Windows XP是美國微軟公司研發(fā)的基于X86、X64架構(gòu)的PC和平板電腦使用的操作系統(tǒng),于2001年8月24日發(fā)布RTM版本,并于2001年10月25日開始零售。其名字中“XP”的意思來自英文中的“體驗(yàn)(Experience)”。該系統(tǒng)是繼Windows 2000及Windows ME之后的下一代Windows操作系統(tǒng),也是微軟首個(gè)面向消費(fèi)者且使用Windows NT5.1架構(gòu)的操作系統(tǒng)。
很多用戶對(duì)于XP SP2“偽裝”成為XP SP3持有積極態(tài)度,只有少數(shù)的用戶升級(jí)了XP SP3版本的系統(tǒng),如果是前者,很有可能造成各種各樣兼容問題,雖然可以接收SP3的更新,卻并非是適合SP2的補(bǔ)丁,所以筆者還是建議用戶升級(jí)SP3.
XP SP2“偽裝”成為XP SP3存在隱患:
一、Adrian Kingsley-Hughes提出了以下一些疑問:
1、首先,XP SP2的技術(shù)支持期已經(jīng)結(jié)束,微軟已經(jīng)不提供XP SP2安全補(bǔ)丁程序。由于這些補(bǔ)丁并沒有在XP SP2中進(jìn)行測試,因此它很可能導(dǎo)致一些意外問題的出現(xiàn);
2、其次,讓XP SP2偽裝成XP SP3還會(huì)導(dǎo)致一些應(yīng)用程序兼容性問題的出現(xiàn);
3、最后,修改注冊表只是緩兵之計(jì),以后很可能會(huì)出現(xiàn)不兼容的補(bǔ)丁程序。
二、Adrian Kingsley-Hughes還為XP SP2用戶提出了4條建議:
1、升級(jí)XP SP3。
2、升級(jí)操作系統(tǒng)(Vista或Windows 7)。
3、堅(jiān)持使用微軟知識(shí)庫文章最初針對(duì)漏洞提供的解決方案。
4、實(shí)在不行就修改注冊表項(xiàng),安裝更新后再把CSDVersion鍵值設(shè)置回200。
。1)“XP SP2”用戶打開注冊表路徑:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Windows
。2)注冊表項(xiàng)的 值,把CSDVersion的DWord值從200修改為300,然后重啟系統(tǒng),XP SP2變?yōu)閄P SP3安裝到最新安全更新。
(3)修改注冊表后,《俠盜飛車4》可以正常運(yùn)行,接著我們測試了KB2286198號(hào)更新。XP-KB2286198-x86-ENU.exe可以安裝在修改后的XP SP2系統(tǒng)中。打上補(bǔ)丁后該漏洞不再有安全威脅。
芬蘭反病毒開發(fā)商F-Secure安全顧問肖恩-沙利文(Sean Sullivan)周一曾表示,XP SP2用戶可以通過編輯注冊表項(xiàng)安裝到最新的.LNK漏洞補(bǔ)丁。對(duì)此,科技博客ZDNet專欄作家Adrian Kingsley-Hughes發(fā)表了自己的看法。 .LNK漏洞補(bǔ)丁不適用于任何低于XP SP3的系統(tǒng)。不過,某些XP SP2用戶由于一些特殊原因無法升級(jí)到XP SP3或Windows 7。沙利文的方法則是讓系統(tǒng)偽裝成XP SP3:
綜上所言,因?yàn)椴荒苓\(yùn)行游戲和重要漏洞的威脅,用戶如果不是特別需要SP2系統(tǒng)可以直接升級(jí)為SP3以應(yīng)對(duì)日后可能出現(xiàn)的SP4.
Windows XP服役時(shí)間長達(dá)13年,產(chǎn)生的經(jīng)濟(jì)價(jià)值也較高。2014年4月8日,微軟終止對(duì)該系統(tǒng)的技術(shù)支持,但在此之后仍在一些重大計(jì)算機(jī)安全事件中對(duì)該系統(tǒng)發(fā)布了補(bǔ)丁。
|