完璧なWindows XP保護

Windows XPを取り巻くヒステリーは、誰もがこの2千年目を恐れていた「エラー2000」に非常に似ています。 チェルノミルディンがかつて言ったように、これにどれだけの予算が課され、新しい機器がどれだけ売られ、研究と相談からどれだけ稼がれた​​のか...一般に、「これまでになかった」。 現在、Microsoftの出願人はすべてWindows XPを埋めています。彼らはまた、新しいOS、新しい機器、そして最も重要なことには、より新しいものへの移行に関する協議を必要としています。 実際、OSの新しいバージョンへの移行は、多くの場合、新しいハードウェアへの移行であり、Microsoft、Intel、その他のお金のハイテク消費者がこのお金でカウントしています。

しかし、このオペレーティングシステムは新しい生活を始めたように思えます。 流行に合わせて絶えず更新する必要のある人、ゲームやインターネットのユーザー、ソフトウェアをインストールしてそれを忘れてしまうファンからは長い間なくなっています。 仕事のためにこのOSを使用するのは、あらゆる種類の美しさに必要なリソースを除いて、一般的に現代の工芸品が何も追加しない人だけです。 もちろん、Microsoftはすべてを新しいバージョンに移行することに関心があります。もちろん、最も頑固な人にとっては、このOSのサポート終了後のWindows XPの不安と大規模攻撃に関する伝説が発明され推進されました。 アナリストによると、Windows XPのセキュリティは1日で突然5倍に低下します。 しかし、なぜ機能するのかを変えてください。 OSのこのような「機能する」構成の特徴は、安定した環境、新しいプログラムの必要性の欠如、およびリソースの制限です。 これにより、保護のためにほぼ完璧な環境を作ることができます。

システムに修正や新しいプログラムをインストールする必要がないため、オペレーティングシステムの起動シーケンスを修正するだけで、単一のマルウェアが統合されないようにできます。 これを行うには、パスワードの変更からBIOSを保護し、オペレーティングシステムの実行可能ファイルを読み取り専用にし、新しいプログラムのインストールまたはレジストリ内の構成の変更を悪意のあるアクティビティと見なします。 確かに、「マイドキュメント」、一時ディレクトリ、およびシステムログを別のディスクに保存する場所を事前に構成する必要があります。もちろん、必要に応じて記録用に開く必要があります。 その結果、ほぼ完全な保護が得られます。

もちろん、このようなシステムには穴が残るため、バッファオーバーフローやその他の攻撃は非常に重要ですが、悪意のある攻撃がシステムに足場を築くことはできません。 したがって、このようなシステムが頻繁に再起動するほど、より良い結果が得られます。 それにもかかわらず、不変の環境では防御メカニズムがより効果的かつ効率的に機能します。不変性を制御し、攻撃の兆候と考えられる異常なアプリケーションの動作を抑制すれば十分です。 この目的のためにClamAVなどのオープンソース製品を調整するか、商業開発を活用できます。シマンテックとSafe'n'Secはそのような原則を実装するための製品を持っているため、おそらく不安。 単純にWindows XPの保護パラダイムを変更することができますが、Microsoftの発案を裏切ったマイクロソフトを期待することはできません。



All Articles