Sophos утверждает, что XP Mode станет головной болью для компаний
Технический директор компании Sophos, занимающейся исследованиями в
области безопасности, утверждает, что появление XP Mode в Windows 7
добавит дополнительную работу ИТ-отделам компаний, заставляя задуматься
об устранении уязвимостей в виртуальной ОС.
Напомним, что технология XP Mode позволяет запускать приложения,
написанные для XP, в виртуализированной среде Windows 7. Это
обеспечивает обратную совместимость со старыми приложениями, но ценой
безопасности системы в целом, считает Ричард Якобс (Richard Jacobs),
технический директор Sophos.
Придумав столь простой путь для миграции с XP на Windows 7, минуя Vista, Microsoft создала головную боль ИТ-специалистам, считает Якобс.
"XP Mode представляет собой отдельный экземпляр Windows, который может
использовать ресурсы совместно с физически установленной Windows 7.
Однако, единственное, что обе системы не могут использовать совместно -
это процессы и память. Таким образом, XP Mode не может использовать
настройки безопасности, установленные антивирусные продукты, патчи и
т.д., то есть не наследует безопасность физически установленной
системы.
При использовании XP Mode вам потребуется устранять уязвимости не
только в Windows 7, но и в виртуальной XP. Необходимо отдельно
управлять настройками, настраивать два сетевых экрана и устанавливать
две копии антивирусных решений."
Якобс говорит, что проблема усугубляется тем, что пользователи не
знают, каким образом управлять виртуальными машинами на настольных ПК,
и отсутствием инструментов от Microsoft для выполнения этой задачи. По
его словам, риск от использования XP Mode может перечеркнуть все те
успехи, которых Microsoft добилась на фронте безопасности в течение нескольких последних лет.
Подобное заявление не могло остаться незамеченным: Роджер Хальбхеер
(Roger Halbheer), главный советник по безопасности Microsoft EMEA, называет XP Mode временным решением,
которое позволяет клиентам компании насладиться новыми возможностями
ОС, сохранив программную совместимость с более ранними версиями ОС. По
его словам, подобное решение все же лучше, чем просто чистая установка.
Хальбхеер спрашивает: "Какой риск выше: позволить нашим клиентам оставаться с 8-летней системой еще несколько лет или помочь им мигрировать на современную систему, предоставив им такое решение, как XP Mode?"
Якобс же говорит,
что простое утверждение о большей безопасности Windows 7 одновременно с
необходимостью обеспечивать обратную совместимость с Windows XP никоим
образом не избавляет от вопросов, связанных с безопасностью решения.
"Проблема заключается не в самой идее XP Mode, а в отсутствии средств
управления и осведомленности у пользователей о потенциальных рисках" -
считает Якобс. "Я не уверен, что ИТ-отделы компаний будут рады двойному
увеличению своей рабочей нагрузки и расходов во имя безопасности.
Очевидно, что многие предпочтут остаться с обычной XP, пожертвовав
всеми потенциальными преимуществами, которые может принести Windows 7."
Джеймс О'нил (James O'Neill), разработчик Microsoft, ответил на аргументы Якобса,
заявив, что тот неправ, особенно в том, что касается отсутствия
инструментов управления. Крупные компании используют Microsoft
Enterprise Desktop virtualization (MEDV), а XP Mode, по его словам,
предназначен небольшим компаниям. "Windows XP Mode разработан с целью
помочь представителям малого бизнеса мигрировать на Windows 7" -
объясняет О'нил. "XP Mode представляет собой обычный виртуализированный
продукт и предварительно отлаженную виртуальную машину, обновления для
которой можно распространять через Windows Update или WSUS, как для
любого иного [физического] компьютера. "При необходимости вы можете
установить на виртуальную машину антивирусное ПО. Для управления
виртуальной машиной можно использовать большого брата XP Mode."
Каталог статей
