là cần thiết từ quan điểm bảo mật, để thay thế các XP-PC này bằng PC mới.
Không, không cần thiết phải thay thế PC. Nhưng nó là cần thiết phải nâng cấp những hệ điều hành (điều này có thể cũng liên quan đến việc thay thế những máy tính - chúng tôi không biết nhưng nếu họ đang chạy phần cứng chuyên dụng, sau đó nó có thể để giữ cho máy tính.).
Có rất nhiều câu chuyện trong thế giới thực về các máy tính được cho là "không khí" bị lây nhiễm. Điều này có thể xảy ra bất kể hệ điều hành của bạn là gì, nhưng việc có một hệ điều hành siêu cũ không được cập nhật sẽ khiến nó gặp nhiều rủi ro hơn.
Đặc biệt là có vẻ như máy tính của bạn được bảo vệ bởi một hạn chế phần mềm để chặn truy cập internet. Điều này có khả năng dễ dàng bỏ qua. (báo trước: Tôi chưa bao giờ nghe về kiểm soát truy cập web Panda này, nhưng nó chắc chắn trông giống như phần mềm trên máy chủ).
Vấn đề bạn có thể gặp phải là thiếu sự hợp tác của nhà cung cấp. Có thể các nhà cung cấp từ chối giúp đỡ, muốn tính phí 100.000 đô la cho việc nâng cấp hoặc hoàn toàn bị phá sản và IP bị vứt bỏ.
Nếu đây là trường hợp, đây là một cái gì đó mà công ty cần ngân sách cho.
Nếu thực sự không có lựa chọn nào khác ngoài việc giữ cho hệ điều hành 16 năm hoạt động không thể so sánh được (có thể đây là máy tiện CNC hoặc máy phay triệu đô hoặc MRI), thì bạn cần thực hiện một số cách ly máy chủ dựa trên phần cứng nghiêm trọng. Đặt các máy đó trên vlan của riêng chúng với các quy tắc tường lửa cực kỳ hạn chế sẽ là một khởi đầu tốt.
Có vẻ như bạn cần một số người nắm trong tay về vấn đề này, vậy thì đây là:
Windows XP là một hệ điều hành 16 năm tuổi. Mười sáu tuổi . Hãy để nó chìm vào. Tôi sẽ suy nghĩ kỹ trước khi mua một chiếc xe mười sáu tuổi, và họ vẫn làm phụ tùng cho những chiếc xe 16 tuổi. Không có 'phụ tùng' cho Windows XP.
Bởi âm thanh của nó, bạn có sự cô lập máy chủ kém. Hãy nói rằng một cái gì đó đã vào trong mạng của bạn. Bằng một số phương tiện khác. Ai đó cắm vào một thanh USB bị nhiễm bệnh. Nó sẽ quét mạng nội bộ của bạn và truyền tới bất kỳ thứ gì có lỗ hổng mà nó có thể khai thác. Việc thiếu truy cập internet là không liên quan ở đây vì cuộc gọi điện thoại đến từ trong nhà
- Sản phẩm bảo mật Panda này trông giống như các hạn chế dựa trên phần mềm. Phần mềm có thể được bỏ qua, đôi khi dễ dàng. Tôi cá là một phần mềm độc hại đàng hoàng vẫn có thể truy cập internet nếu thứ duy nhất ngăn chặn nó là một phần mềm chạy trên đỉnh của mạng. Nó chỉ có thể có được quyền quản trị và dừng phần mềm hoặc dịch vụ. Vì vậy, họ thực sự không có truy cập internet. Điều này quay trở lại sự cô lập máy chủ - với sự cách ly máy chủ phù hợp, bạn thực sự có thể đưa chúng ra khỏi internet và có thể hạn chế thiệt hại mà chúng có thể gây ra cho mạng của bạn.
Thành thật mà nói, bạn không cần phải biện minh cho việc thay thế các máy tính và / hoặc hệ điều hành này. Chúng sẽ được khấu hao hoàn toàn cho mục đích kế toán, chúng có thể vượt quá bất kỳ sự bảo đảm hoặc hỗ trợ nào từ nhà cung cấp phần cứng, chúng chắc chắn vượt qua bất kỳ loại hỗ trợ nào từ Microsoft (ngay cả khi bạn vẫy chiếc titan American Express của bạn trong khuôn mặt của Microsoft, họ vẫn không lấy tiền của bạn).
Bất kỳ công ty nào quan tâm đến việc giảm rủi ro và trách nhiệm pháp lý sẽ thay thế những máy đó từ nhiều năm trước. Có rất ít hoặc không có lý do để giữ cho các máy trạm xung quanh. Tôi đã liệt kê một số lý do hợp lệ ở trên (nếu nó hoàn toàn bị ngắt kết nối hoàn toàn khỏi bất kỳ và tất cả các mạng và sống trong tủ quần áo và chạy nhạc thang máy tôi có thể - MIGHT - cho nó qua). Có vẻ như bạn không có bất kỳ lý do hợp lệ nào để bỏ chúng xung quanh. Đặc biệt là bây giờ bạn biết rằng họ đang ở đó và bạn đã thấy thiệt hại có thể xảy ra (tôi giả sử bạn đã viết điều này để đáp lại WannaCry / WannaCrypt).