Skocz do zawartości
yethwa

Zabezpieczanie Windows XP

Rekomendowane odpowiedzi

Witam,

jest ktoś może zainteresowany stworzeniem ze mną bazy z największą możliwą ilością opcji podnoszących bezpieczeństwo starego poczciwego XP: tricki rejestru, gpo, programy podnoszące bezpieczeństwo itp.?

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

To interesujący temat, ale czy jest jeszcze sens?

- od 3 lat system nie ma oficjalnego wsparcia, choć faktycznie zdarzają się aktualizacje do aplikacji niesystemowych

- jest już sporo wątków na temat trików systemowych (opcje, rejestr itp.) i robota będzie bardziej odtwórcza, niż twórcza

- podobnie z wykazem aplikacji, bo części z nich już nie zainstalujesz ze względu na niemożność zarejestrowania kluczy aktywacyjnych albo blokowanie samej instalacji jak np. w przypadku Online Armor.

Nie żebym się czepiał, bo sam jestem użytkownikiem XP, a zestaw aplikacji widać w mojej sygnaturze...ale to faktycznie nieco musztarda po obiedzie :)

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

ale czy jest jeszcze sens?

 

No obecnie chyba jest największy sens w całej historii użytkowania Windows XP.

ale to faktycznie nieco musztarda po obiedzie :)

 

Wręcz przeciwnie. Ja ze swojej strony powiem, że jedynym używalnym system dla mnie od Microsoftu jest właśnie XP. Każdy kolejny to dla mnie klęska, a ostatni Windows 10, to już szczyt wszystkiego.

od 3 lat system nie ma oficjalnego wsparcia

 

Znowuż wręcz przeciwnie. Wsparcie jest dla Windows XP Industry, wystarczy mały trick w rejestrze i wsparcie dla XP jest do 2019 roku.

robota będzie bardziej odtwórcza, niż twórcza

 

No niekoniecznie, znaczy w większości tak ale ja dopiero teraz uświadomiłem sobie istnienia niektórych mechanizmów i rozwiązań podnoszących bezpieczeństwo Windowsów. Jest wiele publikacji na ten temat, leciwych a jakże, ale w pełni profesjonalnych np. Threats and Countermeasures: Security Settings in Windows Server 2003 and Windows XP. Zapewne mało kto słyszał o takich trikach jak Microsoft Additional Registry Entries developed by the Microsoft Solutions for Security group, w celu zabezpieczania protokołu TCP/IP, albo o audytowaniu desktopów programami typu Nessus, Belarc Advisor, są i takie co bezpośrednio przyczyniają się do bezpieczniejszego korzystania z komputera jak Enhanced Mitigation Experience Toolkit, a nie są antywirusem czy firewallem. Jest jeszcze taki ciekawy sofcik Microsoft Security Compliance Manager 4.0.0.1.

Online Armor.

 

Po co jakiś Online Armor jak są inne lepsze np. darmowy Private Firewall, albo ten twój Kerio 2.1.5. Naprawdę masz wersję sprzed 15 lat? No i inne ciekawe programiki masz widzę NoVirusThanks EXE Radar. Nawet nie słyszałem... przyda się.

 

Ja tam mam zamiar korzystać z XP dopóki będę miał go sprzęt obsługujący. To jedyny tak wygodny system w użytkowaniu jaki powstał. A to że nie ma "oficjalnego" wsparcia to wcale nie czuję się mniej bezpieczny, bo nie daję sobie wbijać do głowy marketingowych bzdur od Microsoftu, ba nawet zamulaczy komputerów jakimi są antywirusy nie posiadam.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Online Armor to wg mnie najlepiej skomponowana i zrównoważona w funkcjonalnościach zapora z modułem ochrony proaktywnej...to mój zdecydowany faworyt i okrutnie żal, że nowy właściciel zablokował możliwość jej instalacji. Lubię PFW, ale ma trochę kłopotów z usługami systemowymi i od kiedy SpyShelter wypuścił wersję z zaporą, to więcej mi nie potrzeba. Co do Kerio...tak, wciąż od lat jest na XP, do SeconfigXP.

