Sophos утверждает, что XP Mode станет головной болью для компаний
10703
Технический директор компании Sophos, занимающейся исследованиями в области безопасности, утверждает, что появление XP Mode в Windows 7 добавит дополнительную работу ИТ-отделам компаний, заставляя задуматься об устранении уязвимостей в виртуальной ОС.
Напомним, что технология XP Mode позволяет запускать приложения, написанные для XP, в виртуализированной среде Windows 7. Это обеспечивает обратную совместимость со старыми приложениями, но ценой безопасности системы в целом, считает Ричард Якобс (Richard Jacobs), технический директор Sophos.
Придумав столь простой путь для миграции с XP на Windows 7, минуя Vista, Microsoft создала головную боль ИТ-специалистам, .
"XP Mode представляет собой отдельный экземпляр Windows, который может использовать ресурсы совместно с физически установленной Windows 7. Однако, единственное, что обе системы не могут использовать совместно - это процессы и память. Таким образом, XP Mode не может использовать настройки безопасности, установленные антивирусные продукты, патчи и т.д., то есть не наследует безопасность физически установленной системы.
При использовании XP Mode вам потребуется устранять уязвимости не только в Windows 7, но и в виртуальной XP. Необходимо отдельно управлять настройками, настраивать два сетевых экрана и устанавливать две копии антивирусных решений."
Якобс говорит, что проблема усугубляется тем, что пользователи не знают, каким образом управлять виртуальными машинами на настольных ПК, и отсутствием инструментов от Microsoft для выполнения этой задачи. По его словам, риск от использования XP Mode может перечеркнуть все те успехи, которых Microsoft добилась на фронте безопасности в течение нескольких последних лет.
Подобное заявление не могло остаться незамеченным: Роджер Хальбхеер (Roger Halbheer), главный советник по безопасности Microsoft EMEA, , которое позволяет клиентам компании насладиться новыми возможностями ОС, сохранив программную совместимость с более ранними версиями ОС. По его словам, подобное решение все же лучше, чем просто чистая установка.
Хальбхеер спрашивает: "Какой риск выше: позволить нашим клиентам оставаться с 8-летней системой еще несколько лет или помочь им мигрировать на современную систему, предоставив им такое решение, как XP Mode?"
Якобс же , что простое утверждение о большей безопасности Windows 7 одновременно с необходимостью обеспечивать обратную совместимость с Windows XP никоим образом не избавляет от вопросов, связанных с безопасностью решения.
"Проблема заключается не в самой идее XP Mode, а в отсутствии средств управления и осведомленности у пользователей о потенциальных рисках" - считает Якобс. "Я не уверен, что ИТ-отделы компаний будут рады двойному увеличению своей рабочей нагрузки и расходов во имя безопасности. Очевидно, что многие предпочтут остаться с обычной XP, пожертвовав всеми потенциальными преимуществами, которые может принести Windows 7."
Джеймс О'нил (James O'Neill), разработчик Microsoft, , заявив, что тот неправ, особенно в том, что касается отсутствия инструментов управления. Крупные компании используют Microsoft Enterprise Desktop virtualization (MEDV), а XP Mode, по его словам, предназначен небольшим компаниям. "Windows XP Mode разработан с целью помочь представителям малого бизнеса мигрировать на Windows 7" - объясняет О'нил. "XP Mode представляет собой обычный виртуализированный продукт и предварительно отлаженную виртуальную машину, обновления для которой можно распространять через Windows Update или WSUS, как для любого иного [физического] компьютера. "При необходимости вы можете установить на виртуальную машину антивирусное ПО. Для управления виртуальной машиной можно использовать большого брата XP Mode."
Источник:
Перевод: deeper2k
Комментарии
Необходимо отдельно управлять настройками, настраивать два сетевых экрана и устанавливать две копии антивирусных решений.
А, так вот почему они требуют для работы XP Mode поддержку аппаратной виртуализации.
Интересно как при наличии XP Mode будет выглядить схема лицинзирования ПО?
Допустим есть лиц. офис или автогад, SCAD, котороыt стоят на физичисекой машине, и которые поряду причин необходимо установить на виртуальной машине XP Mode, а теперь вопрос сколько корректных лицензий установлено на системном блоке (включая физическую и виртуальную машину)?
Надо ли доплачивать доп. деньги за лицезию, чтобы иметь право запуска ПО под виртуальной машиной???????
Интересно как при наличии XP Mode будет выглядить схема лицинзирования ПО?
