Hỗ trợ kết thúc Windows XP [trùng lặp]

Tôi nhận được một email nói rằng hỗ trợ của Windows XP sẽ kết thúc.

Tôi có một máy tính chạy Windows XP và tôi muốn biết những rủi ro trên máy tính này mà trang này (được liên kết trong email) không nói đến là gì.

Tôi biết rằng họ thúc đẩy cập nhật Windows hoặc thay đổi máy tính nhưng máy tính này hoạt động tốt và tôi không có kế hoạch thay đổi ngay bây giờ hoặc cập nhật lên Windows 7/8.

Tôi sử dụng máy tính này để tìm kiếm web cơ bản và chủ yếu là Word, Excel ...

Tôi nên làm gì để bảo vệ máy tính của mình khỏi "mối đe dọa bảo mật" và "mối đe dọa bảo mật" này là gì?

CẬP NHẬT

ramhound và vonbrand đã chỉ ra Email mà tôi đang nói về hầu hết các trường hợp là giả mạo và không được gửi bởi Microsoft.

Tôi vẫn chưa biết tôi nên làm gì để giữ cho máy tính của mình an toàn nhất có thể

Điều này có thể có nghĩa là một vài điều tùy thuộc vào bối cảnh bạn đang sử dụng hệ điều hành. Rõ ràng bảo mật là một mối quan tâm lớn , nhưng bỏ qua điều này chúng ta có thể xem xét khả năng sử dụng của hệ thống và các ứng dụng trên nó.

Khi hỗ trợ kết thúc, bạn sẽ không nhận được cập nhật nữa . Như bạn có thể mong đợi, nó sẽ sớm đi đến điểm mà hệ thống của bạn trở nên chậm hơn khi các ứng dụng làm tăng thêm yêu cầu hệ thống của chúng. Rõ ràng có một lợi ích của việc không bị lỗi khi cập nhật hệ thống, nhưng chúng có phần quan trọng đối với hệ thống của bạn.

Thật thú vị khi đọc bài viết này How Windows XP end of life will affect your desktop applications.

Cập nhật

Tôi tìm thấy một bài viết tuyệt vời giải thích cách duy trì xp an toàn nhất ngay cả sau khi kết thúc hỗ trợ. Xem Khi hỗ trợ Windows XP kết thúc, đây là cách giữ PC của bạn an toàn .

Tóm tắt bài viết đã đề cập ở trên, các bước để tạo xp là an toàn nhất là:

1. Cài đặt chương trình chống vi-rút.
2. Cập nhật phần mềm của bạn.
3. Cập nhật trình điều khiển.
4. Chuyển đổi trình duyệt (Nếu bạn đang sử dụng Internet Explorer trong XP, đã đến lúc dừng).
5. Vô hiệu hóa Java để duyệt web.
6. Chuyển sang a limited Account, hoặc Enable Guest Account.

Hãy để tôi cố gắng làm rõ "mối đe dọa an ninh" có ý nghĩa gì đối với bạn. Về cơ bản, vấn đề là các lỗ hổng bảo mật hiện có trong HĐH và các chương trình liên quan (như Internet Explorer) sẽ không được sửa chữa. Hãy xem một ví dụ:

Kịch bản ví dụ

Giả sử rằng có một lỗi (vẫn chưa biết) trong trình xem ảnh của XP. Lỗi này sẽ khiến cho một tệp hình ảnh được chế tạo đặc biệt có thể tiêm mã độc vào hệ thống của bạn. Vì vậy, nếu bạn nhấp vào một tệp hình ảnh như vậy, máy tính của bạn có thể bị nhiễm phần mềm độc hại.

Bây giờ nếu một lỗ hổng như vậy được tìm thấy trong Windows 8, Microsoft sẽ phát hành một bản vá để sửa nó ngay khi họ tìm hiểu về nó. Vì vậy, nếu bạn sử dụng Windows 8 và luôn cập nhật, bạn sẽ không bị tổn thương trước bất kỳ tệp hình ảnh độc hại nào. Nhưng nếu bạn vẫn đang sử dụng XP, bạn sẽ không nhận được bản vá và vẫn sẽ dễ bị tấn công nhắm vào lỗ hổng cụ thể này.

Ok, nhưng đây là giả thuyết, phải không?

Chà, không nhiều lắm. Microsoft gần đây đã vá một lỗ hổng tệp TIFF cho phép thực thi mã tùy ý thông qua các tệp hình ảnh độc hại - ví dụ bằng cách xem tệp đính kèm trong Outlook.

Ôi trơi. Nhưng đó chỉ là phần mềm của Microsoft - điều này ảnh hưởng đến các chương trình của bên thứ 3 như thế nào?

Bất kỳ chương trình bên thứ 3 nào có cơ chế cập nhật riêng (như trình duyệt web, trình xem PDF, Java, v.v.) sẽ không bị ảnh hưởng, miễn là bạn luôn cập nhật chúng và chúng không phụ thuộc vào chức năng Windows dễ bị tổn thương. Ví dụ, hầu hết các trình duyệt có mã đọc hình ảnh riêng của họ. Tuy nhiên, bạn không biết chắc chắn liệu một chương trình cụ thể mà bạn đang sử dụng có phụ thuộc vào các chức năng Windows dễ bị tấn công hay không.

Dòng dưới cùng

Nếu bạn làm theo các hướng dẫn được đưa ra trong câu trả lời khác , bạn vẫn sẽ khá an toàn trong một thời gian. Nhưng về mặt lý thuyết, một lỗ hổng mới có thể xuất hiện bất kỳ ngày nào và sẽ khiến hệ thống của bạn mở cho các cuộc tấn công. Và ngay cả khi sử dụng phần mềm chống vi-rút và tài khoản người dùng hạn chế, vẫn có một khả năng nhỏ là một lỗ hổng bảo mật nhất định có thể bỏ qua tất cả các biện pháp bảo mật của bạn.

Nếu bạn không nhận được bất kỳ bản cập nhật nào, một số khai thác "zeroday", trình duyệt có rất nhiều, có thể bị virus worm hoặc tin tặc truy cập vào máy tính của bạn. Tôi làm rất nhiều bảo mật và bị một người bạn lừa trên Java zeroday. Chưa bao giờ sử dụng Java trong trình duyệt của tôi kể từ đó :)