Piszę nie bez przyczyny, ponieważ jakiś czas temu też nieco bardziej zagłębiłem się w zabezpieczanie XP, więc może coś się przydać

https://safegroup.pl/showthread.php?tid=8057

https://safegroup.pl/showthread.php?tid=8105

Zajrzyj może i tu, bo to też może być interesujące

https://www.wilderssecurity.com/threads/xp-yes-i-know-should-be-abandoned.384068/

https://www.wilderssecurity.com/threads/windows-xp-the-legend-still-third-most-used-desktop-os-2-years-after-demise.385055/page-3

https://www.wilderssecurity.com/threads/free-xp-anti-exploit.376885/#post-2497122

https://www.wilderssecurity.com/threads/which-security-pair-is-better.376530/#post-2493591

https://www.wilderssecurity.com/threads/firewalls-that-left-out-there-that-support-win-xp.386972/

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

kiedys bardzo bylem zainteresowany wpisem PosReady i aktualizacjami z MS dla "systemu kas fiskalnych" :), ale po lekturze tu i tam o przypadkach padow takich xp -  jednak odpuscilem... Szczegolow awarii teraz nie podam/nie pamietam, ale moje lektury byly staranne i faktycznie - xp dzialajacy ok, po wpisie w rejestr i instalacji aktualizacji dla posready, zaczynal byl awaryjny, albo wrecz po restarcie wrzeszczal niebieskim. A nawet jesli na poczatku wszystko bylo ok, to potem zaczely sie klopoty, przy nastepnych pobraniach aktualiz. Oczywiscie to jest opowiesc o przypadkach takich niepowodzen, nie o regule.

czyli calosc, to lekko losowa sprawa. Srednio warto ryzykowac.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

A to ciekawe. Ja już na około setce stacji z xp użyłem tego tricku o różnych konfiguracjach i zero problemów jak dotąd.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

nie powiem,ze mnie to nie interesowalo... ->np.  http://tinyurl.com/jhrpn44

o awariach czytalem,ale - interesowalo, jednak. Moze dlatego, ze z kolei max duzo bylo pisanin o pozytywnych efektach.

Z pewnoscia jednak musialbym opanowac zbieranie kompletnych paczek poprawek w jeden wygodny plik (mam na mysli iso, tak dla xp bralem calosciowe iso przez WSUS;  o mozliwosci zastosowania WSUS pisze tomasz86 w w/w linku, na koncu, chwilowo sprawa jest dla mnie malo jasna)

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Z pewnoscia jednak musialbym opanowac zbieranie kompletnych paczek poprawek w jeden wygodny plik

Ja tam kompletuje poprawki poprzez WSUS ale z Windows Server 2003, potem integruję z instalką XP przez nlite.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

to? -> http://tinyurl.com/j5retl4

(przy czym ja nie zbiore plikow osobno do integracji,ale w jedno iso i z wirtuala instalacja...)

1.

po prostu z windows server 2003?? to pewna wiedza...? :)

2.

wszystko co wpadnie via WSUS?

 

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Nie. WSUS to komponent w serwerowej wersji Windows czyli Windows Server 2003.

 

Ale z linków które podałeś, to widzę że po co bawić się w hackowanie windows xp professional jak można ze strony microsoftu pobrać iso posready 2009.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

pozwolisz, ze napisze: nic nie rozumiem z tego co piszesz.

napisales: kompletuje poprawki poprzez WSUS ale z Windows Server 2003, potem integruję z instalką XP przez nlite.

ok, wiec  z ostatnim Twoim wpisem konkluzje ma sie troche inna niz mialem. Mianowicie:

 

1. masz wsus w 2003 (ja - jako osobny program)

2. i tym wsus-em pobierasz poprawki dla xp.

 

I to nic nowego dla mnie, bowiem piszac: "musialbym opanowac zbieranie kompletnych paczek poprawek w jeden wygodny plik" - mialem na mysli opanowanie zbierania w ten sposob poprawek dla posready, ktore beda dla xp; bo tradycyjne poprawki dla xp to ja od lat zbieram wlasnie wsus-em)

 

czyli: nadal problem -> jak zebrac poprawki wsus-em (zeby byly np. w jednym pliku iso) dla posready, ktore beda dla xp.

 

btw:

w ktorym linku podalem zrodlo dla iso posready 2009? (pytam, bo pewnie masz racje,ale nie chce sie przekopywac...)

 

btw 2:

i co z iso posready 2009...? nadinstalowac nad zainstalowane juz xp prof? i potem miec posready dla ktorego poprawki beda na 110% kompatybilne z nim?

czy z tego, ze poprawki z posready pasuja do xp wynika, ze posready zastapi na 100% xp?

 

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

masz wsus w 2003 (ja - jako osobny program)

 

Tak bo w ten sposób mam dostęp do wszelkich wydanych poprawek, których wsusem offline nie ściagnie. Np. krytyczne poprawki bezpieczeństwa wykrywane skanerem Nessus, a nie serwowane przez windows update.

 

nadal problem -> jak zebrac poprawki wsus-em (zeby byly np. w jednym pliku iso) dla posready, ktore beda dla xp.

