Sikring av Windows XP etter slutten av støtten april
Sikring av Windows XP etter at Microsoft har avsluttet støtten i april 2014, kommer ikke til å være en enkel jobb. Faktisk blir det nesten umulig! StatCounter sier at Windows XP markedsandel er rundt 19%, mens NetApplication sier at den er rundt 29%. Begge har egen metode for å beregne dette. Gitt grunnverdenen hvor en masse fortsatt bruker Windows XP, og i betraktning at det er mange fortsatt mange hjemmebrukere fra forskjellige deler av verden, som bare ikke ville ha råd til å oppgradere til en nyere versjon av Windows-operativsystemet , å sikre sine datamaskiner kommer til en stor utfordring!
Windows XP har rundt 20% av operativsystemets markedsandel. Og dette er den globale figuren. I Afrika har Windows XP fortsatt en markedsandel på rundt 33%. I Asia er det 27%! I India er det rundt 30%, mens i Kina er det 51%! Det er som bokstavelig talt hundrevis av millioner datamaskiner som kjører Windows XP!
Microsoft ønsker at denne tallet skal komme ned til rundt 10% globalt når den avsluttes sin støtte i april 2014. Men selv om tallet kan (eller kanskje ikke) kommer ned, vil tallene i utviklingsland fortsatt være høye. Det vil fortsatt være disse brukerne, i noen land, som hovedsakelig fortsatt bruker dette utdaterte operativsystemet.
Når Microsoft slutter å støtte for Windows XP, stopper det å frigjøre sikkerhet og andre oppdateringer for det. Det vil til og med slutte å støtte Microsoft Security Essentials på Windows XP. Og når Microsoft slutter å levere sikkerhetsoppdateringer og oppdateringer til Windows XP SP3 og Microsoft Security Essentials, blir det en åpen lekeplass for hackere og malware pushers. Det vil effektivt ha en nulldagssårbarhet i evigheten! Du kan lese mer om risiko for å bli med Windows XP etter slutt på støtten.
Selv om Microsoft vil slutte å støtte Windows XP, vil det være mange programvarefirmaer som vil fortsette å støtte det. Flere sikkerhetsselskaper som allerede har kunngjort sine intensjoner om å fortsette å støtte deres antivirus- og sikkerhetsprogramvare for Windows XP. Men det er faktisk et spørsmål - hvor lenge vil andre programvarefirmaer støtte en plattform som er praktisk for alle formål, død i vannet. Selvfølgelig kan man ikke diskutere det faktum at Microsoft i tilfelle av et utbrudd måtte være tvunget til å frigjøre noen sikkerhetsoppdateringer under offentlig presse - men det er et annet spørsmål.
Sikker Windows XP etter slutt på støtten
Dette innlegget er ment å forsøke å hjelpe de fra slike land, hvor bruken av Windows XP fortsatt vil være høy og for de brukerne som ville være tvunget til å bruke den, fordi de kanskje ikke har råd til å oppgradere, ved å foreslå noen trinn de kan ta! Det vil forsøke å liste noen trinn som en Windows XP-hjemme bruker kan ta for å minimere risiko og redusere deres potensielle sikkerhetsproblemer.
Bruk tredjeparts Internet Security Suite
Gitt det faktum at Microsoft vil slutte å støtte Microsoft Security Essentials, er det best å bytte til en gratis sikkerhetsprogramvare. Nylige nyheter tyder på at de vil slutte å oppdatere MSE & MRT etter juni 2015. En brannmur kan blokkere trusler om at antivirusprogrammet ditt savner. Ikke bare det, det kan forhindre hackere i å bryte inn i datamaskinen din! Siden Microsoft vil slutte å oppdatere Windows XP-komponenter, vil også brannmuren forbli upatchet. Så det er viktig at du installerer en god brannmur, bortsett fra en antivirusprogramvare. Mens du alltid kan gå inn for noen gratis AntiVirus-programvare og en gratis brannmurprogramvare, anbefaler jeg at du installerer en gratis, men fullt integrert Internet Security Suite, som kan tilby en flerlags beskyttelse. Det er mange sikkerhetsselskaper som har forpliktet seg til å støtte sin sikkerhetsprogramvare på Windows XP utover livet.
