Als op 8 april 2014 de ondersteuning van Windows XP eindigt blijft de wereld gewoon bestaan, maar wat er wel gaat gebeuren is ook voor Microsoft nog steeds een raadsel. Dat laat Microsoft beveiligingschef Roger Halbheer weten. Hij stelt dat Microsoft niet weet wat er gebeurt als het de ondersteuning van het 12 jaar oude besturingssysteem beëindigt. "Het grootste probleem is dat we het niet weten, er is geen precedent."
Toen de ondersteuning van Windows 2000 stopte was het aantal computers dat het besturingssysteem gebruikte veel kleiner dan nu met Windows XP het geval is. Halbheer noemt dit dan ook een grote uitdaging. Hij benadrukt dat de laatste beveiligingsupdate voor Windows XP met Service Pack 3 op 8 april 2014 zal verschijnen.
"Er zullen veel systemen na deze datum zijn die nog steeds op Windows XP draaien." En dat is een groot risico, aangezien beveiligingslekken in Vista, Windows 7 en Windows 8 ook op Windows XP betrekking kunnen hebben. "Vanaf 8 april zullen er zero-days voor Windows XP zijn", benadrukt Halbheer. Dit zijn kwetsbaarheden die bekend zijn, maar waarvoor nog geen update beschikbaar is.
Aangezien er geen beveiligingsupdates voor Windows XP verschijnen, zal het besturingssysteem met een zero-day te maken hebben zodra Microsoft een update voor een lek in bijvoorbeeld Windows 7 uitbrengt dat ook in Windows XP aanwezig is.
Tussen juli 2012 en juli 2013 verschenen er 45 Security Bulletins voor Windows XP, waarvan er 30 ook betrekking op Windows 7 en Windows 8 hadden.
De beste maatregel die bedrijven en thuisgebruikers kunnen nemen is het upgraden naar een nieuwer besturingssysteem. Halbheer erkent dat bepaalde systemen niet kunnen migreren of dat bepaalde gebruikers of organisaties dit niet willen.
Wie niet kan of wil upgraden krijgt het advies om het systeem af te schermen en een "defense in depth" aanpak van de netwerklaag tot de applicatielaag toe te passen. "Als je niet wil migreren, moet je nog een keer nadenken. Het is de hoogste tijd", besluit Halbheer.
Deze posting is gelocked. Reageren is niet meer mogelijk.