Skocz do zawartości

Zabezpieczanie Windows XP


yethwa

Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

To interesujący temat, ale czy jest jeszcze sens?

- od 3 lat system nie ma oficjalnego wsparcia, choć faktycznie zdarzają się aktualizacje do aplikacji niesystemowych

- jest już sporo wątków na temat trików systemowych (opcje, rejestr itp.) i robota będzie bardziej odtwórcza, niż twórcza

- podobnie z wykazem aplikacji, bo części z nich już nie zainstalujesz ze względu na niemożność zarejestrowania kluczy aktywacyjnych albo blokowanie samej instalacji jak np. w przypadku Online Armor.

Nie żebym się czepiał, bo sam jestem użytkownikiem XP, a zestaw aplikacji widać w mojej sygnaturze...ale to faktycznie nieco musztarda po obiedzie :)

Odnośnik do komentarza

ale czy jest jeszcze sens?

 

No obecnie chyba jest największy sens w całej historii użytkowania Windows XP.

ale to faktycznie nieco musztarda po obiedzie :)

 

Wręcz przeciwnie. Ja ze swojej strony powiem, że jedynym używalnym system dla mnie od Microsoftu jest właśnie XP. Każdy kolejny to dla mnie klęska, a ostatni Windows 10, to już szczyt wszystkiego.

od 3 lat system nie ma oficjalnego wsparcia

 

Znowuż wręcz przeciwnie. Wsparcie jest dla Windows XP Industry, wystarczy mały trick w rejestrze i wsparcie dla XP jest do 2019 roku.

robota będzie bardziej odtwórcza, niż twórcza

 

No niekoniecznie, znaczy w większości tak ale ja dopiero teraz uświadomiłem sobie istnienia niektórych mechanizmów i rozwiązań podnoszących bezpieczeństwo Windowsów. Jest wiele publikacji na ten temat, leciwych a jakże, ale w pełni profesjonalnych np. Threats and Countermeasures: Security Settings in Windows Server 2003 and Windows XP. Zapewne mało kto słyszał o takich trikach jak Microsoft Additional Registry Entries developed by the Microsoft Solutions for Security group, w celu zabezpieczania protokołu TCP/IP, albo o audytowaniu desktopów programami typu Nessus, Belarc Advisor, są i takie co bezpośrednio przyczyniają się do bezpieczniejszego korzystania z komputera jak Enhanced Mitigation Experience Toolkit, a nie są antywirusem czy firewallem. Jest jeszcze taki ciekawy sofcik Microsoft Security Compliance Manager 4.0.0.1.

Online Armor.

 

Po co jakiś Online Armor jak są inne lepsze np. darmowy Private Firewall, albo ten twój Kerio 2.1.5. Naprawdę masz wersję sprzed 15 lat? No i inne ciekawe programiki masz widzę NoVirusThanks EXE Radar. Nawet nie słyszałem... przyda się.

 

Ja tam mam zamiar korzystać z XP dopóki będę miał go sprzęt obsługujący. To jedyny tak wygodny system w użytkowaniu jaki powstał. A to że nie ma "oficjalnego" wsparcia to wcale nie czuję się mniej bezpieczny, bo nie daję sobie wbijać do głowy marketingowych bzdur od Microsoftu, ba nawet zamulaczy komputerów jakimi są antywirusy nie posiadam.

Odnośnik do komentarza

Online Armor to wg mnie najlepiej skomponowana i zrównoważona w funkcjonalnościach zapora z modułem ochrony proaktywnej...to mój zdecydowany faworyt i okrutnie żal, że nowy właściciel zablokował możliwość jej instalacji. Lubię PFW, ale ma trochę kłopotów z usługami systemowymi i od kiedy SpyShelter wypuścił wersję z zaporą, to więcej mi nie potrzeba. Co do Kerio...tak, wciąż od lat jest na XP, do SeconfigXP.

