Microsoft: Windows 7 XP Mode is tijdelijke oplossing
Met Windows 7 biedt Microsoft via de "XP Mode" de mogelijkheid om applicaties als Internet Explorer 6 te blijven gebruiken, maar de softwaregigant waarschuwt dat dit alleen een tijdelijke oplossing is. "Toen ik eerst hoorde over de Windows 7 XP Mode was ik behoorlijk verrast. Hoe kunnen we een XP Virtual Machine met Windows 7 meeleveren?", aldus beveiligingschef Roger Halbheer. Vanuit een "beveiligingsperspectief" gezien is het wel logisch, zo merkt hij op. Veel bedrijven willen niet naar een ander besturingssysteem overstappen, omdat belangrijke applicaties vaak niet meer werken.
Een boodschap die ook bij Microsoft bekend is. Via de XP Mode hoopt men dat bedrijven wel overstappen en zo toch van alle security en privacy verbeteringen kunnen profiteren. "Vergeet niet dat XP in 2001 is ontworpen om met de dreigingen van toen om te gaan, dreigingen die sinds de laatste 8 jaar enorm zijn veranderd", aldus Halbheer. Uit eigen onderzoek blijkt dat het aantal infecties per systeem bij Windows XP vele malen hoger ligt dan bij Vista het geval is. "De impact van Windows Vista als veilig platform is behoorlijk en Windows 7 bouwt verder op die fundering."
Risico
Microsoft vroeg zich af het de klanten van de betere bescherming van hedendaagse besturingssystemen kon laten profiteren, zonder dat dit ten koste van de compatibiliteit zou gaan. Volgens Halbheer draait het om het klassieke security vs. compatibiliteit probleem. "Natuurlijk investeren om er voor te zorgen dat het besturingssysteem comptabile met oude applicaties is, maar we weten allemaal dat er een punt komt dat we een lijn trekken en security boven comptabiliteit zetten." Daarom vindt de Zwitser de XP Mode zo logisch. "Het laat klanten naar Windows 7 migreren wat het risico voor bijvoorbeeld surfen en het draaien van applicaties behoorlijk verlaagd."
Voor programma's die niet met het nieuwe besturingssysteem werken, is er de XP Mode. "Om helemaal duidelijk te zijn: XP Mode moet een tijdelijke oplossing zijn." De enige echte oplossing is het migreren naar applicaties die wel met Windows 7 werken. Het gebruik van de XP mode is ook niet zonder risico's. "Het moet net als elke andere machine beheerd en beschermd worden, het is een volledige Windows XP met Internet Explorer 6 verbonden met het netwerk. Het moet daarom verstandig en zeer, zeer beperkt gebruikt worden om naar een veiligere omgeving te migreren."
Beslissing
Het is dan ook een eenvoudige risk management beslissing, laat Halbheer weten. "Welk risico is hoger? Je klanten nog een aantal jaren met een 8 a 10 jaar oud besturingssysteem laten werken, of ze helpen met het migreren naar een modern systeem, waarbij je de nadelen van XP mode accepteert?"
Laten we met z'n allen 8+ jaar oude software blijven gebruiken, heerlijk!!!
Nee MS, zo komen we er wel! Bedankt!!!
"[]iRoger Halbheer joined Microsoft as Chief Security Advisor of Microsoft Switzerland in 2001 and was promoted to the role of Chief Security Advisor for Microsoft Europe, the Middle East and Africa (EMEA) in February 2007. Roger leads a team of national Chief Security Advisors across EMEA who work with organizations in the commercial and public sectors - including national governments, law enforcement and intelligence agencies - on information technology issues and strategies. He is a trusted advisor to C-level executives, governments and law enforcement agencies and has established relationships with security communities and government agencies across the region. Roger is a regular speaker at industry events and has worked with national and international print and broadcast media both to represent Microsoft and to provide expert comment on broader security issues.
A Swiss national, Roger holds a Master of Computer Science degree from the Federal Institute of Technology in Zurich and is a Certified Information System Security Professional (CISSP). Before joining Microsoft, he was responsible for e-Business Risk Management at PricewaterhouseCoopers in Switzerland.[/i]"
Houd dit in je achtehoofd bij het lezen van z'n verhandeling.
Waarom ondersteund de XP mode geen Windows XP SP3 met Internet Explorer 8. Dus ik kan mijn XP mode niet uptodate make? Kan ik beter Microsoft virtual pc 2009 gebruiken en zelf mijn Windows XP installeren.
Yes!!!! Woehoe!!!
Laten we met z'n allen 8+ jaar oude software blijven gebruiken, heerlijk!!!
Nee MS, zo komen we er wel! Bedankt!!!
