Windows xp до сих пор. Почему они используют Windows XP и что нам с этим делать? Чем это грозит
Microsoft выпускала уведомление для пользователей XP, сообщающее о прекращении поддержки системы. К счастью, ничего не мешало эти уведомления отключить.
Windows XP ещё поживёт на компьютерах компаний, правительственных организаций, банков и прочих структур, которые обладают высокой инерцией и не могут обновить оборудование в одночасье, однако домашним пользователям ничего не мешает перейти на более современные версии. А таких пользователей ещё более чем достаточно, поскольку доля XP на начало апреля составляла почти 28% . Какие у них сейчас есть варианты?
Что интересно, дата в сообщении неверная...
Перейти на новую версию Windows
Возможно, это самый простой путь идти в ногу с современными реалиями. Однако некоторые компьютеры на Windows XP могут не соответствовать минимальным системным требованиям, имеющимся у Windows 7 или Windows 8.1. Проверьте соответствие аппаратных возможностей вашего ПК и требований устанавливаемой системы.
Обновление до Windows 7 Профессиональная даёт одно преимущество для предприятий, работающих с собственными приложениями, предназначенными для Windows XP, что особенно важно для малого бизнеса. Windows 7 Pro включает в себя режим XP Mode , который запускает виртуальную машину с Windows XP на компьютере с Windows 7, позволяя пользователям использовать устаревшие приложения в новой системе (Windows 8 не имеет этого режима). Тем не менее, с прекращением поддержки Windows XP Microsoft советует использовать режим совместимости с Windows XP, только если ваш компьютер отключен от Интернета.
Многие предприятия задержали модернизацию своих компьютеров по причине высокой стоимости обновления критически важных приложений для бизнеса. XP Mode не является практичным долгосрочным решением, избавляющим от перехода на новые стандарты, но хотя бы позволит сгладить сложность такого перехода.
Покупка нового ПК с новой Windows
С момента появления Windows XP Microsoft выпустила ещё три версии операционной системы (Vista, 7 и 8), что даёт нам некоторое представление о том, насколько изменился мир с тех времён. Характеристики компьютеров значительно выросли с начала продаж систем с предустановленной XP.
Потому сейчас наступает подходящее время, чтобы рассмотреть вопрос о покупке нового компьютера. Естественно, в Microsoft хотели бы, чтобы вы купили Windows 8.1, а заодно и компьютер класса «всё в одном» с большим сенсорным экраном и другими «прибамбасами», о которых старый компьютер на XP не мог и мечтать.
Обновление "Windows 8.1 Обновленная" , появившееся также 8 апреля, даёт ещё больше возможностей, призванных упростить жизнь пользователям клавиатуры и мыши. Возможно, теперь процесс адаптации к новой ОС не будет таким травмирующим для тех, кто предпочитает работать на ПК привычными методами.
Попробуйте что-нибудь новое
Можно воспользоваться этой возможностью и перейти на одну из новых платформ, с Windows никак не связанных. За последнее десятилетие наблюдается сдвиг в принципах использования устройств, отход от оков рабочего стола на более мобильные решения.
Среди доступных вариантов есть компьютеры на OS X , планшеты iPad и Android; Samsung стремиться предложить собственные решения для профессионального применения, работая над платформой KNOX на Android и выпуская планшеты Galaxy Pro. Те, кто предпочитает более привычные форм-факторы, могут посмотреть в сторону хромбуков на системе Chrome от Google . Стоят они от $200, однако прежде чем покупать, попробуйте поработать с ними, ведь урезанный функционал по нраву придётся далеко не всем.
Остаться на Windows XP
Если вас не пугают вирусы и хакеры, можно попросту остаться на Windows XP на неопределённый срок. Microsoft будет продолжать предлагать базовую защиту безопасности Windows XP через пакет Security Essentials и Malicious Software Removal Tool; оба будут продолжать обновляться до 14 июля 2015 года. Но более фундаментальная защита в виде уязвимостей системы уходит в прошлое раз и навсегда, открывая компьютеры для непрекращающихся атак.
