Думки: чому Windows XP застряг на комп'ютерах? Що робити, якщо не інстальовано Windows XP? Досі користуюсь windows xp.

Євген Золотов

У списку айтішних чудес є одне, що перевершує будь-які інші своїми розмірами. Це Windows XP. Колишня популярна операційна система для PC протягом б оБільшій частині XXI століття, вона начебто почала поступатися Windows 7 два роки тому: спостерігачі, хоч і даючи різні цифри, сходилися тоді на думці, що крива, що зображує відсоткову частку XP, впала в штопор, тоді як крива для "Сімки" так само швидко набирала висоту (див. «Десятиліття XP»). Однак ще через рік ситуація вирівнялася. Сьогодні різні дослідники, як і раніше, озвучують різні цифри: StatCounter оцінює частку XP у 20 відсотків із копійками, а “Сімки” – у 52 відсотки; NetApplications (методика якої особисто я довіряю більше) говорить про 32 і 38% відповідно. Але ті й інші знов-таки сходяться в одному: з середини минулого року і по сьогодні ринок операційних систем для PC переживає стагнацію, так що частки учасників за цей час принципово не змінилися.

Із чим пов'язаний раптовий застій, здогадатися не важко: нові персональні комп'ютери розходяться безпрецедентно погано (див. «Підсумки»). Але для нас зараз важливіший інший факт. Система дванадцятирічної давності незрозумілим чином продовжує відігравати другу за важливістю роль на світовій комп'ютерній сцені! Вона керує кожною третьою-п'ятою персоналкою на землі і, здається, зовсім ігнорує швидке повне закінчення підтримки. Адже вже у квітні 2014-го Microsoft обіцяє припинити випуск латок для XP. Припинити зовсім!

Вважаючи по головах, напризволяще буде докинуто від трьохсот мільйонів до півмільярда користувачів. Звісно, ​​не у всіх регіонах планети ситуація однакова. Найбільшу питому вагу XP має у Китаї: там вона досі перебуває в абсолютних лідерах, обслуговуючи приблизно три чверті комп'ютерного парку. Але й Захід проблемі схильний також. Навіть у найбільш економічно благополучних зонах на зразок США XP управляє кожною шостою персоналкою. Відмінності між тими та іншими більше не чисельні, а якісні: якщо в Китаї XP працює головним чином на десктопах, на Заході, імовірно, вона стала робочою конячкою, що тягне вбудовані та спеціальні системи - на кшталт цифрових кіосків, банкоматів, касових апаратів, кіно-, мед-, авіаобладнання тощо.

Використання в невидимих ​​неозброєному оці місцях, принаймні, частково пояснює її загадкову, алогічну популярність. Адже – давайте чесно! - Ніхто не знає точно, чому айтішний світ так вперто не хоче з XP розлучатися. Банкомати та їм подібні системи замкнуті на себе, вони можуть працювати без апгрейду та апдейтів роками та десятиліттями (Diebold оцінює частку XP-банкоматів у Штатах у 75%, а до того переважна більшість таких машин працювала під OS/2: нічого собі стрибок, правда ?), і ця обставина, мабуть, визначає «кохання» Заходу. А для чіпляються за XP на десктопах, очевидно, важливі прийнятні швидкість роботи та функціонал (у тому числі на старому залізі).


Працює – не чіпай?

Все це було відомо і раніше, але за останній рік з'явилася ще одна, третя версія, що пояснює живучість Windows XP. Суть: всі, хто міг оновитися, це зробили, а решта вважають апдейт і апгрейд або занадто дорогими (порядок витрат тут, до речі, не секрет; Microsoft сама пояснює партнерам, скільки витрачає середньостатистичний робоче місце на переїзд з XP на новіші версії Windows: близько 200 доларів), або непотрібним (оскільки втратили інтерес до PC та цеїхня остання персоналка; вони вже обзавелися смартфонами і планшетами і не стануть оновлювати комп'ютер, що заміщається ними.

Таким чином, третя група кандидатів на оновлення виключається. Але, на жаль, і першим, і другим з'їхати з Windows XP теж непросто. Бізнесу перевезти комп'ютерне господарство на нову ОС за півроку неможливо (витрати тут ростуть прямо пропорційно швидкості міграції). Експерти рекомендують терміново почати ізоляцію застарілих систем, огороджуючи їх від мережі або, що краще, зовсім поміщаючи XP-комплекси у віртуальні машини, щоб убезпечити від зовнішніх ризиків не втративши функціоналу, - але і цей рецепт, на жаль, недешевий. Що ж до рядових користувачів, що задовольняються XP сьогодні, то - оскільки "Вісімка" вже явно не "засвітилася" - для них і через рік XP залишиться функціонально і фінансово найприйнятнішим варіантом.

У результаті квітень (і травень, і червень) наступного року ми зустрінемо приблизно з тими ж пропорціями: XP, як і раніше, керуватиме в середньому кожною четвертою персоналкою на Землі. Хіба що закінчення підтримки дасть поштовх деяким унікальним явищам, які дехто узагальнюючи називає «XP-апокаліпсисом».

