Service Pack 2 для Windows XP: новые стандарты безопасности

Прошедшая неделя ознаменовалась одним интересным событием. 9 июня в конгресс-холле гостиницы "Интурист" прошел партнерский семинар Microsoft, основной темой которого стало представление нового пакета обновления Service Pack 2 (SP2) для операционной системы Windows XP. В настоящее время все OEM и коробочные версии Windows XP содержат Service Pack 1 (SP1). Но с момента его выпуска прошло много времени, и уже назрел выпуск нового пакета обновления. Сейчас уже он доступен в версии Release Candidate 2 (кандидат на выпуск 2). Пакет тестируется сотрудниками компании Microsoft и в скором времени (предположительно, в июле) будет предложен всем пользователям системы Windows XP. Ключевым аспектом нового пакета SP2 для Windows XP стало повышение безопасности операционной системы. Каждый месяц отмечается появлением какого-либо нового компьютерного вируса, деяние которого приносит многомиллионные, а то и миллиардные убытки по всему миру. Атаки становятся чаще и сложнее: все больше и больше специалистов работают над вопросами безопасности. Результаты их деятельности видны человеческим взглядом -- исправления, закрывающие бреши в программном обеспечении, выпускаются более оперативно. Для сравнения, если патч на вирус Nimda вышел через 331 день после его появления, а на вирус SQL Slammer -- через 180 дней, то ответ на активизацию червя Blaster появился на сайте Microsoft через 25 дней после его начала работы. Но за это время вредоносные "живности" успевают натворить уже массу неприятностей, поэтому необходимо уровень безопасности повысить на порядок. Но усилий программистов Microsoft мало для решения проблемы -- необходимо консолидация всей хайтек-отрасли. Сейчас активно разрабатываются новые технологии защиты, например, LaGrande, которые построены на взаимодействии программного и аппаратного обеспечения, но их время придет чуть позднее. А сейчас, пока платформа PC остается неизменной, вопросы безопасности стоят исключительно на плечах программистов. Корпорация Microsoft всегда относилась к безопасности очень серьезно. Уже в 2003 году, когда стало ясно, что действия червей невозможно блокировать штатными средствами операционной системы Microsoft Windows, она стала выпускать ежемесячные исправления. Они позволили пользователям оперативно защищать свой компьютер от вирусов. В первом полугодии 2004 года вышел новый продукт ISA Server 2004, скоро выходит финальная версия SP2 для Windows XP и SP1 для Windows Server 2003. В настоящее время также проводятся улучшение механизма анализа защищенности ПК, что позволит системе безопасности быть более гибкой и приспособленной для атак вирусов. А в недалеком будущем программисты собираются внедрять активные технологии защиты, которые не позволят вредоносному коду внедриться в систему. В отличие от прошлых лет, когда большинство вирусов заносилось в компьютер с дискет и компакт-дисков, сегодняшние ПК больше уязвимы из Сети. Фактически, подцепить "заразу" можно двумя способами: через браузер и электронную почту. Для того чтобы снизить риск внедрения вируса в компьютер, в операционной системе Windows XP работает программа Internet Connection Firewall. В пакете SP2 корпорация Microsoft решила назвать ее Windows Firewall. Это было сделано в силу тех причин, что программа расширила рамки работы и теперь отвечает за безопасность на более широком уровне. Windows Firewall по умолчанию включен, имеет больше параметров для настройки -- поддерживаются групповые политики для IPv4 и IPv6, командная строка. Компьютер защищается даже во время загрузки операционной системы, а не только при запуске программы, улучшен интерфейс с пользователем. По умолчанию входящие подключения запрещены, а динамические порты открываются только на определенное время -- это позволит закрыть многие бреши. Система безопасности поддерживает несколько профилей для работы в корпоративной или домашней сети. При этом в последнем случае Windows Firewall не мешает предоставлять файлы в общий доступ. Естественно, что многие приложения используют нестандартные порты для передачи информации. Преимущества Windows Firewall состоит в том, что систему безопасности можно обучить, чтобы она понимала, какую программу необходимо заблокировать, а какой следует разрешить обмен данными. Для этого используется механизм исключений, который настраивается вручную. В случае неожиданной активности какого-либо приложения система безопасности выводит окно с предупреждением, а пользователь решает уже сам -- позволить программе передать информацию или запретить. В Service Pack 2 реализован новый API по безопасной обработке присоединенных файлов Attachement Execution Services. Ранее этой операцией занималось конкретное приложение (почтовая программа), теперь же за эту функцию отвечает сама операционная система. Данный механизм имеет большое количество преимуществ. Прежде всего, теперь вы можете использовать любую почтовую программу - уровень безопасности будет всегда очень высоким. Во-вторых, этот механизм позволит пользователю определить степень доверия к тому или иному присоединенному файлу - не секрет, что сейчас очень многие вирусы маскируются под картинку или текстовой документ. Более безопасным становится предварительный просмотр сообщения - система не даст в этом режиме запуститься вирусу. В браузере реализация данного механизма позволила повысить уровень защиты при запуске ActiveX-приложений. Многие черви используют эту возможность для несанкционированного запуска управляющего кода, чтобы затем уже выкачать сам вирус и запустить его дальше по сети. Теперь пользователь может вручную управлять настройками безопасности для запуска подобных приложений: просматривать имя программы и ее издателя и разрешить/запретить ее запуск. Таким образом, выход в интернет стал безопаснее. В рамках одной статьи невозможно рассказать про все новшества Service Pack 2 для Windows XP. В следующем номере мы продолжим эту тему. Сергей Ванюков ([email protected]), Александр Атаманенко ([email protected])
Весь номер

Новости партнеров:

21.10.2024

Новый iPhone 17 Air: инсайдерская информация и утечки

Аналитик Джефф Пу из Haitong International опубликовал исследовательскую заметку, с которой ознакомился Apple Insider, в которой он изложил подробности об iPhone 17 Air (или Slim) и потенциальных функциях моделей iPhone 17 Pro.

26.09.2024

Что такое IP-телефония и как она работает, какие преимущества даёт

IP-телефония — это современное технологичное решение, которое позволяет организовать общение через интернет. Оно преобразует голос (аналоговый сигнал) в цифровой формат, доставляет IP-пакеты и расшифровывает их. Принцип работы IP-телефонии позволяет организовывать как обычные звонки, так и по видеосвязи.

20.09.2024

Валидация базы имейлов: как обеспечить доставку писем только реальным подписчикам

Как проверить базу адресов на валидность и улучшить результативность рассылок, защититься от спама и повысить эффективность?

30.08.2024

Промежуточные реле: особенности и применение в современных технологических системах

Промежуточные реле широко используются в различных отраслях промышленности благодаря своей способности коммутировать нагрузки и управлять исполнительными элементами в электрических цепях. Эти устройства служат важной ролью в обеспечении надежности и точности работы электрических систем.

08.01.2024

Инновации в медицине

Тема инноваций в области медицинских товаров является актуальной и касается каждого. Сегодня использование больших данных, искусственного интеллекта и других технологий стимулирует внедрение медицинских новшеств по всему миру. Новые методы профилактики, диагностики и контроля заболеваний, а также инновационные препараты и техники для мониторинга и лечения обещают значительно улучшить качество жизни людей.