Ta sikkerhetskopier regelmessig
Ta back ups regelmessig religiøst! Du har ikke noe valg! Skulle noe gå galt, får du muligheten til å gå tilbake. Bruk noen av disse gratis Imaging, Backup og Recovery Software som vil fungere på Windows XP. Hva ville skje hvis du trengte å installere Windows XP på datamaskinen din? Vil du kunne aktivere den? Ville Microsofts aktiveringsservere for Windows XP-aktivering fortsatt fungere? Det er flere slike spørsmål, som ikke kan besvares for øyeblikket. Så opprett et bilde av Windows XP, og kanskje til og med sikkerhetskopiere Aktiverings Token-filene.
Hold den installerte programvaren oppdatert
En Software Update Checker som Secunia Personal Inspector vil skanne datamaskinen din for installert programvare. Du vil dermed være beskyttet mot sårbarheter i denne programvaren. Kjør sine skanninger regelmessig.
Bruk en alternativ nettleser
Siden Internet Explorer også ikke vil få oppdateringer, kan det være på tide å slippe IE og flytte til en alternativ nettleser som Firefox, Chrome eller Opera.
Bruk alternativ programvare istedenfor innebygd programvare
Som for nettlesere, må du begynne å bruke alternative mediespillere, komprimeringsverktøy, Windows Explorer-alternativer, e-postklienter og lignende, siden disse komponentene også ikke vil motta oppdateringer. Du kan se en haug med gratis Windows-programvare her.
Aldri klikk på ukjente koblinger eller last ned vedlegg fra ukjente kilder
Dette er viktig! E-post er en vanlig vektor som brukes av skadelig programvare for å komme på datamaskinen. Så aldri klikk på en lenke som du kanskje tror ser mistenkelig ut. Selv om du har en 1% tvil - IKKE! Det samme gjelder for vedlegg også. Du kan sikkert laste ned vedlegg du forventer fra venner, slektninger og medarbeidere, men vær veldig forsiktig med posten fremover som du kanskje mottar selv fra vennene dine. En liten regel å huske i slike situasjoner: Hvis du er i tvil - DONT!
Lag Windows XP vis filutvidelse
Det er også en god ide fra et sikkerhetssynspunkt, for å vise filutvidelser. Når du gjør dette, vil filnavnene alltid vises med utvidelser som .doc, .pdf, .txt, etc. Dette vil hjelpe deg med å se de virkelige utvidelsene av filene og dermed gjøre det litt vanskeligere for malware å forklare seg selv og få på datamaskinen din.
Bruk en ekstra On-demand antivirusskanner
Det kan være tider med tvil hvor du kanskje vil ha en annen mening. På slike tidspunkter kan du bruke disse on-demand antivirusskannerne. Faktisk gjør det en øvelse å bruke det en gang i uka minst.
Slett deg Internet Cache ofte
Midlertidig Internetfiler-mappe i Windows XP er et sikkerhetsfelt for malware lastet ned fra Internett. Angi nettleseren for å slette cachen på hver utgang.
Ta Windows XP frakoblet
Dette kan trolig være det beste å gjøre, dvs. hvis du kan gjøre det. Bruk Windows XP for alt ditt offline arbeid og ikke koble til Internett. Men ja, du må fortsatt ta vare når du kobler inn en venns USB eller ekstern stasjon!
Lås ned Windows XP-maskinen din
Bruk en programvare som TimeFreeze, RollBack XP eller Returnil System Safe, som returnerer OS til en tidligere tilstand hver gang du starter på nytt.
Vær forsiktig når du kobler til en USB
USB er en vanlig vektor for overføring av skadelig programvare. Så unngår eller vær ekstra forsiktig når du kobler andres USB-stasjoner. Deaktiver AutoPlay for flyttbare enheter. Begrens tilgangen til USB-stasjoner hvis du kan. Administrer og sikre USB og USB-stasjonene.
