Bảo mật trong Windows XP SP3

Bảo mật trong Windows XP SP3
Nguồn : quantrimang.com 
Có một sự thật rằng không phải tất cả các tổ chức đều nâng cấp lên
Windows Vista. Với Windows XP (phiên bản đầu tiên được phát hành vào
năm 2001 và vẫn đang được bán ra), Microsoft vừa mới phát hành tiếp gói
dịch vụ 3 (SP3), phát hành mới nhất này có thể là phiên bản cuối cùng của
hệ điều hành này.


WXP SP3 có tầm quan trọng như thế nào với các tổ chức
đang sử dụng
Windows XP và nó sẽ ảnh hưởng như thế nào với các nâng cấp về hệ điều
hành?

SP3 có mục đích gì? Mục tiêu của Microsoft hoàn toàn không muốn xoay chuyển
tình thế với SP3 và phát hành này giống SP1 nhiều hơn so với SP2 với một số
thay đổi tính năng nhạy cảm. Mục tiêu làm cho hệ điều hành có khả năng ổn
định, hiệu suất và sự hợp nhất tiến bộ h
ơn. Sở dĩ như vậy là vì với một cơ sở đã
được cài đặt trên hàng tỉ máy tính của người dùng trên toàn thế giới, nâng cấp
này sẽ ảnh hưởng rộng rãi đến một phạm vi lớn người dùng.

Tương lai của XP: Microsoft đã lên kế hoạch để cắt sự hỗ trợ chủ đạo của sản
phẩm này vào năm 2009 và cắt sự hỗ trợ mở rộ
ng vào năm 2014, tuy vậy
Microsoft vẫn đưa một số tính năng của Windows Vista vào trong Windows XP
SP3. Chúng ta hãy xem xét sâu hơn những thay đổi này.

XPSP3 bên trong có gì?
•
Cải thiện về khả năng ổn định: Các nâng cấp này tác động làm tăng

thêm độ ổn định và khả năng sẵn có cũng như độ tin cậy của hệ điều
hành này.

•
Cải thiện về hiệu suất: Cải thiện hiệu suất của XP và nâng cao khả năng
cộng tác cũng như khả năng tương thích với phần cứng.

•
Cải thiện về bảo mật: Phát hành này có các nâng cấp bảo mật đã có từ
trước và các nâng cấp mới.

•
Các thành phần bổ sung: Phát hành này gồm có một số phát hành mà
Microsoft đã phát triển như MMC 3.0 và core XML services 6.0.

•
Tính năng minor: Tính năng giống như NAP đã được bổ sung để các
khách hàng có thể lợi dụng những ưu điểm của Windows 2008 server. Sự
hỗ trợ cho WPA2 cũng được đưa vào với tư cách là một download riêng.
Microsoft đưa ra Windows XP Service Pack 3 như một chuẩn trên thực tế của
những người dùng đang chạy Windows XP. Service Pack 3 sẽ là một nâng cấp
cuối cùng cho các khách hàng vẫn sử dụng Windows XP. Microsoft đã không
hợp nhất phiên bản IE mới nhất vào trong gói dịch vụ này. Nếu IE7 hoặc IE6
được phát hiện trong khi cài đặ
t thì các bản vá bảo mật sẽ được cập nhật tương
ứng với phiên bản hiện hành.

Các thành phần bảo mật của SP3

Một số tính năng mới có trong Windows

XP SP3 là:

• Khả năng tương thích của Network
Access Protection (NAP). Như đã
được giới thiệu ở trên, tính năng này cho
phép các máy tính Windows XP có
những ưu tiên như tính năng NAP trong
Windows Server 2008. Vấn đề này cũng
tương tự như với Windows Vista. Đây là
một ưu điểm lớn, nó như một thành phần
cho phép người dùng có thể bảo vệ mạng của họ được tốt hơn bằng cách đánh
giá trạng thái sức khỏe của hệ thống đã được kết nối, ví dụ như mức chống virus
và mức vá của môi trường tương ứng. Nếu tại một thời điểm nào đó khi kết nối,
máy tính
đáp ứng đủ thành phần chính sách tiên quyết thì nó sẽ được cho phép
truy cập mạng còn nếu chính sách đó không được thi hành đủ thì máy tính đó sẽ
bị cách ly với đoạn mạng, điều đó cũng tương tự như bị giới hạn về tài nguyên.
Sự truy cập bị hạn chế này cho phép máy tính được cập nhật một mức tạm chấp
nhận được trước khi tiến hành quét lại và đượ
c cho phép vào mạng sản xuất.