Сценарій цього кінця світу теж давно написаний. Оскільки ні благополучний Захід, ні бідняцький Китай не зможуть вилікуватися від XP-залежності, світ вже наступного літа отримає кілька сотень мільйонів машин, керованих системою, для якої більше не випускаються security-апдейти. Простіше кажучи, «діри», що відкриваються, не лататиму. І сплеск вірусних епідемій, спам-розсилок, зростання інтенсивності DDoS-атак, кібершахрайства – це найменше, на що варто розраховувати. Не всі експерти згодні вважати наслідки катастрофічними - адже, зрештою, не кожна XP-персонал навіть підключена до Мережі. Але в будь-якому випадку це велика ідея для бізнесу, причому придатна і для тих, хто має намір XP захищати, і для тих, хто має намір шукати в ній уразливості.

Щодо перших, вони будуть потрібні, оскільки хтось має підтримувати ці сотні мільйонів комп'ютерів, лікувати їх від вірусів, захищати від інтернет-атак, вирішувати проблеми сумісності. Щодо других, то попит на їхні послуги зумовлений простим фактом: вже сьогодні за хорошу вразливість нульового дня для Windows XP можна отримати понад сто тисяч доларів, коли ж Microsoft «відключить» XP від ​​апарату життєзабезпечення, ціни злетять ще вище (хтось чекає двократного зростання, хтось – десятикратного), адже патчити дірки не буде кому.

Звичайно, настане день, коли частка Windows XP висохне до непомітних кількох відсотків (сьогодні в такому стані перебуває Vista). Банки підуть на "Вісімку" або Linux, що підштовхуються штрафами за використання ОС, що не підтримується. Магазини поміняють касові апарати, що побилися, під XP на дешеві сучасні андроїдські. Бідні китайці, зачаровані блиском мобільних тачскринів, просто виставлять запилені PC на смітник.

Питання, на яке ніхто не може дати точної відповіді вже кілька років, лише в тому, коли це станеться. Є ідеї?

Багато користувачів вважають, що встановлення операційних систем на комп'ютер є прерогативою фахівців. Але чи це так насправді? Вчимося встановлювати та встановлювати заново Windows XP самостійно.

Не секрет, що спілкування людини з комп'ютером здійснюється за допомогою операційної системи, яка встановлена ​​на вашому ПК. Це першорядний та основний програмний компонент, без якого неможливо уявити сучасний комп'ютер. На жаль, як і будь-яка інша програма, операційна система недосконала, і згодом практично будь-який користувач стикається з порушенням її нормальної функціональності. Це може виражатися у значному збільшенні часу завантаження комп'ютера та відкритті додатків, зависаннях під час роботи, виникненням різноманітних помилок під час виконання певних дій чи у повній відмові працездатності системи. Такі наслідки можуть спричинити як некоректні дії самого користувача, так і вплив різних шкідливих програм, що є з надлишком у глобальній мережі Інтернет.

За статистикою, навіть якщо ви досить акуратно експлуатували вашу ОС та надійно захищали її від вірусних заражень, через 3-4 роки у 80% користувачів з'являються суттєві причини для перевстановлення системи. І якщо ви все ж таки зважилися зробити це самостійно, не звертаючись у всілякі платні технічні служби, ця стаття для вас. У ній ми розглянемо не просто повну установку операційної системи Windows XPSP3, а постараємося розібрати всі основні нюанси, що виникають у процесі інсталяції. Такий підхід дозволить як гнучкіше налаштувати нову ОС вже на етапі переустановки, а й уникнути можливих втрат важливих даних.

Природно, перед початком встановлення вам необхідно мати інсталяційний диск із системою. Причому цей диск повинен бути завантажувальним, тобто комп'ютер повинен мати можливість завантажуватися з нього. Як правило, всі оригінальні диски із системою або їх образи є завантажувальними за замовчуванням. Взагалі, інсталяція WindowsXP може бути запущена двома способами - безпосередньо з вже встановленої системи або через завантаження з диска. Другий спосіб є кращим, ну а якщо у вас стара система не завантажується або ви робите установку на новий комп'ютер, то і єдино можливий.

Для того, щоб комп'ютер почав завантажуватися з інсталяційного диска, можливо, знадобиться зробити нескладні налаштування в БІОС. Справа в тому, що ваш оптичний привід повинен стояти першим у списку завантажувальних пристроїв, що не завжди налаштовано саме так. Щоб це перевірити, необхідно вставити компакт-диск з Windows у привід і перезавантажити комп'ютер. Якщо під час завантаження ви побачите напис: «Натисніть будь-яку клавішу для завантаження», то все гаразд і можна приступати до встановлення. В іншому випадку необхідно перейти до налаштування БІОС.

