Опрос
Ждете ли вы выхода привычных ноутбуков на новой Windows 10X?

Sophos утверждает, что XP Mode станет головной болью для компаний

Напечатать страницу
26.08.2009 09:12 | deeper2k

Технический директор компании Sophos, занимающейся исследованиями в области безопасности, утверждает, что появление XP Mode в Windows 7 добавит дополнительную работу ИТ-отделам компаний, заставляя задуматься об устранении уязвимостей в виртуальной ОС.

Напомним, что технология XP Mode позволяет запускать приложения, написанные для XP, в виртуализированной среде Windows 7. Это обеспечивает обратную совместимость со старыми приложениями, но ценой безопасности системы в целом, считает Ричард Якобс (Richard Jacobs), технический директор Sophos.

Придумав столь простой путь для миграции с XP на Windows 7, минуя Vista, Microsoft создала головную боль ИТ-специалистам, считает Якобс.

"XP Mode представляет собой отдельный экземпляр Windows, который может использовать ресурсы совместно с физически установленной Windows 7. Однако, единственное, что обе системы не могут использовать совместно - это процессы и память. Таким образом, XP Mode не может использовать настройки безопасности, установленные антивирусные продукты, патчи и т.д., то есть не наследует безопасность физически установленной системы.

При использовании XP Mode вам потребуется устранять уязвимости не только в Windows 7, но и в виртуальной XP. Необходимо отдельно управлять настройками, настраивать два сетевых экрана и устанавливать две копии антивирусных решений."

Якобс говорит, что проблема усугубляется тем, что пользователи не знают, каким образом управлять виртуальными машинами на настольных ПК, и отсутствием инструментов от Microsoft для выполнения этой задачи. По его словам, риск от использования XP Mode может перечеркнуть все те успехи, которых Microsoft добилась на фронте безопасности в течение нескольких последних лет.

Подобное заявление не могло остаться незамеченным: Роджер Хальбхеер (Roger Halbheer), главный советник по безопасности Microsoft EMEA, называет XP Mode временным решением, которое позволяет клиентам компании насладиться новыми возможностями ОС, сохранив программную совместимость с более ранними версиями ОС. По его словам, подобное решение все же лучше, чем просто чистая установка.

Хальбхеер спрашивает: "Какой риск выше: позволить нашим клиентам оставаться с 8-летней системой еще несколько лет или помочь им мигрировать на современную систему, предоставив им такое решение, как XP Mode?"

Якобс же говорит, что простое утверждение о большей безопасности Windows 7 одновременно с необходимостью обеспечивать обратную совместимость с Windows XP никоим образом не избавляет от вопросов, связанных с безопасностью решения.

"Проблема заключается не в самой идее XP Mode, а в отсутствии средств управления и осведомленности у пользователей о потенциальных рисках" - считает Якобс. "Я не уверен, что ИТ-отделы компаний будут рады двойному увеличению своей рабочей нагрузки и расходов во имя безопасности. Очевидно, что многие предпочтут остаться с обычной XP, пожертвовав всеми потенциальными преимуществами, которые может принести Windows 7."

Джеймс О'нил (James O'Neill), разработчик Microsoft, ответил на аргументы Якобса, заявив, что тот неправ, особенно в том, что касается отсутствия инструментов управления. Крупные компании используют Microsoft Enterprise Desktop virtualization (MEDV), а XP Mode, по его словам, предназначен небольшим компаниям. "Windows XP Mode разработан с целью помочь представителям малого бизнеса мигрировать на Windows 7" - объясняет О'нил. "XP Mode представляет собой обычный виртуализированный продукт и предварительно отлаженную виртуальную машину, обновления для которой можно распространять через Windows Update или WSUS, как для любого иного [физического] компьютера. "При необходимости вы можете установить на виртуальную машину антивирусное ПО. Для управления виртуальной машиной можно использовать большого брата XP Mode."


Источник: http://www.theregister.co.uk
Перевод: deeper2k

Комментарии

Не в сети

Необходимо отдельно управлять настройками, настраивать два сетевых экрана и устанавливать две копии антивирусных решений.


А, так вот почему они требуют для работы XP Mode поддержку аппаратной виртуализации.

26.08.09 09:30
0
Не в сети

Я думаю, что все это ненадолго.

26.08.09 10:08
0
Не в сети

Интересно как при наличии XP Mode будет выглядить схема лицинзирования ПО?
Допустим есть лиц. офис или автогад, SCAD, котороыt стоят на физичисекой машине, и которые поряду причин необходимо установить на виртуальной машине XP Mode, а теперь вопрос сколько корректных лицензий установлено на системном блоке (включая физическую и виртуальную машину)?
Надо ли доплачивать доп. деньги за лицезию, чтобы иметь право запуска ПО под виртуальной машиной???????