Toch durf ik dit te betwijfelen. Men neme de volgende situatie:
- Windows XP Pro/Home
- Gewone gebruiker (m.a.w. geen power user of administrator)
- Netwerkkaart firewall
- Geen default Internet gateway (dus een http, https proxy)
- Firefox met noscript
- Mailfilter met antivirus en verboden extentie lijst (alle uitvoerbare Windows niet toegestaan)
Wat is dan de meerwaarde van Vista en/of Windows 7?
Dat begrijp ik maar als je applicaties allemaal naar W7 zijn gemigreerd heb je heel die XP mode niet meer nodig.
Eens! Daarom is het ook tijdelijk...
geen zin om VEEL geld uit te geven voor hardware upgrades, en dan tot de ondekking komen dat de spullen die ze gekocht hebben op windoof 7 niet draaien, en op vista ook al niet..
geen zin om VEEL geld uit te geven voor hardware upgrades, en dan tot de ondekking komen dat de spullen die ze gekocht hebben op windoof 7 niet draaien, en op vista ook al niet..
Dus zolang MS en die andere fabrikanten de boel (nog) niet op elkaar afstemmen, kan het nog lang duren voordat men (voornamelijk bedrijven) over zullen gaan op een ander OS,
Om die reden zijn wij op ons werk dus niet over gegaan naar Vista omdat daar heel veel problemen mee waren.
Nu men eindelijk zo ver is dat alles op Vista zou moeten kunnen draaien, komt windows7 om de hoek kijken, dus begint "het spel" weer van voor af aan en zullen we waarschijnklijk Vista niet eens meer zien op de werkvloer.
Zou dit ook te maken kunnen hebben met de software leveranciers? Ik zie namelijk alweer hetzelfde gebeuren met Windows 7. Bij mij werkt alles behalve mijn webcam, omdat Logitech in al hun wijsheid geen drivers uitbrengt voor nog niet officieel ondersteunde systemen. Oftewel ik zie de komende tijd alweer aardig wat bugs naar voren komen in hun software, om hun vervolgens weer naar Microsoft te zien wijzen dat hun OS niet goed is.
Ik ben het er mee eens dat Vista niet perfect is, verre van zelfs. Maar een aantal problemen worden ook veroorzaakt door slechte ondersteuning van de software producenten, en hier wordt nog wel eens overheen gekeken. Daarbij moet ik overigens melden dat het extra frapant is dat de meeste open source software beter werkt onder zowel Vista als Windows 7 dan veel license based software.
Tot ik er achter kwam hoe goed het nog draaide op machines van toen alweer dik vier jaar oud.
Tot nu toe is het wat netwerkbeheer betreft, genieten van ons win2003/winxp domein.
Daarna een Vista Business laptop op het werk uitgeprobeerd. Werkte in eerste instantie perfect.
Maar omdat het de Business versie was, dachten wij: die moet dus ook probleemloos in ons domein kunnen werken.
Dus toen instellingen aangepast en zodoende in ons domein opgenomen. Wat een teleurstelling was dat.
Vista was toen al heel gauw niet zo stabiel meer.
Daarna de RC van Windows 7 op de pc van een collega geinstalleerd en in het domein gehangen, zonder XP Mode.
Mijn collega werkt daar nu alweer een flink aantal maanden mee, zonder klagen.
Wat ons betreft is Windows 7 dus nu al ideaal als opvolger van Windows XP.
Dat probleem van applicaties die niet compatible zijn, hadden we ook met de migratie van Windows 98 naar Windows XP. Dat hebben we uiteindelijk deels opgelost door applicaties te vervangen door software van andere leveranciers die wel met hun tijd mee gingen. Wat ook erg hielp was dat we niet meteen overstapten op XP toen dat net op de markt kwam.
Wat mij betreft gaan wij straks nooit, of op tenminste zo min mogelijk werkstations met Windows 7 inclusief XP Mode werken. Dat is niet alleen veiliger, maar scheelt ook nog eens aanzienlijk in de moeite die we zullen moeten doen voor het beheer.
Apple computers hebben we ook wel in grote getale op ons werk, maar die zullen de Windows systemen die we nog hebben nooit gaan vervangen. Het blijft gemengd. Mensen vinden specifieke applicaties nu eenmaal belangrijker dan specifieke besturingssystemen.
Volgens mij zijn de dreigingen nog voor 't overgrote deel identiek: allerlei nieuwe MS-functionaliteiten worden op de markt gezet voordat de veiligheid goed tegen 't licht gehouden is. En tevens worden er nog steeds bugs gevonden die al jaaaren lang in Windows blijken te zitten.
Ik zie het dus niet echt als veranderde dreigingen - ik zie 't meer een continuering van een falend veilgheidsbeleid.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
