Laatste patch dinsdag voor Windows 2000 en Windows XP SP2

Microsoft heeft de Microsoft Security Bulletin Advance Notification gepubliceerd voor juli 2010 - wat een relatief lichte maand voor patching oplevert. Deze komende patch dinsdag heeft slechts vier beveiligingsbulletins, maar het is een cruciale dag voor veel IT-beheerders, want het betekent ook het einde van de Microsoft-ondersteuning voor Windows 2000 en Windows XP SP2.

Van de vier geplande beveiligingsbulletins zijn er drie beoordeeld als Critical, terwijl de resterende belangrijk is. Twee van de kritieke beveiligingsbulletins hebben invloed op Windows en de andere twee beveiligingsbulletins zijn van invloed op Microsoft Office.

Wolfgang Kandek, CTO van Qualys, verduidelijkt de beveiligingsbulletins die van invloed zijn op het Windows-besturingssysteem in een blogpost. "De eerste is voor Windows XP en 2003 en herstelt de kwetsbaarheid van Windows Help en ondersteuning die werd gepubliceerd door Tavis Ormandy in een veel besproken verhandeling over volledige openbaarmaking. Microsoft liet een indrukwekkende omloopsnelheid zien in die patch."

Kandek gaat verder en beschrijft de ander beveiligingsbulletin met betrekking tot Windows, waarmee ook een zero-day-kwetsbaarheid wordt aangepakt. "Het tweede bulletin lost een probleem op in het AERO-beeldschermstuurprogrammaonderdeel voor Windows 7 en Windows Server 2008 R2, dat eerder in mei openbaar werd gemaakt."

De beveiligingsbulletins zelf kunnen worden overschaduwd door het aflopen van de ondersteuning voor Windows 2000 en Windows XP SP2. Veel bedrijven vertrouwen nog steeds op deze archaïsche, maar toch geschikte platforms. Doorgaan met het gebruik ervan tot na de volgende dinsdag zal echter een beetje lijken op het spelen van Russisch roulette, omdat zonder ondersteuning de platforms steeds minder stabiel en onveiliger worden.

Voor bedrijven die nog steeds Windows XP SP2 gebruiken, betekent het einde van de ondersteuning geen nieuwe beveiligingsupdates, geen nieuwe niet-beveiligings hotfixes en geen toegang tot de productontwikkelingsresources van Microsoft. De oplossing voor bedrijven die nog steeds Windows XP SP2 gebruiken, is echter relatief eenvoudig - pas SP3 toe, die nog steeds wordt ondersteund.

Bedrijven met Windows 2000 hebben nog steeds een moeilijkere uitdaging. Met ingang van 13 juli 2010 zijn er geen nieuwe beveiligingsupdates, niet-beveiligingshotfixes of opties om Microsoft productontwikkelingmiddelen te gebruiken, net als Windows XP SP2.

Bovendien heeft Windows 2000 geen toegang meer om gratis of betaalde ondersteuningsopties te krijgen en er zal geen verdere update van online ondersteuningsinhoud plaatsvinden. De oplossing voor Windows 2000 is ook niet zo eenvoudig. Bedrijven die nog steeds Windows 2000 gebruiken, moeten upgraden naar een recenter besturingssysteem - in het bijzonder Windows 7 - om een ​​ondersteund platform te blijven gebruiken.

Microsoft dringt er bij bedrijven die nog steeds Windows 2000 of Windows XP SP2 gebruiken op aan om door te gaan naar een ondersteund systeem besturingssysteem. "Niet-ondersteunde producten of servicepacks vormen een aanzienlijk risico voor de beveiliging van uw computer. Daarom adviseert Microsoft klanten te migreren naar het nieuwste ondersteunde servicepack en / of product vóór het einde van de ondersteuning Onze nieuwste producten, zoals Windows 7 en Windows Server 2008 R2 biedt meer veiligheid, betrouwbaarheid, milieuvriendelijke functies en tal van andere voordelen. "

Je kunt Tony volgen op zijn Facebook-pagina, of contact met hem opnemen via e-mail op tony_bradley @ pcworld.com. Hij tweets ook als @Tony_BradleyPCW.