Win XP - Recenzja dodatku Service Pack 2 PL.pdf - PORADY informatyczne - lezynski1

Recenzja dodatku Windows XP Service Pack 2 PL

Wstħp

Dodatek Service Pack 2 dla systemu Windows XP wnosi sporo zmian w porwnaniu do wersji SP1. Wraz z instalacjĢ XP SP2

oprcz samych aktualizacji, otrzymujemy takŇe sporo nowych rozwiĢzaı, gþwnie w dziedzinie zabezpieczeı:

• zwiħkszona ochrona sieciowa (elastyczny Windows Firewall),

• uproszczone zarzĢdzanie komputerem (Centrum zabezpieczeı - Security Center ),

• bezpieczniejsze przeglĢdanie stron internetowych oraz pewniejsza obsþuga poczty e-mail (usþuga AES chroniĢca przed

niebezpiecznymi zaþĢcznikami i pobieranymi z sieci plikami, blokowanie wyskakujĢcych okienek),

•

rozszerzone wsparcie dla urzĢdzeı bezprzewodowych (Wi-Fi, Bluetooth),

•

ochrona przed przepeþnieniami buforw (DEP, NX - zabezpieczenia przed wykonaniem kodu),

•

uproszczona aktualizacja systemu (witryna Windows Update v5).

PoniŇej postaram siħ opisaę poszczeglne technologie, usprawnienia i dodatki.

Windows Firewall

JednĢ z najistotniejszych zmian jakie wprowadzono w dodatku SP2 jest rozbudowany firewall, ktry teraz otrzymaþ nazwħ

Windows Firewall (wczeĻniej ICF). Ma to podkreĻlię jego zwiĢzek z samym systemem, bowiem teraz zapora poþĢczenia

internetowego dziaþa juŇ we wstħpnej fazie rozruchu systemu, a takŇe podczas jego zamykania. NaleŇy podkreĻlię, Ňe

wczeĻniejsza wersja zapory ICF byþa nieodporna na ataki przeprowadzane juŇ podczas startu systemu. Nowy Windows Firewall

jest takŇe domyĻlnie aktywny dla kaŇdego poþĢczenia sieciowego i posiada trzy tryby pracy :

• WþĢcz (zalecane) (On) : tryb domyĻlny, zalecany podczas normalnej pracy, gdyŇ uwzglħdniania w nim jest lista

wyjĢtkw (patrz dalej)

• WþĢcz + Nie zezwalaj na wyjĢtki (On + No exceptions) : tryb zalecany w sytuacjach zagroŇenia wirusem; nie

jest w nim uwzglħdniania lista wyjĢtkw.

• WyþĢcz (niezalecane) (Off) : caþkowite wyþĢczenie zapory.

Lista wyjĢtkw (Exceptions List) dostħpna pod zakþadkĢ WyjĢtki (Exceptions) sþuŇy do wyszczeglnienia aplikacji, ktre bħdĢ

mogþy nasþuchiwaę na okreĻlonych portach, a takŇe do otwarcia portw wykorzystywanych przez usþugi typu serwer WWW czy

FTP.

MoŇemy przy tym udostħpnię dany port dla caþej sieci lokalnej, ale takŇe dla konkretnych komputerw (po adresie IP): Dodaj

program/port->Zmieı zakres (Add program/port->Change scope) lub Edytuj->Zmieı zakres (Edit->Change scope).

Pozwoli to zapanowaę nad tym, kto ma dostħp np. do naszego lokalnego serwera FTP (patrz niŇej) czy teŇ do udostħpnionych

przez nas w sieci plikw i drukarek.

KaŇde z powyŇszych ustawieı moŇe byę konfigurowane niezaleŇnie dla konkretnych poþĢczeı (zakþadka Zaawansowane -

Advanced). MoŇemy wiħc bez problemu uaktywnię porty zwiĢzane z Udostħpnianiem plikw w sieci lokalnej, zaĻ zamknĢę je dla

Ļwiata zewnħtrznego (Internetu).

Centrum zabezpieczeı

NowoĻciĢ wprowadzonĢ w dodatku Service Pack 2 jest aplet kontrolny Centrum zabezpieczeı systemu Windows (Security

Center). Monitoruje on trzy podstawowe usþugi : Zaporħ (Windows Firewall), Aktualizacje automatyczne (Automatic Updates)

oraz skaner antywirusowy.

JeĻli dana usþuga nie jest aktualnie wþĢczona na pasku zadaı k. zegara pojawi siħ odpowiedni komunikat ostrzegawczy:

MoŇliwa jest takŇe sytuacja, Ňe posiadamy skaner antywirusowy niekompatybilny z dodatkiem XP SP2. Wwczas powinniĻmy

poinformowaę o tym Centrum zabezpieczeı zaznaczajĢc pole : "Mam program antywirusowy, ktry bħdħ monitorowaę

samemu". Po tym zabiegu usþuga Centrum zabezpieczeı nie bħdzie monitorowaę programu antywirusowego ani aktualnoĻci jego

bazy wirusw.

AES

W XP SP2 Microsoft wprowadziþ zupeþnie nowĢ usþugħ kontroli zaþĢcznikw w OE oraz plikw pobieranych z sieci w IE -

Attachment Execution Service (AES). Jako Ňe zostaþa ona zbudowana w oparciu o interfejs COM, do kontroli plikw uŇywaę jej

mogĢ nie tylko OE, IE czy Windows Messenger, ale takŇe inne programy internetowe.

Jak to wyglĢda w praktyce ? AES analizuje pobierany plik i stara siħ okreĻlię, czy jest on groŅny dla systemu. DecydujĢ o tym

dwa wyznaczniki : rozszerzenie oraz zgodnoĻę pliku z przyporzĢdkowanĢ mu aplikacjĢ. Do plikw zupeþnie bezpiecznych

zaliczane sĢ tylko pliki w tekstowe (.TXT) oraz obrazki (.GIF) i zdjħcia (.JPEG). AES moŇe takŇe wesprzeę siħ w swojej analizie

wynikami skanowania pliku programem antywirusowym.

Outlook Express

W XP SP2 zmianie ulegþ takŇe kulejĢcy jeĻli chodzi o bezpieczeıstwo klient pocztowy Outlook Express. Oprcz tego, Ňe OE

moŇe teraz korzystaę z niezaleŇnej usþugi AES, wprowadzono takŇe nowĢ bezpiecznĢ kontrolkħ odczytu wiadomoĻci w formacie

tekstowym oraz funkcje zabezpieczajĢce przed wywoþaniem zewnħtrznej zawartoĻci podczas czytania wiadomoĻci w formacie

HTML. UŇytkownik ma teraz moŇliwoĻę wyboru i jeĻli uzna zawartoĻę zewnħtrznĢ za bezpiecznĢ bħdzie mgþ jĢ pobraę klikajĢc

na tzw. Pasku informacyjnym (Information Bar). Funkcjħ tĢ moŇna takŇe wyþĢczyę na staþe przechodzĢc do : Narzħdzia ->

Opcje -> Zabezpieczenia (Tools -> Options -> Security).

Win XP - Recenzja dodatku Service Pack 2 PL.pdf

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika: