關(guān)于微軟XP停服后運(yùn)營(yíng)公司電腦面臨的風(fēng)險(xiǎn)與對(duì)策分析

摘要：運(yùn)營(yíng)公司目前使用XP操作系統(tǒng)的較多，部分業(yè)務(wù)系統(tǒng)應(yīng)用的部署也是基于XP操作系統(tǒng)的環(huán)境。微軟停止Windows XP操作系統(tǒng)的支持服務(wù)，雖然相應(yīng)的影響不會(huì)立即顯現(xiàn)，但是對(duì)運(yùn)營(yíng)公司繼續(xù)使用XP操作系統(tǒng)的用戶將會(huì)帶來一定的風(fēng)險(xiǎn)，數(shù)據(jù)安全問題也面臨著一定的考驗(yàn)

關(guān)鍵詞：WINDOWS XP；自動(dòng)更新服務(wù)；終端安全

一、相關(guān)背景介紹

2001年10月微軟發(fā)布視窗操作系統(tǒng)——Windows XP，2014年4月8日，微軟宣布正式放棄XP，屆時(shí)Windows XP系統(tǒng)將正式退役，不再提供包括自動(dòng)更新等在內(nèi)的技術(shù)幫助，同時(shí)，微軟Office 2003也將于2014年4月8日停止服務(wù)；.

根據(jù)《2013-2017年中國(guó)互聯(lián)網(wǎng)行業(yè)市場(chǎng)前瞻與投資戰(zhàn)略規(guī)劃分析報(bào)告》分析預(yù)測(cè)，如果用戶繼續(xù)在電腦上使用XP操作系統(tǒng)，受到黑客、木馬等威脅和攻擊，造成信息泄露、系統(tǒng)癱瘓、財(cái)產(chǎn)損失的潛在風(fēng)險(xiǎn)將會(huì)顯著增加，因此用戶應(yīng)盡量在停止服務(wù)日之前升級(jí)操作系統(tǒng)。

二、目前運(yùn)營(yíng)公司臺(tái)式電腦現(xiàn)狀

2.1 運(yùn)營(yíng)公司現(xiàn)有臺(tái)式電腦統(tǒng)計(jì)與分析

由上表可見，運(yùn)營(yíng)公司臺(tái)式電腦根據(jù)購(gòu)買時(shí)匹配的操作系統(tǒng)情況可見XP操作系統(tǒng)居多，臺(tái)式電腦配置情況隨著技術(shù)的進(jìn)步、硬件的升級(jí)呈現(xiàn)時(shí)代的特性，運(yùn)營(yíng)公司采購(gòu)臺(tái)式電腦的硬件配置選取當(dāng)時(shí)的主流配置。此次微軟XP操作系統(tǒng)停止漏洞更新服務(wù)，運(yùn)營(yíng)公司現(xiàn)有的臺(tái)式電腦受影響的主要是2004年到2010年采購(gòu)的臺(tái)式電腦。

2.2 運(yùn)營(yíng)公司臺(tái)式電腦操作系統(tǒng)XP與WIN7使用情況分析

運(yùn)營(yíng)公司XP用戶約占總數(shù)的41%，針對(duì)此次微軟XP操作系統(tǒng)停止漏洞更新服務(wù)，運(yùn)營(yíng)公司現(xiàn)有的臺(tái)式電腦受影響的臺(tái)數(shù)較多、范圍較廣、硬件配置參差不齊；需要進(jìn)一步細(xì)分針對(duì)不同的硬件情況，采取對(duì)應(yīng)措施。

2.3運(yùn)營(yíng)公司現(xiàn)有臺(tái)式電腦硬件配置與升級(jí)條件情況分析

現(xiàn)有臺(tái)式電腦出廠配置256M內(nèi)存的電腦主要集中在04年、05年、06年，總數(shù)為106臺(tái)次，此類型電腦基本運(yùn)行8年以上，符合公司報(bào)廢的標(biāo)準(zhǔn)，將采取逐步報(bào)廢的方式更新電腦，若升級(jí)WIN7系統(tǒng)，基本無法運(yùn)行，故界定為不具升級(jí)條件。