НАЛАШТУВАННЯ КОМП'ЮТЕРА ДЛЯ ЗАВАНТАЖЕННЯ З КОМПАКТ-ДИСКУ

Під час увімкнення комп'ютера, як правило, з'являється коротке повідомлення, яке вказує на ту клавішу, за допомогою якої можна зайти в меню налаштувань БІОС. Будьте уважні, оскільки цей напис зникає з екрана досить швидко, особливо у ноутбуків. Якщо з першого разу її не вдалося побачити, відразу ж перезавантажте комп'ютер за допомогою кнопки Reset і спробуйте ще раз. У момент початку завантаження на екрані може з'являтися велике графічне зображення, яке закриває написи на екрані. Щоб його прибрати, натисніть клавішу Esc.

Список найбільш часто використовуваних клавіш:

  • Настільні комп'ютери - Del (практично завжди), F1
  • Ноутбуки – F1, F2, F3, Del, Ctrl + Alt + Esc. У випадку з ноутбуками клавіші можуть бути дуже різноманітними, залежно від його моделі. Знайти цю інформацію можна або через Інтернет, або зателефонувавши до служби технічної підтримки.

З'ясувавши клавішу, яка відповідає за виклик меню налаштувань БІОС, ще раз перезавантажте комп'ютер і на самому початку завантаження натисніть на неї кілька разів (достатньо й одного разу, але щоб точно зловити потрібний момент, багаторазове натискання не завадить). Якщо все зроблено правильно, то відкриється вікно налаштувань.

Як правило, найчастіше зустрічається два типи БІОС:

Якщо ваше вікно схоже на це, тут необхідно вибрати розділ Advanced BIOS Features, а в ньому пункту First Boot Deviceприсвоїти значення CDROM. Потім натисніть клавішу F10 і в діалоговому вікні виберіть Yes.

American Megatrends BIOS

Або якщо ваше вікно має сірий фон, як на цьому скріншоті, виберіть зверху розділ Bootта у підрозділі BootDevicePriorityу пункті 1stBootDeviceвстановіть назву оптичного приводу. Потім натисніть клавішу F10 і в діалоговому вікні виберіть Yes.

У мобільних пристроїв (ноутбуків), програми БІОС можуть дуже сильно відрізнятися, і привести в рамках цієї статті всі можливі їх варіанти неможливо. У будь-якому випадку, вам слід знайти у вікні параметрів пункт, назва якого пов'язана із завантаженням (Boot) і в ньому виставити першим пристроєм оптичний привід (CDROM).

ПОЧАТОК УСТАНОВКИ

Після ввімкнення/перезавантаження комп'ютера, якщо на вашому комп'ютері в даний момент вже встановлена ​​якась операційна система Windows, то через деякий час на екрані ви побачите напис "Press any key to boot from CD" (Натисніть будь-яку клавішу для завантаження з компакт-диска) що вам і слід зробити.

Будьте уважні, тому що у вас буде лише 5 секунд для входу в установку системи. Якщо почалося завантаження поточної операційної системи, значить, можливість розпочати інсталяцію була втрачена і слід заново перезавантажити комп'ютер для наступної спроби.

Потім з'явиться екран встановлення базового програмного забезпечення Windows XP, що вимагає вашого втручання лише у випадку, якщо ви плануєте встановлювати систему на масив жорстких дисків (RAID) або високосортний диск SCSI.

Саме тут слід натиснути клавішу для встановлення додаткових драйверів цих пристроїв, керуюся повідомленнями в нижньому рядку екрана. У більшості випадків такого втручання не потрібно і просто дочекатися екрана привітання.

На екрані привітання вам буде запропоновано:

  • Встановити Windows XP. Слід вибирати, натиснувши клавішу ENTER, у разі нової установки або відновлення попередньої копії Windows, використовуючи графічний інтерфейс.
  • Відновлення Windows за допомогою консолі відновлення. Слід вибирати досвідченим користувачам відновлення системи за допомогою DOS-команд, запускаемых з командного рядка. Дозволяє усувати дрібні помилки системи без проходження повної процедури встановлення. Найчастіше використовується для відновлення завантажувального сектора файлової системи та основного завантажувального запису (MBR); точкове копіювання, перейменування або видалення папок та файлів операційної системи; створення та форматування розділів на дисках. Консоль відновлення викликається кнопкою R .
  • Вихід. У разі відмови від установки слід натиснути клавішу F3.

Вибираємо перший пункт "Приступити до установки Windows XP" (навіть якщо ви збираєтеся встановлювати заново систему), натиснувши клавішу ВВЕДЕННЯ, після чого з'явиться вікно з ліцензійною угодою, яке необхідно прийняти, щоб продовжити установку, натиснувши F8 .

Якщо такі будуть знайдені, ви побачите екран зі списком цих систем і меню, в якому буде запропоновано:

  • Відновити знайдену копію Windows, натиснувши клавішу R . Вибравши цей пункт, вам доведеться пройти через повну процедуру встановлення системи, в процесі якої всі системні файли старої копії будуть замінені на нові з компакт-диска. Усі дані, налаштування та встановлені програми будуть збережені. Відновлення допомагає у разі пошкодження, видалення або заміни заражених файлів, системних файлів Windows.
  • Інсталювати нову копію Windows, натиснувши клавішу ESC .

Ви не побачите вікно зі списком встановлених систем, якщо ви встановлюєте систему на новий комп'ютер/жорсткий диск, а так само якщо попередня копія Windows має іншу редакцію або сервіс-пак.

Наступним кроком у встановленні є розподіл дискового простору під операційну систему. Це дуже важливий момент і ставитись до нього слід уважно, а всі дії виконувати дуже обережно.

ПРАВИЛА РОЗПОДІЛУ ЖОРСТКОГО ДИСКУ

У цьому місці хотілося б зробити невеликий відступ і навести деякі корисні рекомендації щодо розбиття жорсткого диска:

  • Не відводьте весь простір жорсткого диска під єдиний розділ. Це вважається поганим тоном і може в майбутньому завдати вам дуже багато клопоту.
  • Сучасні жорсткі диски мають досить великі ємності для зберігання даних, тому доцільно розбивати їх на кілька тематичних розділів.
  • Рекомендується під установку операційної системи та необхідного програмного забезпечення відводити окремий розділ та не забивати його вашими особистими даними.
  • Вибирати розмір системного розділу слід із запасом, враховуючи, що для коректної роботи Windows 15% місця цього розділу має залишатися вільним.
  • Не створюйте надто багато розділів. Це ускладнить навігацію та знизить ефективність розподілу файлів та папок великого розміру.

ВИЗНАЧЕННЯ СИСТЕМНОГО РОЗДІЛУ

Тепер, повернімося до установки. З цього моменту хід інсталяції може піти двома шляхами:

Варіант 1: У вас новий комп'ютер і жорсткий диск ніколи не було розподілено. У такому разі перед вами з'явиться вікно наступного плану:

Розмір нерозміченої області – це обсяг вашого жорсткого диска і звичайно збігатися із зазначеним у скріншоті абсолютно не повинен. Для продовження установки необхідно створити розділ на диску (системний розділ), в який надалі буде встановлена ​​ОС, і вказати його розмір. Як правило, для Windows XP і супутнього програмного забезпечення достатньо 40 - 60 Гб, але не менше 20 Гб. Натиснувши клавішу C у вікні, введіть необхідний розмір розділу, що створюється.

Розмір необхідно вказувати у мегабайтах. Розраховуйте його, виходячи з того, що 1 Гб = 1024 Мб. Таким чином, якщо ви хочете відвести під системний розділ 60 Гб, необхідно ввести число 61440 у поле розміру.

Натиснувши клавішу ВВЕДЕННЯ, ви повернетеся до вікна розбиття жорсткого диска, де створений розділ буде виділено окремим рядком із зазначенням присвоєної літери з латинського алфавіту (як правило «С»), файлової системи - у нашому випадку «новий (неформатований)» та його розміру. Нижче буде розташовуватися рядок з розподіленою областю, що залишилася, яку точно таким же способом ви зможете розбити на необхідну вам кількість розділів. Щоправда, тут цим займатися не обов'язково, оскільки після встановлення це можна зробити засобами Windows.

Створивши системний розділ, виділіть його за допомогою стрілок на клавіатурі та натисніть клавішу ВВЕДЕННЯ, після чого ви побачите останнє діалогове вікно, в якому вам буде запропоновано його форматувати.

Сміливо вибирайте варіант швидкого форматування, натиснувши ВВЕДЕННЯ, так як у другому випадку відбувається перевірка фізичної поверхні диска, що займає досить тривалий час, тим більше, якщо розділ має великий розмір.

Після вибору файлової системи розпочнеться безпосередньо інсталяція Windows.

Варіант 2 - Якщо на вашому комп'ютері встановлено систему.Тоді ваш жорсткий диск вже було розподілено на логічні області, і ви побачите вікно з переліком усіх знайдених розділів.

Увага! Всі подальші маніпуляції зі знайденими розділами можуть призвести до втрати ваших даних, тому будьте дуже обережні у своїх діях. Якщо поточне розбиття жорсткого диска вас не влаштовує, можна видалити існуючі розділи повністю або частково, натиснувши клавішу D . Вибір потрібного розділу здійснюється за допомогою стрілок вгору і вниз. Після видалення розділу область, яку він займав, стає нерозміченою, а всі дані, що знаходилися на цьому логічному диску, видаляються. При видаленні кількох розділів вони перетворюються на єдину нерозмічену область, яку надалі ви зможете розподілити, як ви забажаєте. Принцип розподілу нерозміченої ділянки жорсткого диска описано вище.

Після всіх перерозподілів або якщо існуюча структура жорсткого диска вас влаштовує, вам залишається тільки вибрати бажаний розділ, в який ви плануєте встановити систему і натиснути клавішу ВВЕДЕННЯ.

Якщо для установки ОС ви вибрали вже існуючий розділ жорсткого диска з існуючими на ньому даними, вам буде запропоновано на вибір кілька варіантів, як вчинити далі. Обережно, форматування розділу в будь-якій файловій системі призведе до втрати даних, що були в ньому! Система FAT є застарілою і форматування має сенс виробляти тільки в NTFS (швидке краще). Зробивши вибір, натисніть Enter для початку форматування та копіювання системних файлів.

Якщо з якихось причин ви все ж таки хочете зберегти інформацію, що знаходиться у вибраному вами розділі, слід вибрати пункт «Залишити поточну файлову систему без змін». У такому разі всі дані, що перебували на ньому, будуть не зачеплені. Більше того, якщо саме в цьому розділі була встановлена ​​попередня копія Windows (найбільш ймовірний варіант), то в такому випадку інсталятор вам видасть попередження про те, що папка Windows вже існує, запропонувавши або затерти існуючу копію натиснувши, або вибрати нову папку для установки. Тут однозначно натисніть, тому що все одно стара папка із системою буде перейменована автоматично та збережена.

Слід зазначити, що після такої установки категорично рекомендується зробити вручну чистку вашого системного розділу, а саме видалення великої кількості файлів, що дублюють один одного. Справа в тому, що інсталятор Windows, не тільки збереже стару копію системи, але і всі файли облікових записів, що існували в ній. З цього всього добра для вас, можливо, буде корисним папки «Мої документи», «Вибране» та «Робочий стіл». Все інше виявиться марним сміттям, яке займає гігабайти місця на жорсткому диску. Саме тому краще подбати про збереження ваших даних заздалегідь, а нову систему встановлювати в чистий розділ, попередньо відформатований.

На цьому розгалуження інсталятора закінчуються і подальша установка проходить лінійно. Після вибору розділу жорсткого диска для інсталяції нової операційної системи починається копіювання основних системних файлів Windows.

Після завершення копіювання відбудеться перезавантаження комп'ютера, де вам не потрібно нічого робити, а лише дочекатися появи екрана інсталятора вже з графічною оболонкою.

ВИЗНАЧЕННЯ ПОЧАТКОВИХ ПАРМЕТРІВ WINDOWS


У цьому вікні можна змінити регіональні установки та мову введення. За умовчанням вже місцезнаходженням встановлено Росію та російську мову. Тож без потреби нічого міняти не треба, натискаємо «Далі».

У наступному вікні необхідно ввести ім'я користувача (ваше ім'я) та організації (необов'язково). Натискаємо "Далі".

Для подальшого продовження встановлення у вікні введення ключа необхідно ввести серійний номер Windows ліцензійної наклейки.

У вікні налаштування часу та дати, швидше за все теж нічого змінювати не доведеться, оскільки коректні дані будуть введені автоматично, а вам залишиться лише натиснути кнопку «Далі».

Наступні два вікна ви побачите лише в тому випадку, якщо в дистрибутиві Windows XP міститься драйвер для вашої мережної карти.

Тут не слід нічого змінювати, залишивши обрану опцію «Звичайні параметри», втім, так само як і в наступному, де назву робочої групи/домена доцільніше вибирати після встановлення.

Після натискання кнопки "Далі" почнеться остаточна фаза установки, а вам лише залишиться лише дочекатися її закінчення. Через кілька хвилин відбудеться автоматичне перезавантаження комп'ютера, після якого розпочнеться перший запуск нової операційної системи.

ЗАВЕРШЕННЯ УСТАНОВКИ

При початковому запуску Windows ви побачите ще кілька діалогових вікон. Першим буде «Параметри екрана», де потрібно просто натиснути «ОК».

Після автоматичного налаштування роздільної здатності екрана Windows попросить вас підтвердити їх, що і слід зробити, натиснувши «ОК»:

На екрані привітання налаштовувати нічого, тому просто тиснемо «Далі»:

Наступним кроком стане можливість вибору параметрів автоматичного оновлення Windows, призначеного регулярно перевіряти через мережу інтернет наявність усіляких виправлень безпеки системи, критичних оновлень та сервіс-паків на офіційному сайті технічної підтримки. Увімкнення автоматичного оновлення є бажаним, але на цьому етапі необов'язковим, оскільки гнучкіше налаштування цього параметра ви зможете виконати після встановлення з панелі керування.

Якщо під час встановлення були встановлені драйвери мережевої карти, то ви побачите ще два вікна: перше – перевірки та налаштування підключення до інтернету, яке варто пропустити та друге – реєстрація системи, яку так само краще відкласти на потім.

Останнім параметром, який вам доведеться ввести для остаточного завантаження Windows, буде ім'я облікового запису користувача, під яким ви працюватимете в системі.

На завершення ви побачите вікно, що повідомляє про закінчення встановлення операційної системи.

Повна установка Windows XP може тривати від 15 до 35 хв і залежить від потужності комп'ютера. Відразу після її завершення слід встановити всі необхідні драйвери встановлених пристроїв, після чого можна приступати до інсталяції програмного забезпечення.

Багато шуму на форумах і профільних сайтах викликає підтримка або відмова від того чи іншого програмного продукту, особисті думки експертів, які стверджують, що і як варто використовувати. Якщо підсумувати все, що було написано з середини 90-х років у мережі, можна простежити цікаву тенденцію: користувачам будь-коли подобається новий продукт, вони постійно тяжіють до старому, перевіреному.