Допустим есть лиц. офис или автогад, SCAD, котороыt стоят на физичисекой машине, и которые поряду причин необходимо установить на виртуальной машине XP Mode, а теперь вопрос сколько корректных лицензий установлено на системном блоке (включая физическую и виртуальную машину)?
Надо ли доплачивать доп. деньги за лицезию, чтобы иметь право запуска ПО под виртуальной машиной???????
помоемому уже говорилось что виртуальная XP распространяется на бесплатной основе, к тому же могу сказать, что я ее ставил и пользовался и она уже активированная
Дебилизм. Компании вполне могут поставить одну виртуальную винду для всех компьютеров в сети и пускать нужные приложения через RDP. Проблема высосана из пальца, как обычно.
spellozz
Вопрос стоит не о лицензировании самой виртуальной XP. Как в таком случае буду лицензироваться антивирусы, например ? Хорошо, когда компания закупила лицензий "с избытком", но что делать, когда лицензий ровно по количеству компьютеров ? Если установить антивирус на физической и виртуальной машине и таким образом превысить общее кол-во лицензий - это нарушение лицензионного соглашения с производителем антивирусного ПО. Я считаю, MS должно обсудить это с основными производителями антивирусов, чтобы у компаний не возникло проблем с юридическими органами.
А, не так прочел, извините. Да, это вопрос....К тому же если весь парк будет использовать 7-ку с хр mode то лицензий на стороннее ПО придется покупать в 2 раза больше? =/
А также лицензирование количества подключений к:
1. Файловым серверам - каждый Windows сервер имеет определенное разрешенное количество подключений. В комплект Windows Server обычно входит 5 или 25 подключений. Если у вас подключается больше устройств или пользователей - надо докупать лицензии на подключение.
2. Терминальным серверам - лицензия на терминальный доступ должна приобретаться для каждого устройства или пользователя, это не лицензия на подключение к файловому серверу!
3. Прокси-серверам - прокси сервера требуют лицензирования определенного количества подключений. Если программа, работающая в XP Mode использует интернет-службы, то это важно.
Для крупняка эти вопросы не актуальны, т.к. они как правило приобретают неограниченные лицензии на подключения, самые дорогие. А вот для средних и мелких (для которых в первую очередь и был введен XP Mode) вопрос количества лицензий важен. В нашей фирме, например, покупалось определенное количество лицензий перечисленных типов, в частности прокси UserGate на 10 подключений.
spellozz, а вы ставили RC или бету? Я пробовал поставить образ vhd из файла WindowsXPMode_ru-ru.exe на VirtualBox, XP хотела активироваться... На днях хочу этот образ на физической машине запустить ради интереса)
Tihiy,
а вы не в курсе, что любая клиентская версия ОС (XP, Vista, 7) имеет ограничение в одно RDP подключение в один момент времени. Т.е. если к ней во время работы одного пользователя подключится другой, то первого выкинет?
borissei
Я пробовал поставить образ vhd из файла WindowsXPMode_ru-ru.exe на VirtualBox, XP хотела активироваться...
Правильно захотела, вы же сменили виртуальное "железо"
[QUOTE]Tihiy,
а вы не в курсе, что любая клиентская версия ОС (XP, Vista, 7) имеет ограничение в одно RDP подключение в один момент времени. Т.е. если к ней во время работы одного пользователя подключится другой, то первого выкинет?
borissei
Цитата:
Я пробовал поставить образ vhd из файла WindowsXPMode_ru-ru.exe на VirtualBox, XP хотела активироваться...
Правильно захотела, вы же сменили виртуальное "железо"
Есть (неофициальный) патч, увеличивающий количество одновременных RDP-потключений к XPM до бесконечности 
. Видел где-то в инете, как найду опять - выложу ссылку. За многозадачность!
По теме
- Платную поддержку Windows 7 могут продлить до 2026 года
- Microsoft прекращает поддержку OneDrive для Windows 7/8/8.1
- Пользователи просят открыть код Windows 7
- Вышло последнее обновление для Windows 7
- Прекращение поддержки Windows 7
- Обновление безопасности Windows 7 тайком включает функцию телеметрии
- Microsoft перевыпустила обновление KB4093118 для Windows 7
- Доступны новые обновления для Windows 7 SP1 и Windows 8.1
- Обновление KB4100480 для Windows 7 SP1 / Server 2008 R2 вызывает проблемы с установкой
- Лучшие антивирусы для Windows 7 за август 2017