26.08.09 12:15
0
Не в сети

Интересно как при наличии XP Mode будет выглядить схема лицинзирования ПО?
Допустим есть лиц. офис или автогад, SCAD, котороыt стоят на физичисекой машине, и которые поряду причин необходимо установить на виртуальной машине XP Mode, а теперь вопрос сколько корректных лицензий установлено на системном блоке (включая физическую и виртуальную машину)?
Надо ли доплачивать доп. деньги за лицезию, чтобы иметь право запуска ПО под виртуальной машиной???????

26.08.09 12:15
0
Не в сети

помоемому уже говорилось что виртуальная XP распространяется на бесплатной основе, к тому же могу сказать, что я ее ставил и пользовался и она уже активированная

26.08.09 14:15
0
Не в сети

Дебилизм. Компании вполне могут поставить одну виртуальную винду для всех компьютеров в сети и пускать нужные приложения через RDP. Проблема высосана из пальца, как обычно.

26.08.09 14:21
0
Не в сети

spellozz
Вопрос стоит не о лицензировании самой виртуальной XP. Как в таком случае буду лицензироваться антивирусы, например ? Хорошо, когда компания закупила лицензий "с избытком", но что делать, когда лицензий ровно по количеству компьютеров ? Если установить антивирус на физической и виртуальной машине и таким образом превысить общее кол-во лицензий - это нарушение лицензионного соглашения с производителем антивирусного ПО. Я считаю, MS должно обсудить это с основными производителями антивирусов, чтобы у компаний не возникло проблем с юридическими органами.

26.08.09 14:35
0
Не в сети

А, не так прочел, извините. Да, это вопрос....К тому же если весь парк будет использовать 7-ку с хр mode то лицензий на стороннее ПО придется покупать в 2 раза больше? =/

26.08.09 14:49
0
Не в сети

А также лицензирование количества подключений к:

1. Файловым серверам - каждый Windows сервер имеет определенное разрешенное количество подключений. В комплект Windows Server обычно входит 5 или 25 подключений. Если у вас подключается больше устройств или пользователей - надо докупать лицензии на подключение.
2. Терминальным серверам - лицензия на терминальный доступ должна приобретаться для каждого устройства или пользователя, это не лицензия на подключение к файловому серверу!
3. Прокси-серверам - прокси сервера требуют лицензирования определенного количества подключений. Если программа, работающая в XP Mode использует интернет-службы, то это важно.

Для крупняка эти вопросы не актуальны, т.к. они как правило приобретают неограниченные лицензии на подключения, самые дорогие. А вот для средних и мелких (для которых в первую очередь и был введен XP Mode) вопрос количества лицензий важен. В нашей фирме, например, покупалось определенное количество лицензий перечисленных типов, в частности прокси UserGate на 10 подключений.

26.08.09 14:51
0
Не в сети

spellozz, а вы ставили RC или бету? Я пробовал поставить образ vhd из файла WindowsXPMode_ru-ru.exe на VirtualBox, XP хотела активироваться... На днях хочу этот образ на физической машине запустить ради интереса)

26.08.09 20:44
0
Не в сети

Tihiy,
а вы не в курсе, что любая клиентская версия ОС (XP, Vista, 7) имеет ограничение в одно RDP подключение в один момент времени. Т.е. если к ней во время работы одного пользователя подключится другой, то первого выкинет?
borissei

Я пробовал поставить образ vhd из файла WindowsXPMode_ru-ru.exe на VirtualBox, XP хотела активироваться...


Правильно захотела, вы же сменили виртуальное "железо"

26.08.09 21:29
0
Не в сети

borissei ставил ртм...

26.08.09 22:33
0
Не в сети

[QUOTE]Tihiy,
а вы не в курсе, что любая клиентская версия ОС (XP, Vista, 7) имеет ограничение в одно RDP подключение в один момент времени. Т.е. если к ней во время работы одного пользователя подключится другой, то первого выкинет?
borissei

Цитата:
Я пробовал поставить образ vhd из файла WindowsXPMode_ru-ru.exe на VirtualBox, XP хотела активироваться...

Правильно захотела, вы же сменили виртуальное "железо"



Есть (неофициальный) патч, увеличивающий количество одновременных RDP-потключений к XPM до бесконечности . Видел где-то в инете, как найду опять - выложу ссылку. За многозадачность!

27.08.09 18:01
0
Для возможности комментировать войдите в 1 клик через

По теме

Акции MSFT
214.32 0.00
Акции торгуются с 17:30 до 00:00 по Москве
Все права принадлежат © ms insider @thevista.ru, 2020
Сайт является источником уникальной информации о семействе операционных систем Windows и других продуктах Microsoft. Перепечатка материалов возможна только с разрешения редакции.
Работает на WMS 2.34 (Страница создана за 0.148 секунд (Общее время SQL: 0.111 секунд - SQL запросов: 71 - Среднее время SQL: 0.00156 секунд))
Top.Mail.Ru