現(xiàn)有臺(tái)式電腦預(yù)裝XP操作系統(tǒng)，出廠配置內(nèi)存為1G、處理器是英特爾奔騰4、硬盤為160G，若升級(jí)WIN7操作系統(tǒng)，硬件開銷會(huì)較大，部分硬件驅(qū)動(dòng)將不支持WIN7操作系統(tǒng)，故不建議升級(jí)WIN7操作系統(tǒng)；

現(xiàn)有臺(tái)式電腦預(yù)裝XP操作系統(tǒng)，出廠硬件配置內(nèi)存為2G、處理器室英特爾酷睿雙核處理器、硬盤為320G；若升級(jí)WIN7操作系統(tǒng)，硬件配置、運(yùn)行開銷基本能夠滿足日常辦公使用，具備升級(jí)的條件；

現(xiàn)有電腦出廠預(yù)裝WIN7操作系統(tǒng)，此次停服沒有影響。

由此可見，此次微軟XP操作系統(tǒng)停止漏洞更新服務(wù)后：

受影響最嚴(yán)重、不滿足更新報(bào)廢條件、不建議升級(jí)條件的臺(tái)式電腦的配置情況是預(yù)裝XP操作系統(tǒng)，出廠配置內(nèi)存為1G、處理器是英特爾奔騰4、硬盤為160G，此類型電腦有219臺(tái)次，約占總數(shù)的17%，此類型電腦使用人日常使用臺(tái)式電腦僅可采取安全防護(hù)的方式（具體詳見對(duì)策分析）。

受影響嚴(yán)重，但是滿足更新報(bào)廢條件的臺(tái)式電腦有106臺(tái)次，約占總數(shù)的8%，雖然停服有影響，希望在公司政策范圍內(nèi)，采取逐步報(bào)廢該型主機(jī)，逐步消除影響。

受影響嚴(yán)重，具備升級(jí)WIN7的臺(tái)式電腦出廠預(yù)裝XP操作系統(tǒng)，出廠硬件配置內(nèi)存為2G、處理器室英特爾酷睿雙核處理器、硬盤為320G，此類型電腦臺(tái)數(shù)有440臺(tái)次，約占總數(shù)的34%，需要工班維護(hù)人員征得使用人同意后逐步采取升級(jí)操作系統(tǒng)的方式解決。

不受影響的臺(tái)式電腦主要為出廠預(yù)裝WIN7操作系統(tǒng)的電腦臺(tái)數(shù)有527臺(tái)次。

三、微軟XP停服后運(yùn)營(yíng)公司電腦面臨的風(fēng)險(xiǎn)

3.1 安全風(fēng)險(xiǎn)：

如果從安全的角度考慮，微軟停止Windows XP操作系統(tǒng)的支持服務(wù)將會(huì)給終端用戶帶來最大的風(fēng)險(xiǎn)在于停止了對(duì)于操作系統(tǒng)漏洞修復(fù)補(bǔ)丁的更新。操作系統(tǒng)作為一種大型的計(jì)算機(jī)基礎(chǔ)軟件，在開發(fā)時(shí)難免會(huì)存在一些考慮不周之處，從而形成一些系統(tǒng)漏洞。這些系統(tǒng)漏洞就給計(jì)算機(jī)病毒、木馬等留下了可乘之機(jī)，大多數(shù)病毒和木馬的工作原理都是依靠系統(tǒng)漏洞發(fā)揮著破壞作用的。因此，開發(fā)者需要不斷的提供支持服務(wù)，發(fā)布系統(tǒng)補(bǔ)丁和安全漏洞更新包來堵上這些漏洞。一個(gè)新裝的Windows XP系統(tǒng)，需要安裝的多達(dá)上百個(gè)補(bǔ)丁才能滿足基本的安全性需要。同時(shí)，隨著用戶使用的深入，新的系統(tǒng)漏洞還會(huì)不斷的暴露出來，需要陸續(xù)發(fā)布新的補(bǔ)丁進(jìn)行修復(fù)。但是新的補(bǔ)丁糾正舊版系統(tǒng)漏洞的同時(shí)，也會(huì)引入一些新的漏洞和錯(cuò)誤，因此，隨著時(shí)間的推移，雖然舊的漏洞會(huì)不斷消失，但新的漏洞也會(huì)緊接出現(xiàn)。所以漏洞也是電腦系統(tǒng)長(zhǎng)期存在的問題，如果沒有補(bǔ)丁和安全漏洞更新包，對(duì)用戶電腦的安全來說絕對(duì)是一大隱患。正在使用Windows XP系統(tǒng)的企業(yè)安全管理員除了看到現(xiàn)在的頻繁的安全攻擊之外，還將面臨攻擊者專門針對(duì)XP系統(tǒng)的定向攻擊。這將使公司網(wǎng)絡(luò)面臨更大、更不可預(yù)知的安全威脅。如果不采取有效措施，那么現(xiàn)有廣大的Windows XP用戶早晚會(huì)成為網(wǎng)絡(luò)黑客手中待宰的“羔羊”。