Bruk en standard brukerkonto
Ikke bruk administratorkontoen når du bruker Windows XP-datamaskinen for å jobbe eller surfe på Internett. Bruk en ikke-administrativ Standard brukerkonto til å gjøre det. (Takk for denne Ron).
Bruk DropMyRights
Windows XP-brukere må nå installere gratis DropMyRights-programmet. Dette verktøyet reduserer brukerens privilegium og gjør surfing sikrere. Det vil gjøre surfingen litt sikrere, siden det kjører utvalgte programmer, som nettlesere, i et begrenset miljø, med lavere rettigheter, selv når de logges på Windows XP som administrator. Dette verktøyet er ikke nødvendig på Windows Vista og senere, men kan være veldig nyttig for Windows XP-brukere - spesielt nå.
Herd Windows XP-sikkerhet ved å justere den
XP-AntiSpy er et lite verktøy som lar deg deaktivere noen innebygde funksjoner og herde Windows XP-sikkerhet. XPY er et annet slikt verktøy. Sjekk dem og bruk en av dem til å deaktivere funksjoner som Eksternt skrivebord, etc, enkelt.
Blokker dårlige nettsteder
Hvis du planlegger å fortsette å bruke Internet Explorer, legger du til dårlige nettsteder i Begrenset område for Internet Explorer. Du kan bruke ZonedOut til å administrere den og legge til en liste med "dårlige" nettsteder fra SpywareWarrior. Du kan også bruke SpywareBlaster's innoculate-funksjon for å oppnå det samme. Du kan også legge til en liste over dårlige nettsteder til vertsfilen din og blokkere dem. Listen over dårlige nettsteder fra mvps.org er verdt å vurdere, og du kan bruke HostsMan til å administrere vertsfilen din. Hvis du blokkerer dårlige nettsteder, reduseres sjansene for at Windows XP blir smittet med skadelig programvare ytterligere.
Endre DNS-server
Endre DNS-innstillingene dine. Bruk OpenDNS eller noe lignende for å forhindre at datamaskinen din besøker ondsinnede nettsteder.
Enhanced Mitigation Experience Toolkit
[EMET har fått rabatt]
Bruk Microsofts Enhanced Mitigation Experience Toolkit. Det er et av de beste sikkerhetsverktøyene for Windows 8/7 som bidrar til å forhindre at sårbarheter i installert programvare utnyttes av skadelig programvare og skadelige prosesser. Dette oppnås ved hjelp av sikkerhetsreduksjonsteknologier, som fungerer som spesielle beskyttelser og hindringer som en utvinningsforfatter må beseire for å utnytte programvareproblemer.
Bedriften Brukere av Windows XP ville gjøre det bra å vurdere en migrering til en nyere Windows-versjon, hvis det er mulig. Hvis du har et alternativ, og kan, bruk Windows Server 2003 R2 i stedet for Windows XP. Windows Server 2003 R2 er i utgangspunktet Windows XP Server, siden de begge er basert på samme kjernen. Så det som bare fungerer på Windows XP, vil også fungere på Windows Server 2003 R2. Mens Windows XP-slutten av støtten skjer i april 2014, for Windows Server 2003 R2, er datoen juli 2015. Så det gir deg enda mer pusteplass. Kjører Windows XP i en virtuell maskin er også et alternativ som kan fungere og gir mening, mens støtte fortsatt er tilgjengelig for Windows Server 2003. Windows XP Enterprise-kunder, gjennom Microsoft Premium Support Services, vil også kunne få sikkerhetsreparasjoner og direkte teknisk støtte gjennom hele kontraktens levetid.
Å ta alle disse trinnene vil ikke sikre Windows XP - ingen måte! Ikke få en falsk følelse av sikkerhet! Men det er det beste man kan gjøre under situasjonen. Jeg vil sterkt oppfordre deg til å oppgradere til Windows 7 eller Windows 8 - og hvis det ikke er mulig, gå over til noen gratis open source-operativsystem. Les også vårt innlegg på Windows XP End of Life anbefalinger - Hva neste!?
Gi meg beskjed hvis du har flere ideer om hvordan du sikrer Windows generelt.