Що було раніше?

Так, у часи, коли всі переходили на Windows 95, сотні користувачів нили що MS-DOS це вінець творіння, а вікна це зло, але з виходом OSR2 невдоволених поменшало. Як тільки з'явилася Windows 98, почали говорити про те, що вона не стабільна і ненажерлива, хоча на практиці різниця була не така й істотна (486% замість 386 на мінімальних вимогах і 24 Мб ОЗУ замість 16).

А що діялося, коли вийшла всіма улюблена Windows XP? До появи SP1 її вважали мотлохом, а Windows 98 кращою системою у світі, багато хто просидів на ній до закінчення підтримки в 2006 році, а далі користувалися неофіційними оновленнями аж до 2010-го!

Нещодавно було багато шуму навколо Windows 8 і 8.1, і багато користувачів чекали 10. Як тільки вона вийшла, всі почали обливати грязюкою новинку і пообіцяли сидіти на «сімці» до віків.

Залишатися на старій системі можна, особливо якщо немає фінансування (державний сектор), але варто популярним браузерам перестати підтримувати систему, як вона відразу перетворюється на раритет.

Без інтернету працювати можна і на Windows 95, друкувати в Word 97, крутити музику у Winamp 2.95 і дивитися кліпи, що скачали, але зараз для користувача цього мало, всі хочуть грати в браузерні ігри і спілкуватися в соціальних мережах.

Що передбачає використання Windows XP після 2016 року?

Поки що використання Windows XP більш-менш зручне. Її підтримує браузер Firefox до квітня 2017 (Google Chrome і всі його похідні вже відмовилися), є підтримка антивірусів, хоча той же Nod 32 Eset 10 версії відмовився від XP.

По суті, на цій системі можна протягнути ще рік-два, але не більше, адже старі браузери та антивіруси, відсутність підтримки самої ОС зроблять її сильно вразливою та нестабільною, позбавленою нових можливостей. Передбачаю шквал негативу на свою адресу від «аматорів старовини», але замість критики дайте відповідь самі собі чесно, чи зможете ви зараз повноцінно користуватися Windows 98 або 2000? Та ж історія чекає і на Windows XP.

Час невблаганний, новими технологіями доведеться користуватися, як би людина не тяжіла до минулого.


Цей пост буде не зовсім про витік інформації, але ІБ бореться не тільки з ними, вірно? Ми поговоримо про поширену проблему використання морально застарілого ПЗ, яка в непрості для економіки часи лише посилиться. Цей текст – компіляція думок із Мережі та мого власного на тему цієї проблеми.

Чи є ризик у роботі з Windows XP після закінчення терміну підтримки цієї ОС? Так, є, і перш за все, зломщики матимуть перевагу перед захисниками, які працюють з Windows XP. Адже, найімовірніше, зломщики матимуть більший обсяг даних про вразливості цієї ОС, ніж захисники. Далі ми пояснимо, чому так вийде.

Коли Microsoft представляє чергове оновлення безпеки, зазвичай як зломщики, так і дослідники безпеки терміново декомпілюють оновлення безпеки, щоб розпізнати ділянку коду, що містить уразливість, що усувається цим оновленням. Коли вразливість буде виявлена, вони спробують написати код, що дозволяє використовувати його в системах, які з якихось причин не оснащуються цим оновленням безпеки. Крім того, вони спробують дізнатися, чи є дана вразливість і в інших програмних продуктах, які мають такий самий, або подібний функціонал.

Наприклад, якщо виявлена ​​якась вразливість в одній із версій Windows, то дослідники намагаються встановити, чи є ця вразливість і в інших версіях операційної системи. Щоб гарантувати користувачам захист від тих зломщиків, які використовують такі методи роботи, є стійкий принцип, що використовується Центром Забезпечення Безпеки Microsoft при контролі за випусками оновлень безпеки. Згідно з цим принципом, всі оновлення безпеки абсолютно для всіх продуктів компанії з'являються в інтернеті одночасно. Завдяки цій практиці користувачі отримують перевагу над зломщиками, тому що вони можуть отримати оновлення безпеки абсолютно для всіх своїх продуктів до того, як зломщики зможуть декомпілювати їх.

Однак після 8 квітня 2014 року (саме тоді офіційно закінчилася підтримка «хрюші») цією перевагою вже не можуть мати ті організації, які продовжують використовувати Windows XP у роботі. Відразу після того, як Microsoft в черговий раз представить оновлення безпеки для різних версій Windows, зломщики декомпілюють дані оновлення, виявлять уразливості, і «випробують» Windows XP щодо їх наявності – а, як ми пам'ятаємо, дана ОС оновлення безпеки не отримає. І якщо ці вразливості будуть присутні у Windows XP, то зломщики намагатимуться створити експлоїт, що дозволяє використовувати дані вразливості. Оновлення безпеки не буде доступним для Windows XP, і не допоможе усунути дані вразливості - в системі буде присутній "вразливість нульового дня". Варто нагадати, що з липня 2012 і по липень 2013 року Windows XP була відзначена як система зі знайденими вразливістю в сорока п'яти бюлетенях безпеки Microsoft. У тридцяти з них також були згадані Windows 7-ї та 8-ї версій.