Từ triển vọng truy cập từ xa, tính năng này rất hữu dụng khi người dùng lưu
động, nghĩa là chúng sẽ kết nối tới bất kỳ mạng hoặc máy tính nào khi ở bên
ngoài văn phòng, tính chất này có thể hơi gọi là “tạm nham”. Tuy nhiên do “tạp
nham” như vậy nên nó cũng dễ bị lộ và có thể bị xâm nhập khai thác hoặc các
phần mềm độc hại có thể thậm nh
ập qua cơ chế phòng chống virus. Nó còn có
thể có nguy cơ dẫn đến thỏa hiệp và cho phép truy cập không được thẩm định
hoặc phần mềm mã độc có thể lây truyền rộng rãi khi người dùng kết nối từ xa.
Tùy chọn cách ly sẽ quét và thẩm định rằng máy tính được bảo vệ và thiết lập ở

một mức chấp nhận được trước khi cho phép truy cập ở môi trường từ xa. Đây
cũng là m
ột tính năng được mong đợi từ lâu và được rất nhiều người chào đón.

• Tùy chọn cài đặt không cần mã sản phẩm: Như Windows Vista, cài đặt XP
SP3 có thể tiến hành mà không cần nhập vào mã sản phẩm trong suốt quá trình
cài đặt. Và bạn phải nhập vào khóa sản phẩm của hệ điều hành khi đến hạn gần
chót 30 ngày như Windows Vista.

• Mô đun mã hóa Kernel Mode. Tính năng này là một mô đun nhân, và được
sử dụng để nâng cao cách XP quản lý các yêu cầu mã hóa ở lớp ứng dụng. Mã
hóa tốt hơn, bả
o vệ mạnh hơn miễn là các khóa được an toàn. Rất nhiều người
đã trông đợi vào tính năng này và nó cũng là một tính năng rất thú vị cho các tổ
chức hay các hãng.

• Thuật toán phát hiện lỗ đen bộ định tuyến. Tính năng này cho phép những
máy khách XP có thể nhận ra các router làm thất lạc gói dữ liệu. Nó là một tính
năng cũng có trong Windows Vista.

• Nâng cấp chính sách đơn giản: Một tính năng được chào đón, tính năng này
s
ẽ giúp tạo cho mọi thứ trở nên dễ dàng hơn khi nói đến vấn đề bí ẩn hay khó
hiểu của XP IPSec; tạo và duy trì các bộ lọc IPSec. Sự đơn giản hóa của tính
năng này còn làm cho nó dễ dàng hơn rất nhiều trong việc triển khai IPSec cho
miền và truyền thông mạng.

• Dịch vụ quản lý nhận dạng số (DIMS): Tính năng này cho phép người dùng
đã đăng nhập vào bất cứ máy tính nào trong miền đều có thể truy cập mộ
t cách

thông suốt với các chứng chỉ và khóa riêng của họ cho các ứng dụng và dịch vụ.

• Wi-Fi Protected Access 2 (WPA2): Tính năng này bổ sung sự hỗ trợ cho
WPA2, hoặc chuẩn IEEE 802.11i. Nhiều tính năng bảo mật cho truyền thông
không dây đã bổ sung thêm những gì mà XP thiếu trong các phiên bản trước.
Với bối cảnh bảo mật này thì đây là một thay đổi lớn đáng để chào đón.

1.073 bản vá lỗi là một phần nằm trong nâng cấ
p này. Các nâng cấp này đã đưa
Windows XP trở thành phiên bản mới nhất có tất cả sự hỗ trợ phần cứng và các
nâng cấp phần mềm không có trong Windows update. Một câu hỏi chung đưa ra
là: liệu tôi có cần phải cài đặt SP1 hay SP2 trước khi cài đặt SP3? Câu trả lời là
không, SP3 cũng tương tự như SP1 và SP2 và bạn có thể cài độc lập.

Hiệu suất

Sau khi cài đặt, bạn có thể thấy hiệu suất trên laptop có thể đượ
c cải thiện đến
16%. Các con số đã minh chứng trong công nghiệp còn có thể lên đến 25%
nhưng điều này vẫn cần được xác định lại. Con số chính thức xấp xỉ là 10%.

Kết luận

Windows XP sẽ không biến mất trong ngày một ngày hai. Nó đã trở thành một
nền tảng khá vững vàng và được sử dụng bởi nhiều tổ chức trên toàn thế giới.
Windows XP SP3 được coi như một sản phẩm có thể tạo ranh giới mới cho các
tổ chức và người dùng vẫn đang triển khai và chạy Windows XP. Nếu bạn đang
cân nhắc tới việc bổ sung các tính năng mới như NAP, thì XP SP3 chính là sự
lựa ch
ọn của bạn. Nâng cấp này sẽ kéo dài tuổi thọ của Windows XP và các tính

năng bổ sung thêm sẽ làm cho phiên bản này đáng để cài đặt.