiu verziu IE, ktorá poskytuje oveľa vyššiu mieru ochrany aj používateľského komfortu.

Samostatnú kapitolu predstavuje bezpečnostný softvér. Aj tu sa dá skonštatovať, že kľúčoví hráči pokračujú s podporou Windows XP i naďalej. Firmy sa však stavajú k podpore rôzne. Niektoré antivírusové spoločnosti nestanovili žiadny koncový termín podpory, iné plánujú podporovať xpéčka zhruba do rokov 2015 – 2016.

Microsoft plánuje podporovať svoj bezplatný Security Essentials ako aj ďalšie produkty – System Center Endpoint Protection, Forefront Client Security, Forefront Endpoint Protection a Windows Intune do 14. júla budúceho roka.

Pri Security Essentials sa však podpora týka len súčasných používateľov produktu pre spotrebiteľov a zároveň len antimalvérových aktualizácií, upozornil Peter Kmoško, šéf Windows divízie Microsoftu na Slovensku v nedávnom on-line rozhovore. Po 8. apríli už zároveň nie sú používateľom sprístupnené nové inštalácie spomínaného softvéru.

Viac o podpore jednotlivých produktov napovie sumarizačná tabuľka z nášho predchádzajúceho článku.

U firiem ako AVG, Check Point / ZoneAlarm, Bullguard, Comodo, Avast , Fortinet, F-Secure, Ikarus, K7 Computing, Kingsoft, McAfee, Microworld, Panda Security, Quickheal a Tencent by mala byť poskytovaná podpora pre Windows XP aspoň nasledujúce dva roky. Presné termíny neboli stanovené.

Záchranné koleso? „Nadštandardná“ podpora je len pre firmy

V praxi ešte existuje jedna možnosť, ako si podporu Windows XP predĺžiť minimálne o celé mesiace. Microsoft totiž v rámci špeciálnej „Custom Support“ poskytuje platenú podporu aj zariadeniam s xpéčkami.

Domácnosti sa ale tešia predčasne. Microsoft potvrdil, že podobná podpora nie je určená pre domácich používateľov. Podporu môžu získať len firemní zákazníci v prípade, že majú aktívny Premier Support kontrakt. K počítačom, ku ktorým potrebujú podporu, musia mať navyše vypracovaný migračný plán na novší OS (Windows 7 či 8). I platená podpora tak viac-menej predstavuje len určité „oddialenie nevyhnutného“.

Aj keby podobná možnosť bola k dispozícii, pre domácich používateľov by nešlo o lacnú záležitosť. Dokonca sa dá hovoriť o mrhaní prostriedkov.

Microsoft podrobnosti k cenám nespomína, pretože sú často otázkou individuálnych dohôd medzi firmami. Podľa našich informácií sa však priemerná cena podpory pohybuje na úrovni 200 – 250 dolárov ročne za jedno prihlásené zariadenie (počítač).

Pri dnešných cenách notebookov sa investovať podobné prostriedky do starého počítača – len kvôli starému Windows XP – veľmi neoplatí. U firiem či povedzme bánk je situácia iná, najmä ak spravujú celé tisícky počítačov…

Užitočné nástroje vedia pomôcť, mnohé sú zadarmo

Zabúdať by sme nemali ani na rôzne nástroje, ktoré tiež vedia v mnohom pomôcť z pohľadu bezpečnosti, ochrany súkromia a vylepšenia fungovania systému.

Malicious Software Removal Tool Microsoft ponúka vlastný bezplatný nástroj Malicious Software Removal Tool. Jeho úlohou je skontrolovať počítač a pokiaľ nájde škodlivý kód, postará sa o odstránenie. Nevýhodou je najmä fakt, že nástroj nenahrádza plnohodnotný antivírus. Pracuje len s databázou známych vzoriek, ktoré obsahujú viaceré známe hrozby. Napriek tomu, že podpora Windows XP skončila, nástroj sa bude naďalej ponúkať používateľom cez Windows Update aj Download Centrum Microsoftu. Podpora nástroja pre Windows XP bude taktiež poskytovaná do 14. júla 2015.

Dôležitým prvkom ochrany je i firewall. Býva súčasťou komplexnejších bezpečnostných produktov a tiež ho nájdeme vo Windows XP, no dá sa stiahnuť aj ako samostatná aplikácia od tretích strán. Spravidla ponúka oveľa širšie možnosti ochrany. Jeho úlohou je riadiť a zabezpečovať sieťovú komunikáciu – kontroluje tok dát medzi sieťami.

Firewall by mal byť od aktualizácie Service Pack 2 (SP2) pre Windows XP predvolene zapnutý. Správu bezpečnostných nastavení riadime cez Security Center, ktoré bolo uvedené práve s balíkom SP2.

Z bezplatných firewallov spomeňme napríklad ZoneAlarm Free Firewall, Comodo Free Firewall, TinyWall alebo Ashampoo FireWall Free.

Hodiť sa môže aj program typu CCleaner. Ide o optimalizátora a čističa počítačov s Windows. Odstráni históriu, dočasné odkladacie súbory, zoznam otvorených dokumentov, vysype kôš. Postará sa aj o kontrolu integrity registrov, môžeme spravovať štartovací proces Windows i nainštalované programy.

Celé desiatky systémových nástrojov, ktoré podporujú Windows XP alebo dokonca ešte staršie systémy, ponúka už dlhodobo projekt Sysinternals od Microsoftu. Ide o nástroje zamerané na súbory, disk, procesy i bezpečnosť. Spomeňme napríklad Autoruns (získame plnú kontrolu nad štartovacím procesom Windows), Process Explorer a Process Monitor (monitorovanie spustených procesov, zaťaženia procesora aj využívania pamäťových prostriedkov). Výhodou je tiež služba Sysinternals Live, ktorá umožní spúšťať aplikácie priamo z webu Microsoftu.

Prejsť na novší systém má zmysel

Windows XP síce ešte nepovedal svoje posledné slovo, no – úprimne povedané – vo svete modernej techniky už nemá miesto.

Vyššie spomínané kroky vedia život s xpéčkami predĺžiť o celé mesiace, možno aj roky. Dôvodom môžu byť napríklad aplikácie, hry alebo hardvér, ktorý by už na modernejších „mašinách“ nefungoval.

No základný problém spočíva vo fakte, že sa len „konzervuje“ určitý stav. Treba sa pripraviť na to, že počet aplikácií/hier/služieb podporujúcich Windows XP bude stále nižší. Prechod na novšiu softvérovú platformu rozhodne stojí za zváženie.

zdroj: zive

Pridaj komentár

Vaša e-mailová adresa nebude zverejnená. Vyžadované polia sú označené *