Деякі аналітики вважають, що в Windows 8 передбачені спеціальні служби захисту, які ускладнюють проведення атак за допомогою таких експлоїтів. Крім того, передбачені спеціальні антивірусні програми, призначення яких – блокувати атаки та знешкоджувати віруси. Однак не можна бути впевненим на 100 відсотків, що можна повністю вірити обчислювальній базі ОС, адже зломщики, напевно, можуть отримати дані про експлоїти нульового дня в операційній системі Windows XP. А це дасть їм можливість вивести з ладу, а також виконати необхідний код. Крім того, чи зможете ви повністю довіряти системним API, які застосовуються в антивірусному програмному забезпеченні такої системи? Цілком можливо, деякі користувачі визнають нормальним даний рівень довіри цілісності ОС, проте для більшої частини користувачів він буде неприйнятний.

Якщо ж говорити про засоби захисту, що надаються у Windows XP Service Pack 3, то вони були створені багато років тому – і тоді вони, звичайно, були дуже сучасними. Але, за інформацією Microsoft Security Intelligence Report, сьогодні їх уже не можна назвати ефективними у протистоянні сучасним комп'ютерним загрозам. Дані щодо заражень Windows XP шкідливих програм стверджують, що ризик для зараження для Windows XP набагато вищий, ніж ризик зараження для сучасних ОС Windows 7 і Windows 8.

Висновок? Оскільки всі будуть економити на оновленні як софту, так і заліза, рівень зараженості корпоративних комп'ютерів в Росії помітно підвищиться. І роботи для служб ІБ, на жаль, стане набагато більше.

Відтепер для XP більше не випускатимуться «латки безпеки», тому цілком можливо, що зловмисники випустять рій, які використовують дірки, які .

«Хакери, напевно, притримували якісь експлойти в очікуванні припинення підтримки, - вважає Кріс Шерман, аналітик Forrester Research. - Виявивши якісь нові вразливості, вони, швидше за все, не поспішали використовувати їх раніше».

Зловмисники також можуть вивчати нові оновлення безпеки Windows Vista та Windows 7, щоб спробувати знайти схожі дірки у XP.

Кінець обслуговування Windows XP, оскільки комп'ютерів із цією ОС ще дуже багато. За оцінками Forrester, близько 20% корпоративних ПК працюють під управлінням XP, а у державному секторі та охороні здоров'я цей показник досягає 23%; досить широко застосовується система й у роздрібній торгівлі. Аналогічні результати отримали організатори дослідження з компанії Fiberlink, дочірнього підприємства IBM з систем управління мобільними пристроями: до 20% ПК на підприємствах працюють під XP, а в кількох великих компаніях із сфери фінансових послуг ця ОС застосовується особливо широко.

Чому XP все ще використовується в компаніях

Чому ж усі ці комп'ютери досі? Адже Microsoft оголосили дату закінчення підтримки Windows XP ще в квітні 2012 року.

"У деяких організаціях неправильно оцінили, скільки часу знадобиться на міграцію, в деяких вирішили, що припинення підтримки XP для них не проблема, і можливо, що в якихось відділах ІТ не отримали коштів на модернізацію", - каже віце-майкл Сільвер. президент із досліджень Gartner. За його словами, у деяких організаціях могли недооцінити серйозність звістки про закінчення підтримки або відклали перехід на нову версію Windows до чергової модернізації апаратного забезпечення.

Крім того, у багатьох організаціях користуються старими програмами, які можуть працювати в XP, а з новими версіями Windows несумісні. Інші не можуть провести модернізацію, тому що в нових версіях ОС немає драйверів для того чи іншого дорогого обладнання, наприклад медичної апаратури.

Відхід з XP прискорить автоматизацію

Кожна міграція забирає багато часу, але скільки саме його буде витрачено, залежить від обсягу ресурсів, що є у компанії. "Можна і 20 тис. машин оновити за вихідні, якщо у вас стільки ж фахівців підтримки", - вважає Сільвер. Найшвидше провести міграцію, не маючи величезних кадрових резервів, можна за допомогою автоматизації.

У французькій Вищій школі охорони здоров'я (EHESP) оновили системи саме таким способом: лише за місяць 600 ПК було переведено з Windows XP на Windows 7 лише трьома співробітниками відділу ІТ та консультантом. Щоб це стало можливим, процес був частково автоматизований з використанням послуги Dell Migration Fast Forward, образа із заздалегідь налаштованим середовищем та програмно-апаратного комплексу для розгортання образів Dell KACE.

«Після тестування нашого ПЗ на сумісність із новою версією Windows ми почали оновлювати комп'ютери та операційну систему зі швидкістю приблизно 30 машин на день, – розповідає Гвендал Росьо, менеджер департаменту ІТ та телекомунікацій EHESP. - Я абсолютно впевнений, що нам вдалося провести перехід швидше та дешевше, ніж якби ми не вдавалися до автоматизації».