Да, активным пользователям с особыми потребностями нужна , а не XP. Она безопаснее, современнее и лучше совместима с последними технологиями. Но для значительной части пользователей Windows 7 – по-прежнему не вариант.
Те, кто будут пользоваться XP и впредь, подразделяются на две основные группы. Наиболее крупная – бизнес-пользователи, зависящие от определенного оборудования или программного обеспечения, которое нуждается в XP или в XP-версии Internet Explorer. К этой категории относятся и специфические фирменные приложения, и узкоспециальные решения – от оптометрии до промышленных контроллеров, фирменного оборудования и т. д.
Во многих случаях разработчиков оригинального программного обеспечения больше не существует или стоимость новых версий неподъемно высока (такие жалобы я особенно часто слышу от муниципальных учреждений и больниц). Что до оборудования, то это чаще всего приборы со встроенной операционной системой, рассчитанные на десятилетия стабильной работы, – электронные микроскопы, медицинская аппаратура, банкоматы, регуляторы насоса и т. д. Здесь ситуация та же, что и с мэйнфреймами на базе Cobol: заменять их слишком дорого и рискованно, поэтому никто и не заменяет.
Другая большая группа пользователей XP – те, кто вообще мало пользуется компьютером и не очень дружит с современными технологиями. Моя мама, например, до сих пор не вполне уяснила, что бывает при нажатии правой кнопкой мыши, а в таком почтенном возрасте люди уже не имеют особого желания осваивать компьютерные новшества для выполнения привычных задач: чтения почты, поиска в Интернете и оплаты счетов. Таких пользователей много, и для них Windows XP – все равно что 15-летней давности машина и 40-летней давности дом: вещь старая, но вполне рабочая. При наличии хорошего антивируса такие люди будут пользоваться XP до скончания веков.
Часто упоминают еще и третью группу пользователей XP: это малообеспеченные люди, не имеющие возможности купить новый компьютер. Однако группа эта совсем не велика, как свидетельствуют разнообразные исследования Pew Research. Во-первых, у малообеспеченных людей вообще редко есть собственный ПК, хоть старый, хоть новый – они чаще пользуются компьютерами в школах и библиотеках. Во-вторых, малообеспеченные люди часто покупают мобильные устройства вместо компьютеров. Так что от XP они зависят вовсе не так сильно, как принято считать. Да, некоторые действительно не могут купить новый ПК и пользуются старым с XP, но огромная база пользователей XP складывается отнюдь не из них.
Важнее всего первая группа: эти пользователи работают в организациях, где Windows 7 является (или скоро станет) основной операционной системой, а XP обслуживает небольшое число сотрудников, накрепко к ней привязанных. Такое разделение создает массу трудностей и самим пользователям, и администраторам. Но единственное, что компания может сделать в такой ситуации – использовать XP только там, где без этого не обойтись, и по возможности изолировать такие системы, чтобы предотвратить случайное обновление IE и драйверов, способное нарушить стабильную работу.
Такие особые сценарии использования XP никуда не денутся – их просто не на что перевести, и это серьезный промах со стороны Microsoft. Да, компания предусмотрела в , MED-V и прочие хитроумные решения, однако они слишком сложны и зачастую не работают. К тому же они не предусматривают возможности масштабирования, поэтому не годятся для массовой миграции и не решают фундаментальной проблемы пользователей узкоспециальных приложений. Никуда не денутся и те, кого XP вполне устраивает для выполнения повседневных задач. Так что в обозримом будущем XP продолжит весьма активное существование, даже несмотря на формальное прекращение поддержки.
| Материалы |
Отныне для XP больше не будут выпускаться «заплаты безопасности», поэтому вполне возможно, что злоумышленники выпустят рой , использующих дыры, которые .