 

No jak jak? Zintegrować za pomoca nlite czy innym tego typu programem.

i co z iso posready 2009...? nadinstalowac nad zainstalowane juz xp prof? i potem miec posready dla ktorego poprawki beda na 110% kompatybilne z nim?

 

To normalny system do instalowania na dysku: https://www.microsoft.com/en-us/download/details.aspx?id=11196

 

czy z tego, ze poprawki z posready pasuja do xp wynika, ze posready zastapi na 100% xp?

 

Czy na 100% zastapi tego nie wiem, trzeby by było zainstalować taki windows posready i sprawdzić.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

gdy pisze : "jak zebrac poprawki wsus-em (zeby byly np. w jednym pliku iso) dla posready, ktore beda dla xp" - to pytam o to:

 

w jaki sposob narzedziem zwanym wsus - i majac tylko xp pro - zebrac do jednego, wygodnego (dla mnie wygodnego) pliku iso wszystkie  poprawki wlasciwe dla posready, zeby potem  - z tego pliku iso zawieszonym na wirtualu - zainstalowac je w xp. Ja w panelu wsus nie widze ani slowa o posready. Inne wersje windows widze (masz na screen wyzej).

prosciej nie mozna zadac pytania.

 

przy czym: mam zero serwer 2003, nie chce nic z niczym integrowac w nlite, nie chce zamieniac xp pro na posready, bo chociaz - jak piszesz - to normalny system do instalowania na dysku (czy ja mowilem, ze nie?), to nie sadze, bym chcial sprawdzac na wlasnej skorze, ze w tej, czy innej sprawie, posready nie wykona tego, czy owego, nie zderzy sie z tym, czy z owym. Posready o tyle mnie interesuje, o ile da swoje poprawki dla tradycyjnego xp pro.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Żeby wsus wykrywał poprawki posready to ten trick z rejestrem musi być zrobiony. Po co robić jakieś iso z poprawkami? To nie można trzymać poprawek w jakimś katalogu i dopiać do obrazu z xp?

Czekaj, czekaj, to nie w wsus offline mi windows embedded pokazywało tylko w PortableUpdate, spróbuj więc tego.

 

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

ciezko sie koresponduje... :)

1.

no dobra, zalozmy, ze jest wiadomy wpis w rejestr xp prof.

czy teraz wsus uruchomiony w takim xp wykryje/sciagnie wszystkie poprawki dla posready? bo jak wiadomo, bez wpisu sciaga wszelkie poprawki dla xp prof.

 

Moze wsus nie sciagnie, moze nic o tym nie wiesz, bo co masz na mysli piszac "nie we wsus offline mi windows embedded pokazywało tylko w PortableUpdate" - co za PortableUpdate? co to takiego, bo nie kojarze...

 

2.

oczywiscie, ze mozna wsus-em sciagac poprawki w osobnych plikach i "trzymać w jakimś katalogu", a potem wykonywac operacje dolaczania do plyty xp - ale po co? wsus sam robi jedno iso, zakladam na wirtual i odpalam, i instaluje to, czego nie ma. Przeciez za jakis czas nowe poprawki, znow dolaczac nlitem do plyty xp... .

ok, kwestia gustu. Dla mnie iso jest max wygodne.

 

3.

link obejrze, ale o czym on jest? o instalacji windows embedded? nie zamierzam instalowac...

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

 

co za PortableUpdate? co to takiego, bo nie kojarze...

Pierwszy link z google: http://www.portableupdate.com/

 

 

czy teraz wsus uruchomiony w takim xp wykryje/sciagnie wszystkie poprawki dla posready?

Zainstaluj lepiej ten PortableUpdate jest znacznie lepszy.

 

 

wsus sam robi jedno iso, zakladam na wirtual i odpalam, i instaluje to, czego nie ma.

Jaki jest sens takiego rozwiazania to nie jestem w stanie pojąć. Nagrywasz to na płyty CD? Jak sam piszesz, ciągle wychodzą nowe updaty, to co potem wywalasz starą płytę?

 

 

Przeciez za jakis czas nowe poprawki, znow dolaczac nlitem do plyty xp... .

No to chyba normalne. Dołączając nowe updaty masz zawsze aktualną instalkę windowsa. Stare wersje plików są nadpisywane. Nie rozumiem twojego podejścia, skoro cały świat tak robi bo jest to wygodne, to ty wolisz wypalać na płyty?

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

PortableUpdate - to tak ogolna nazwa, ze nawet nie podejrzewalem, ze to b. konkretny soft, raczej, ze nazwanie operacji, ew. , ze masz to w jakims sofcie blizej mi nieznanym, stad pytanie. I dlatego nie wklepalem w google.