Piszę nie bez przyczyny, ponieważ jakiś czas temu też nieco bardziej zagłębiłem się w zabezpieczanie XP, więc może coś się przydać

https://safegroup.pl/showthread.php?tid=8057

https://safegroup.pl/showthread.php?tid=8105

Zajrzyj może i tu, bo to też może być interesujące

https://www.wilderssecurity.com/threads/xp-yes-i-know-should-be-abandoned.384068/

https://www.wilderssecurity.com/threads/windows-xp-the-legend-still-third-most-used-desktop-os-2-years-after-demise.385055/page-3

https://www.wilderssecurity.com/threads/free-xp-anti-exploit.376885/#post-2497122

https://www.wilderssecurity.com/threads/which-security-pair-is-better.376530/#post-2493591

https://www.wilderssecurity.com/threads/firewalls-that-left-out-there-that-support-win-xp.386972/

Odnośnik do komentarza

kiedys bardzo bylem zainteresowany wpisem PosReady i aktualizacjami z MS dla "systemu kas fiskalnych" :), ale po lekturze tu i tam o przypadkach padow takich xp -  jednak odpuscilem... Szczegolow awarii teraz nie podam/nie pamietam, ale moje lektury byly staranne i faktycznie - xp dzialajacy ok, po wpisie w rejestr i instalacji aktualizacji dla posready, zaczynal byl awaryjny, albo wrecz po restarcie wrzeszczal niebieskim. A nawet jesli na poczatku wszystko bylo ok, to potem zaczely sie klopoty, przy nastepnych pobraniach aktualiz. Oczywiscie to jest opowiesc o przypadkach takich niepowodzen, nie o regule.

czyli calosc, to lekko losowa sprawa. Srednio warto ryzykowac.

Odnośnik do komentarza

nie powiem,ze mnie to nie interesowalo... ->np.  http://tinyurl.com/jhrpn44

o awariach czytalem,ale - interesowalo, jednak. Moze dlatego, ze z kolei max duzo bylo pisanin o pozytywnych efektach.

Z pewnoscia jednak musialbym opanowac zbieranie kompletnych paczek poprawek w jeden wygodny plik (mam na mysli iso, tak dla xp bralem calosciowe iso przez WSUS;  o mozliwosci zastosowania WSUS pisze tomasz86 w w/w linku, na koncu, chwilowo sprawa jest dla mnie malo jasna)

Odnośnik do komentarza

pozwolisz, ze napisze: nic nie rozumiem z tego co piszesz.

napisales: kompletuje poprawki poprzez WSUS ale z Windows Server 2003, potem integruję z instalką XP przez nlite.

ok, wiec  z ostatnim Twoim wpisem konkluzje ma sie troche inna niz mialem. Mianowicie:

 

1. masz wsus w 2003 (ja - jako osobny program)

2. i tym wsus-em pobierasz poprawki dla xp.

 

I to nic nowego dla mnie, bowiem piszac: "musialbym opanowac zbieranie kompletnych paczek poprawek w jeden wygodny plik" - mialem na mysli opanowanie zbierania w ten sposob poprawek dla posready, ktore beda dla xp; bo tradycyjne poprawki dla xp to ja od lat zbieram wlasnie wsus-em)

 

czyli: nadal problem -> jak zebrac poprawki wsus-em (zeby byly np. w jednym pliku iso) dla posready, ktore beda dla xp.

 

btw:

w ktorym linku podalem zrodlo dla iso posready 2009? (pytam, bo pewnie masz racje,ale nie chce sie przekopywac...)

 

btw 2:

i co z iso posready 2009...? nadinstalowac nad zainstalowane juz xp prof? i potem miec posready dla ktorego poprawki beda na 110% kompatybilne z nim?

czy z tego, ze poprawki z posready pasuja do xp wynika, ze posready zastapi na 100% xp?

 

Odnośnik do komentarza

masz wsus w 2003 (ja - jako osobny program)

 

Tak bo w ten sposób mam dostęp do wszelkich wydanych poprawek, których wsusem offline nie ściagnie. Np. krytyczne poprawki bezpieczeństwa wykrywane skanerem Nessus, a nie serwowane przez windows update.

 

nadal problem -> jak zebrac poprawki wsus-em (zeby byly np. w jednym pliku iso) dla posready, ktore beda dla xp.