3.2 應(yīng)用風(fēng)險(xiǎn)

未來新版應(yīng)用軟件將的不支持XP系統(tǒng)，大量應(yīng)用軟件將隨之更新，無法兼容。由于更多軟件和硬件制造商將改良產(chǎn)品以便與最新版本的Windows兼容，因此，大量應(yīng)用和設(shè)備將無法在 Windows XP中使用，那么這也就會(huì)對(duì)用戶的網(wǎng)絡(luò)生活和工作造成一定的影響。

四、微軟XP停服后運(yùn)營(yíng)公司電腦面臨風(fēng)險(xiǎn)的對(duì)策分析

3.1 依據(jù)現(xiàn)有臺(tái)式電腦硬件配置情況的升級(jí)措施

目前可采取升級(jí)措施的臺(tái)式電腦440臺(tái)左右，若由科研中心統(tǒng)一升級(jí)安裝，將耗費(fèi)較大的人力、物力，升級(jí)操作系統(tǒng)，需要對(duì)原硬盤重新分區(qū)，安裝操作系統(tǒng)，部署軟件應(yīng)用，耗時(shí)約4小時(shí)每臺(tái)次，依托現(xiàn)有人員，此項(xiàng)工作無法在短期內(nèi)完成。建議維護(hù)人員在遇到此配置類型的臺(tái)式電腦中病毒、使用人要求重裝系統(tǒng)時(shí)選擇安裝WIN7操作系統(tǒng)，而不要保持原有的XP操作系統(tǒng)，并對(duì)該用戶進(jìn)行相關(guān)的解釋與建議。

3.2 針對(duì)XP用戶采取的安全措施：

1、運(yùn)營(yíng)公司范圍內(nèi)在微軟停服后如果繼續(xù)使用XP操作系統(tǒng)，用戶自身需提高防范意識(shí)，重要的文件資料需要采取U盤、移動(dòng)硬盤備份措施。

2、當(dāng)有新的XP漏洞出現(xiàn)，黑客必然會(huì)利用漏洞傳播木馬病毒，對(duì)此可選擇主流殺毒軟件來防護(hù)電腦，例如360安全衛(wèi)士、360殺毒，定時(shí)更新，檢測(cè)系統(tǒng)漏洞，及時(shí)修復(fù)。有效免疫未知漏洞威脅，防住絕大多數(shù)漏洞攻擊方式，把新漏洞的風(fēng)險(xiǎn)降到最低。

3、運(yùn)營(yíng)公司W(wǎng)indows XP的辦公電腦，可以禁用或限制使用USB設(shè)備，只啟用必須的系統(tǒng)服務(wù)，不需要使用的服務(wù)全部用安全策略禁止啟動(dòng)。使用軟件限制策略，只允許運(yùn)行管理員確認(rèn)過的應(yīng)用軟件。

4、運(yùn)營(yíng)公司W(wǎng)indows XP的辦公電腦需要接入互聯(lián)網(wǎng)，應(yīng)避免訪問非正規(guī)、不知名的網(wǎng)站，盡量不在互聯(lián)網(wǎng)上下載資料或應(yīng)用，安裝未經(jīng)認(rèn)證的軟件，IE瀏覽器的安全級(jí)別至少設(shè)置中等或以上。

5、使用360安全衛(wèi)士xp防護(hù)服務(wù)。360安全衛(wèi)士在微軟停止對(duì)Windows XP 更新和服務(wù)進(jìn)入倒計(jì)時(shí)之際，已經(jīng)在業(yè)界率先推出了“360安全衛(wèi)士xp防護(hù)服務(wù)”。