«Хакеры наверняка придерживали какие-то эксплойты в ожидании прекращения поддержки, - считает Крис Шерман, аналитик Forrester Research. - Обнаружив какие-либо новые уязвимости, они, скорее всего, не торопились использовать их раньше времени».
Злоумышленники также могут изучать новые обновления безопасности Windows Vista и Windows 7, чтобы попытаться найти похожие дыры в XP.
Конец обслуживания Windows XP , поскольку компьютеров с этой ОС еще очень много. По оценкам Forrester, около 20% корпоративных ПК работают под управлением XP, а в государственном секторе и здравоохранении этот показатель достигает 23%; достаточно широко применяется система и в розничной торговле. Аналогичные результаты получили устроители исследования из компании Fiberlink, дочернего предприятия IBM по системам управления мобильными устройствами: до 20% ПК на предприятиях работают под XP, а в нескольких крупных компаниях из сферы финансовых услуг эта ОС применяется особенно широко.
Почему XP все еще используется в компаниях
Почему же все эти компьютеры до сих пор ? Ведь в Microsoft объявили дату окончания поддержки Windows XP еще в апреле 2012 года.
«В некоторых организациях неправильно оценили, сколько времени понадобится на миграцию, в некоторых решили, что прекращение поддержки XP для них не проблема, и возможно, что в каких-то отделах ИТ не получили средств на модернизацию», - говорит Майкл Сильвер, вице-президент по исследованиям Gartner. По его словам, в некоторых организациях могли недооценить серьезность известия об окончании поддержки или отложили переход на новую версию Windows до очередной модернизации аппаратного обеспечения.
Кроме того, во многих организациях пользуются старыми приложениями, которые могут работать в XP, а с более новыми версиями Windows несовместимы. Другие не могут провести модернизацию, так как в более новых версиях ОС нет драйверов для того или иного дорогостоящего оборудования, например медицинской аппаратуры.
Уход с XP ускорит автоматизация
Любая миграция отнимает немало времени, но сколько конкретно его будет потрачено, зависит от объема ресурсов, имеющихся у компании. «Можно и 20 тыс. машин обновить за выходные, если у вас столько же специалистов поддержки», - полагает Сильвер. Быстрее провести миграцию, не имея огромных кадровых резервов, можно с помощью автоматизации.
Во французской Высшей школе здравоохранения (EHESP) обновили системы именно таким способом: всего за месяц 600 ПК были переведены с Windows XP на Windows 7 только тремя сотрудниками отдела ИТ и консультантом. Чтобы это стало возможным, процесс был частично автоматизирован с использованием услуги Dell Migration Fast Forward, образа с заранее сконфигурированной средой и программно-аппаратного комплекса для развертывания образов Dell KACE.
«После тестирования нашего ПО на совместимость с новой версией Windows мы начали обновлять компьютеры и операционную систему со скоростью примерно 30 машин в день, - рассказывает Гвендал Росьо, менеджер департамента ИТ и телекоммуникаций EHESP. - Я абсолютно уверен, что нам удалось провести переход быстрее и дешевле, чем если бы мы не прибегали к автоматизации».
Индивидуальная поддержка Windows XP
На самом деле Microsoft еще будет выпускать заплаты безопасности для XP после 8 апреля, но только для тех, кто готов платить. Официального прейскуранта на эту услугу нет, однако, по некоторым сведениям, в первый год индивидуальная поддержка будет стоить 200 долл. в расчете на каждый ПК в год, а в каждый последующий год цена будет удваиваться.
Из-за высоких цен во многих организациях этот вариант не рассматривают, но Сильвер советует все-таки не отбрасывать его: «Мы слышали разные версии о ценах, в том числе говорят, что общая стоимость индивидуальной поддержки будет ниже, чем в прошлом, так что с Microsoft определенно стоит попробовать договориться».
Компании в регулируемых отраслях, которые не воспользуются этой возможностью, рискуют получить проблемы с соответствием нормативным требованиям, поскольку будут пользоваться ОС, в которой перестали устранять уязвимости. «В конечном счете решение будет зависеть от аудиторов, но в любом случае надеяться, что система защищена, когда на нее не устанавливают заплаты, было бы рискованно», - полагает Сильвер.