Індивідуальна підтримка Windows XP

Насправді Microsoft ще випускатиме латки безпеки для XP після 8 квітня, але тільки для тих, хто готовий платити. Офіційного прейскуранта на цю послугу немає, однак, за деякими відомостями, у перший рік індивідуальна підтримка коштуватиме 200 дол. у розрахунку на кожен ПК на рік, а в кожний наступний рік ціна подвоюватиметься.

Через високі ціни в багатьох організаціях цей варіант не розглядають, але Сільвер радить таки не відкидати його: «Ми чули різні версії про ціни, у тому числі кажуть, що загальна вартість індивідуальної підтримки буде нижчою, ніж у минулому, так що з Microsoft безперечно варто спробувати домовитися».

Компанії в регульованих галузях, які не скористаються цією можливістю, ризикують отримати проблеми з відповідністю нормативним вимогам, оскільки користуватимуться ОС, у якій перестали усувати вразливості. «Зрештою, рішення залежатиме від аудиторів, але в будь-якому випадку сподіватися, що система захищена, коли на неї не встановлюють латки, було б ризиковано», - вважає Сільвер.

З ним згоден Чак Браун, директор Fiberlink: «За федеральними американськими законами, ПК, які працюють під управлінням XP, вважатимуться незахищеними. І мене дивує, що в індустрії фінансових послуг хтось взагалі міг вирішити, що машини під XP відповідатимуть міжнародним правилам, що регулюють галузь».

Захистити XP можна сторонніми засобами

Є й інші способи захистити машини з XP, крім укладання договору підтримки з Microsoft. Один із варіантів – встановити засоби безпеки, які не пропустять експлойти на ПК. Зокрема подібний захисний сервіс під назвою ExtendedXP пропонує французька компанія Arkoon+Netasq. На кожен ПК, що обслуговується, встановлюється агентська програма, що взаємодіє з онлайн-сервісом, який збирає інформацію про загрози для XP і видає рекомендації щодо захисту.

Ще один варіант - скористатися засобами віртуалізації, що ізолюють індивідуальні програми. Цей метод застосовують у компанії Bromium, що розробляє програмне забезпечення безпеки. Її система vSentry створює апаратно ізольовані віртуальні мікромашини для кожного завдання кінцевого користувача. Якщо така ВМ піддається атаці, вона залишається ізольованою від центрального процесора, пам'яті, пристроїв зберігання та не має прямого доступу до периферійних пристроїв та мережі. Якщо аварійно завершити відповідне завдання користувача, шкідливість автоматично знищується, стверджують у Bromium.

«Близько 60% шкідливих як вектор атаки використовують PDF-файли, так що подібні ізолюючі системи здатні забезпечити непоганий захист, - вважає Шерман. - Але проблема в тому, що вони підтримують лише обмежене коло додатків».

За його словами, можна спробувати скористатися технологією білих списків для додатків, яка запобігає виконання невідомого коду. Щоправда, програма з білого списку все ж таки може бути скомпрометована.

Управління привілеями та «нульовий варіант»

Оскільки більшість шкідливих ресурсів потребує адміністраторських прав, знизити ризик можуть рішення, що дають можливість користуватися лише акаунтами зі стандартними правами і піднімають привілеї до адміністративних, лише коли потрібно виконати певні завдання.

Дослідження, проведене фахівцями Avecto, компанії – розробника засобів управління привілеями, показало, що 92% критичних уразливостей у ПЗ Microsoft, знайдених у 2013 році, можна «прикрити» за допомогою простого блокування адміністративних прав. До таких проломів належать 96% виявлених у Windows і 91% знайдених у Office.

Прості прийоми - наприклад, відключення підтримки Java і Flash і використання сторонніх браузерів, що оновлюються на кшталт Chrome - теж дозволяють підвищити захищеність машини з XP.

Є також нульовий варіант: повне відключення комп'ютерів з XP від ​​Інтернету для ізоляції від зовнішніх загроз. Але, як зазначає Сільвер, у цьому випадку все одно залишиться ризик підхопити через USB-накопичувач інфекцію на зразок програм-вимагачів, що шифрують диски.

Згодом ризик поменшає

Небезпека використання машин з XP у майбутні 12 місяців, швидше за все, зросте, поки нові уразливості, що усуваються у Vista та 7, будуть використовуватись у XP. Але зрештою, впевнений Сільвер, ризик зійде нанівець.

Це станеться, оскільки парк ПК з XP рано чи пізно стане таким маленьким, що просто перестане цікавити розробників шкідливих програм аналогічно тому, як їх майже не цікавлять машини з Linux і Mac OS X.

«Протягом найближчого року ризик використання XP буде високим, – вважає Сільвер. - Але через два чи три роки небезпека стане вже меншою. Щоправда, за цей час організації, які все ще користуються XP, і самі від неї, найімовірніше, вже відмовляться».

- Paul Rubens. How to Support Windows XP Справжня програма Microsoft Isn"t. CIO Magazine. April 07, 2014



Подібні публікації