微软昨日拿出一个少有的恐吓用户倾销Windows XP方法,告诉他们最受欢迎的在电脑上完成任务将纷繁复杂的网络犯罪。
微软昨天退出大炮——一个少有的方法——恐吓用户倾销Windows XP,告诉他们最受欢迎的在电脑上完成任务将纷繁复杂的网络犯罪。
虽然不是这个特定的建议,它相当于告诉客户关闭他们的旧电脑,从不把他们。
周二发布的蒂姆•降雨微软的可信任运算集团董事是相似的主题更紧迫的语气比去年10月他写道,当他说,在4月8日,恶意软件感染XP电脑可能的机会跳了三分之二。
“我想分享一些特定威胁的Windows xp系统,攻击者可能会支持结束后,这些客户能理解风险和希望决定立即升级到一个更安全的Windows版本,或加速现有计划,”雨写的。
微软为Windows XP将发布最终的公共安全更新4月8日正式退休13岁的操作系统。购买个人电脑将继续运行,但任何漏洞的研究人员发现,无论白帽子,灰色的帽子或黑帽,不会打补丁。
假设由微软和几乎所有的安全专家,黑客将开始针对XP机器更积极,因为老年人操作系统的地位。根据网络测量供应商网络应用,近三分之一的所有Windows系统仍然运行XP。
引用统计,微软杀毒软件的编译和定期更新恶意软件清理工具,雨说,前两个风险XP用户在4月8日浏览网络和打开电子邮件。
“既然浏览互联网是一个危险的主张如果运行外,支持系统像Windows XP 4月后,小企业和消费者应该限制他们去在网上帮助管理风险,“雨建议。他还说,打开电子邮件或使用即时消息(IM)客户端将是一个坏主意,因为利用可以“融入网络钓鱼攻击,恶意电子邮件和IMs。”
降雨主张切换浏览器不会帮助。“改变浏览器不会减轻这种风险中使用的大多数利用这种攻击并不与浏览器有关,“雨说,当他警告XP用户在网络上要小心。
虽然这是真的——大多数攻击不依赖于浏览器的漏洞——雨的建议也是虚伪:微软将停止供应安全更新Internet Explorer (IE),不管什么版本,如果浏览器是XP系统。即使IE8,大多数XP用户正在运行,不会修补即使它将在其他版本修复,如Vista和Windows 7,直到2017年和2020年,分别。
其他浏览器厂商,包括谷歌(铬),Mozilla浏览器(Firefox)和Opera软件(歌剧),然而,继续他们的应用程序。许多安全专家建议XP用户删除IE浏览器并运行一个对手,如果没有别的,消除IE-based驾车袭击的可能性。
降雨的五大风险XP用户还包括使用可移动驱动器,如USB拇指驱动器;如Conficker蠕虫,2008恶意软件是一个最近的渗透到大量的Windows电脑;和“ransomware”这个词对于攻击加密文件的硬盘驱动器或一个子集,然后要求支付解密密钥。
但通过命名浏览和电子邮件,雨基本上告诉用户放下XP电脑,退后一步仔细,走开:这两个最常见的活动早就超过每一个图表使用的个人电脑,两人交换主要取决于调查或来源。
降雨的建议在每种情况下是典型的安全最佳实践推荐给消费者,但也长期被忽视,如不要点击邮件附件和定期备份硬盘驱动器。
尽管恐吓战术可能是有效的——微软必须是这样认为的,因为公司经常使用他们,他们也可以被证明是一把双刃剑。通过让XP滑入退休虽然仍然权力如此之多的电脑,微软风险污染Windows品牌是不安全的和Windows系统作为人的易感染区,如果事实上,Windows XP成为储层损害机器的所有Windows系统更不安全。
事实上,下雨自己预测“更多的Windows xp系统会妥协”在2014年因为罢工的支持,一个简单的调用,因为它是一个自我实现的预言,与微软本身决定遵守之前计划4月8日结束的补丁。
昨天,大雨还坚持公司的推荐,用户应该升级到Windows版本8.1或购买新设备,但与其他类似的电话,他至少提到Windows 7作为一个选项,尽管微软不再销售,操作系统最终用户升级。
当别人在微软上月呼吁精深的客户,要求他们的帮助的朋友和家庭成员的个人电脑迁移到Windows 8.1,客户轰下来的建议,说他们不给他们认识的人带来完全不同的操作系统。
微软创建了一个网站,AmIRunningXP.com,用户可以浏览到与他们的电脑如果他们不确定哪种版本运行。
格雷格Keizer包括微软,安全问题,苹果,网络浏览器和计算机世界通用技术新闻。在Twitter上关注格雷格@gkeizer,在Google +或订阅格雷格的RSS提要。他的邮件地址是gkeizer@computerworld.com。
看到更多由格雷格Keizer Computerworld.com。
阅读更多关于windows在计算机世界的Windows主题中心。
这个故事,“Micorsoft回到恐吓战术在dump-XP运动”最初发表的《计算机世界》 。