 

No jak jak? Zintegrować za pomoca nlite czy innym tego typu programem.

i co z iso posready 2009...? nadinstalowac nad zainstalowane juz xp prof? i potem miec posready dla ktorego poprawki beda na 110% kompatybilne z nim?

 

To normalny system do instalowania na dysku: https://www.microsoft.com/en-us/download/details.aspx?id=11196

 

czy z tego, ze poprawki z posready pasuja do xp wynika, ze posready zastapi na 100% xp?

 

Czy na 100% zastapi tego nie wiem, trzeby by było zainstalować taki windows posready i sprawdzić.
Odnośnik do komentarza

gdy pisze : "jak zebrac poprawki wsus-em (zeby byly np. w jednym pliku iso) dla posready, ktore beda dla xp" - to pytam o to:

 

w jaki sposob narzedziem zwanym wsus - i majac tylko xp pro - zebrac do jednego, wygodnego (dla mnie wygodnego) pliku iso wszystkie  poprawki wlasciwe dla posready, zeby potem  - z tego pliku iso zawieszonym na wirtualu - zainstalowac je w xp. Ja w panelu wsus nie widze ani slowa o posready. Inne wersje windows widze (masz na screen wyzej).

prosciej nie mozna zadac pytania.

 

przy czym: mam zero serwer 2003, nie chce nic z niczym integrowac w nlite, nie chce zamieniac xp pro na posready, bo chociaz - jak piszesz - to normalny system do instalowania na dysku (czy ja mowilem, ze nie?), to nie sadze, bym chcial sprawdzac na wlasnej skorze, ze w tej, czy innej sprawie, posready nie wykona tego, czy owego, nie zderzy sie z tym, czy z owym. Posready o tyle mnie interesuje, o ile da swoje poprawki dla tradycyjnego xp pro.

Odnośnik do komentarza

Żeby wsus wykrywał poprawki posready to ten trick z rejestrem musi być zrobiony. Po co robić jakieś iso z poprawkami? To nie można trzymać poprawek w jakimś katalogu i dopiać do obrazu z xp?

Czekaj, czekaj, to nie w wsus offline mi windows embedded pokazywało tylko w PortableUpdate, spróbuj więc tego.

 

Odnośnik do komentarza

ciezko sie koresponduje... :)

1.

no dobra, zalozmy, ze jest wiadomy wpis w rejestr xp prof.

czy teraz wsus uruchomiony w takim xp wykryje/sciagnie wszystkie poprawki dla posready? bo jak wiadomo, bez wpisu sciaga wszelkie poprawki dla xp prof.

 

Moze wsus nie sciagnie, moze nic o tym nie wiesz, bo co masz na mysli piszac "nie we wsus offline mi windows embedded pokazywało tylko w PortableUpdate" - co za PortableUpdate? co to takiego, bo nie kojarze...

 

2.

oczywiscie, ze mozna wsus-em sciagac poprawki w osobnych plikach i "trzymać w jakimś katalogu", a potem wykonywac operacje dolaczania do plyty xp - ale po co? wsus sam robi jedno iso, zakladam na wirtual i odpalam, i instaluje to, czego nie ma. Przeciez za jakis czas nowe poprawki, znow dolaczac nlitem do plyty xp... .

ok, kwestia gustu. Dla mnie iso jest max wygodne.

 

3.

link obejrze, ale o czym on jest? o instalacji windows embedded? nie zamierzam instalowac...

Odnośnik do komentarza

 

co za PortableUpdate? co to takiego, bo nie kojarze...

Pierwszy link z google: http://www.portableupdate.com/

 

 

czy teraz wsus uruchomiony w takim xp wykryje/sciagnie wszystkie poprawki dla posready?

Zainstaluj lepiej ten PortableUpdate jest znacznie lepszy.

 

 

wsus sam robi jedno iso, zakladam na wirtual i odpalam, i instaluje to, czego nie ma.

Jaki jest sens takiego rozwiazania to nie jestem w stanie pojąć. Nagrywasz to na płyty CD? Jak sam piszesz, ciągle wychodzą nowe updaty, to co potem wywalasz starą płytę?

 

 

Przeciez za jakis czas nowe poprawki, znow dolaczac nlitem do plyty xp... .