A to b. interesujacy soft z pobieznej lektury.

Moze nawet i lepszy niz wsus...

Obowiazkowo przymierze sie. Jakby co  - dopytam praktyka.

 

co do wypalania za kazdym razem cd:

kiedy ja napisalem, ze wypalam plyty? napisalem to kiedys? klarownie napisalem, ze:

wsus sciaga poprawki,

potem robi z tego jeden plik *.iso,

potem taki obraz cyfrowy plyty (to wlasnie iso)  zawieszam na wirtualnym napedzie cd

klikam w plik wewnatrz plyty (widze jej zawartosc, jak zawartosc kazdej cd w napedzie, ktory tutaj jest wirtualny)

nastepuje sprawdzenie tego co juz mam zainstalowane z poprawek, a czego nie mam - i to doinstalowuje sie.

iso  - za kazdym razem zawiera wszystko od poczatku istnienia xp pro, nie bawie sie w jakies wersje przyrostowe, jade "z metra", za kazdym razem calosc sciaga sie. I za kazdym razem zostawiam na dysku ostatnia wersje iso sciagnieta przez wsus, na wszelki wypadek, jakby cos im tam w koncu zdechlo.

 

ok, zdecydowanie zainteresuje sie portable Update. thx za podpowiedz.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Przetestowałem ten POSReady 2009 i dla mnie się nie nadaje. Jest sporo zmian, instalator jest świetne, parę innych ciekawych zmian, ale nie działa w nim PAE w związku z czym nie można wykorzystać niewidocznej w systemie pamięci RAM, czyli odpada opcja z ramdyskiem. Lipa totalna.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

zastanawia:

zebrany WSUS-em  obraz plyty (*.iso) z wszystkim co od poczatkow xp wydano dla xp wazy ok 1.97 giga, natomiast pliki zebrane przez Portable Update -> w sumie minimalnie ponad 1 giga.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

zastanawia:

zebrany WSUS-em  obraz plyty (*.iso) z wszystkim co od poczatkow xp wydano dla xp wazy ok 1.97 giga, natomiast pliki zebrane przez Portable Update -> w sumie minimalnie ponad 1 giga.

Wydaje mi się że PortableUpdate wykrywa tylko updaty których aktualnie w systemie brak, bo po co stare wersje poprawek? Nowe wersje zastępują stare zwą się bodajże wykluczające, po co je zbierać?

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

to ja myslalem, ze  uzywasz to cudo... I wiesz, co jest grane :)

ok.

odpalenie programu po raz pierwszy i wykonanie "search", powoduje wylistowanie wszystkiego, co mozesz sciagac. I obok masz napisane: co z tego wszystkiego juz masz zainstalowane, a co nie i co progr. moze zainstalowac na zyczenie.

Czyli tak: sciagnac mozesz wszystko, nawet jesli masz juz 99.99% poprawek zainstalowanych.

Bo to na tym ma polegac, zeby miec na jakims dysku calosc, sprawdzac zmiany poprzez "search" i nowosci instalowac.

 

przeto watpliwosc moja aktualna.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Widzę że lubisz bardziej sobie utrudniać życie niż ja.

 

Bo to na tym ma polegac, zeby miec na jakims dysku calosc, sprawdzac zmiany poprzez "search" i nowosci instalowac.

No to w czym jest problem? Po co ściągać 2gb poprawek wsusem?

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Widzę że lubisz bardziej sobie utrudniać życie niż ja.

 Po co ściągać 2gb poprawek wsusem?

nadinterpretacja.

powody sciagania 2 giga wsus-em byly prozaiczne.

wsus poznalem wieki temu i ... moze w nim tez jest sciaganie raz calosci (ok 2 giga), a potem juz tylko przyrostowe/porownawcze. Ale nie korzystalem z tego, bowiem nie za bardzo widzialem klarownosc, oczywistosc  takiego przyrostowego sciagania  - wolalem nie ryzykowac i za kazdym razem sciagalem calosc iso.  Dla bezpieczenstwa, pewnosci, ze mam wszystko.

a teraz dowiedzialem sie tutaj o Portable, widze, ze b. latwo sciaga, porownuje z poprzednim download, instaluje...

 

ok, ale jest watpliwosc: na ile pewne jest, ze troche ponad 1 giga plikow (z Portable) jest rownowazne 2 giga iso (z wsus)... Hm?

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

 

na ile pewne jest, ze troche ponad 1 giga plikow (z Portable) jest rownowazne 2 giga iso (z wsus)... Hm?

Wydaje się że wasus ściąga wszystko co zostało opublikowane dla xp czyli np. poprawki dla ie7.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...