С ним согласен Чак Браун, директор Fiberlink: «По федеральным американским законам, ПК, работающие под управлением XP, будут считаться незащищенными. И меня удивляет, что в индустрии финансовых услуг кто-то вообще мог решить, что машины под XP будут отвечать международным правилам, регулирующим отрасль».
Защитить XP можно сторонними средствами
Есть и другие способы защитить машины с XP, помимо заключения договора о поддержке с Microsoft. Один из вариантов - установить средства безопасности, которые не пропустят эксплойты на ПК. В частности, подобный защитный сервис под названием ExtendedXP предлагает французская компания Arkoon+Netasq. На каждый обслуживаемый ПК устанавливается агентская программа, взаимодействующая с онлайн-сервисом, который собирает информацию об угрозах для XP и выдает рекомендации по защите.
Еще один вариант - воспользоваться средствами виртуализации, изолирующими индивидуальные приложения. Этот метод применяют в компании Bromium, разрабатывающей ПО безопасности. Ее система vSentry создает аппаратно изолированные виртуальные микромашины для каждой задачи конечного пользователя. Если такая ВМ подвергается атаке, она остается изолированной от центрального процессора, памяти, устройств хранения и не имеет прямого доступа к периферийным устройствам и сети. Если аварийно завершить соответствующую пользовательскую задачу, вредонос автоматически уничтожается, утверждают в Bromium.
«Около 60% вредоносов в качестве вектора атаки используют PDF-файлы, так что подобные изолирующие системы способны обеспечить неплохую защиту, - считает Шерман. - Но проблема в том, что они поддерживают только ограниченный круг приложений».
По его словам, можно также попробовать воспользоваться технологией белых списков для приложений, которая предотвращает выполнение неизвестного кода. Правда, программа из белого списка все же может быть скомпрометирована.
Управление привилегиями и «нулевой вариант»
Поскольку большинству вредоносов для cрабатывания требуются администраторские права, снизить риск могут решения, дающие возможность пользоваться только аккаунтами со стандартными правами и поднимающие привилегии до административных, лишь когда нужно выполнить определенные задачи.
Исследование, проведенное специалистами Avecto, компании - разработчика средств управления привилегиями, показало, что 92% критических уязвимостей в ПО Microsoft, найденных в 2013 году, можно «прикрыть» с помощью простого блокирования административных прав. К числу таких брешей относятся 96% обнаруженных в Windows и 91% найденных в Office.
Простые приемы - например, отключение поддержки Java и Flash и использование сторонних обновляемых браузеров наподобие Chrome - тоже позволяют повысить защищенность машины с XP.
Есть также «нулевой вариант»: полное отключение компьютеров с XP от Интернета для изоляции от внешних угроз. Но, как отмечает Сильвер, в этом случае все равно останется риск подхватить через USB-накопитель инфекцию наподобие программ-вымогателей, шифрующих диски.
Со временем риск станет меньше
Опасность использования машин с XP в предстоящие 12 месяцев, скорее всего, вырастет, пока новые уязвимости, которые устраняются в Vista и 7, будут использоваться в XP. Но в конечном счете, уверен Сильвер, риск сойдет на нет.
Это произойдет, поскольку парк используемых ПК с XP рано или поздно станет таким маленьким, что просто перестанет интересовать разработчиков вредоносных программ аналогично тому, как их почти не интересуют машины с Linux и Mac OS X.
«На протяжении ближайшего года риск использования XP будет высоким, - полагает Сильвер. - Но через два или три года опасность станет уже меньше. Правда, за это время организации, которые все еще пользуются XP, и сами от нее, скорее всего, уже откажутся».
- Paul Rubens. How to Support Windows XP Now That Microsoft Isn"t. CIO Magazine. April 07, 2014