No to chyba normalne. Dołączając nowe updaty masz zawsze aktualną instalkę windowsa. Stare wersje plików są nadpisywane. Nie rozumiem twojego podejścia, skoro cały świat tak robi bo jest to wygodne, to ty wolisz wypalać na płyty?

Odnośnik do komentarza

PortableUpdate - to tak ogolna nazwa, ze nawet nie podejrzewalem, ze to b. konkretny soft, raczej, ze nazwanie operacji, ew. , ze masz to w jakims sofcie blizej mi nieznanym, stad pytanie. I dlatego nie wklepalem w google.

A to b. interesujacy soft z pobieznej lektury.

Moze nawet i lepszy niz wsus...

Obowiazkowo przymierze sie. Jakby co  - dopytam praktyka.

 

co do wypalania za kazdym razem cd:

kiedy ja napisalem, ze wypalam plyty? napisalem to kiedys? klarownie napisalem, ze:

wsus sciaga poprawki,

potem robi z tego jeden plik *.iso,

potem taki obraz cyfrowy plyty (to wlasnie iso)  zawieszam na wirtualnym napedzie cd

klikam w plik wewnatrz plyty (widze jej zawartosc, jak zawartosc kazdej cd w napedzie, ktory tutaj jest wirtualny)

nastepuje sprawdzenie tego co juz mam zainstalowane z poprawek, a czego nie mam - i to doinstalowuje sie.

iso  - za kazdym razem zawiera wszystko od poczatku istnienia xp pro, nie bawie sie w jakies wersje przyrostowe, jade "z metra", za kazdym razem calosc sciaga sie. I za kazdym razem zostawiam na dysku ostatnia wersje iso sciagnieta przez wsus, na wszelki wypadek, jakby cos im tam w koncu zdechlo.

 

ok, zdecydowanie zainteresuje sie portable Update. thx za podpowiedz.

Odnośnik do komentarza

zastanawia:

zebrany WSUS-em  obraz plyty (*.iso) z wszystkim co od poczatkow xp wydano dla xp wazy ok 1.97 giga, natomiast pliki zebrane przez Portable Update -> w sumie minimalnie ponad 1 giga.

Wydaje mi się że PortableUpdate wykrywa tylko updaty których aktualnie w systemie brak, bo po co stare wersje poprawek? Nowe wersje zastępują stare zwą się bodajże wykluczające, po co je zbierać?

Odnośnik do komentarza

to ja myslalem, ze  uzywasz to cudo... I wiesz, co jest grane :)

ok.

odpalenie programu po raz pierwszy i wykonanie "search", powoduje wylistowanie wszystkiego, co mozesz sciagac. I obok masz napisane: co z tego wszystkiego juz masz zainstalowane, a co nie i co progr. moze zainstalowac na zyczenie.

Czyli tak: sciagnac mozesz wszystko, nawet jesli masz juz 99.99% poprawek zainstalowanych.

Bo to na tym ma polegac, zeby miec na jakims dysku calosc, sprawdzac zmiany poprzez "search" i nowosci instalowac.

 

przeto watpliwosc moja aktualna.

Odnośnik do komentarza

Widzę że lubisz bardziej sobie utrudniać życie niż ja.

 Po co ściągać 2gb poprawek wsusem?

nadinterpretacja.

powody sciagania 2 giga wsus-em byly prozaiczne.

wsus poznalem wieki temu i ... moze w nim tez jest sciaganie raz calosci (ok 2 giga), a potem juz tylko przyrostowe/porownawcze. Ale nie korzystalem z tego, bowiem nie za bardzo widzialem klarownosc, oczywistosc  takiego przyrostowego sciagania  - wolalem nie ryzykowac i za kazdym razem sciagalem calosc iso.  Dla bezpieczenstwa, pewnosci, ze mam wszystko.

a teraz dowiedzialem sie tutaj o Portable, widze, ze b. latwo sciaga, porownuje z poprzednim download, instaluje...

 

ok, ale jest watpliwosc: na ile pewne jest, ze troche ponad 1 giga plikow (z Portable) jest rownowazne 2 giga iso (z wsus)... Hm?

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...