Zabezpieczanie Windows XP

[yethwa]

Witam,

jest ktoś może zainteresowany stworzeniem ze mną bazy z największą możliwą ilością opcji podnoszących bezpieczeństwo starego poczciwego XP: tricki rejestru, gpo, programy podnoszące bezpieczeństwo itp.?

[ichito]

To interesujący temat, ale czy jest jeszcze sens?

- od 3 lat system nie ma oficjalnego wsparcia, choć faktycznie zdarzają się aktualizacje do aplikacji niesystemowych

- jest już sporo wątków na temat trików systemowych (opcje, rejestr itp.) i robota będzie bardziej odtwórcza, niż twórcza

- podobnie z wykazem aplikacji, bo części z nich już nie zainstalujesz ze względu na niemożność zarejestrowania kluczy aktywacyjnych albo blokowanie samej instalacji jak np. w przypadku Online Armor.

Nie żebym się czepiał, bo sam jestem użytkownikiem XP, a zestaw aplikacji widać w mojej sygnaturze...ale to faktycznie nieco musztarda po obiedzie

[yethwa]

ale czy jest jeszcze sens?

 

No obecnie chyba jest największy sens w całej historii użytkowania Windows XP.

ale to faktycznie nieco musztarda po obiedzie

 

Wręcz przeciwnie. Ja ze swojej strony powiem, że jedynym używalnym system dla mnie od Microsoftu jest właśnie XP. Każdy kolejny to dla mnie klęska, a ostatni Windows 10, to już szczyt wszystkiego.

od 3 lat system nie ma oficjalnego wsparcia

 

Znowuż wręcz przeciwnie. Wsparcie jest dla Windows XP Industry, wystarczy mały trick w rejestrze i wsparcie dla XP jest do 2019 roku.

robota będzie bardziej odtwórcza, niż twórcza

 

No niekoniecznie, znaczy w większości tak ale ja dopiero teraz uświadomiłem sobie istnienia niektórych mechanizmów i rozwiązań podnoszących bezpieczeństwo Windowsów. Jest wiele publikacji na ten temat, leciwych a jakże, ale w pełni profesjonalnych np. Threats and Countermeasures: Security Settings in Windows Server 2003 and Windows XP. Zapewne mało kto słyszał o takich trikach jak Microsoft Additional Registry Entries developed by the Microsoft Solutions for Security group, w celu zabezpieczania protokołu TCP/IP, albo o audytowaniu desktopów programami typu Nessus, Belarc Advisor, są i takie co bezpośrednio przyczyniają się do bezpieczniejszego korzystania z komputera jak Enhanced Mitigation Experience Toolkit, a nie są antywirusem czy firewallem. Jest jeszcze taki ciekawy sofcik Microsoft Security Compliance Manager 4.0.0.1.

Online Armor.

 

Po co jakiś Online Armor jak są inne lepsze np. darmowy Private Firewall, albo ten twój Kerio 2.1.5. Naprawdę masz wersję sprzed 15 lat? No i inne ciekawe programiki masz widzę NoVirusThanks EXE Radar. Nawet nie słyszałem... przyda się.

 

Ja tam mam zamiar korzystać z XP dopóki będę miał go sprzęt obsługujący. To jedyny tak wygodny system w użytkowaniu jaki powstał. A to że nie ma "oficjalnego" wsparcia to wcale nie czuję się mniej bezpieczny, bo nie daję sobie wbijać do głowy marketingowych bzdur od Microsoftu, ba nawet zamulaczy komputerów jakimi są antywirusy nie posiadam.

[ichito]

Online Armor to wg mnie najlepiej skomponowana i zrównoważona w funkcjonalnościach zapora z modułem ochrony proaktywnej...to mój zdecydowany faworyt i okrutnie żal, że nowy właściciel zablokował możliwość jej instalacji. Lubię PFW, ale ma trochę kłopotów z usługami systemowymi i od kiedy SpyShelter wypuścił wersję z zaporą, to więcej mi nie potrzeba. Co do Kerio...tak, wciąż od lat jest na XP, do SeconfigXP.

Piszę nie bez przyczyny, ponieważ jakiś czas temu też nieco bardziej zagłębiłem się w zabezpieczanie XP, więc może coś się przydać

https://safegroup.pl/showthread.php?tid=8057

https://safegroup.pl/showthread.php?tid=8105

Zajrzyj może i tu, bo to też może być interesujące

https://www.wilderssecurity.com/threads/xp-yes-i-know-should-be-abandoned.384068/

https://www.wilderssecurity.com/threads/windows-xp-the-legend-still-third-most-used-desktop-os-2-years-after-demise.385055/page-3

https://www.wilderssecurity.com/threads/free-xp-anti-exploit.376885/#post-2497122

https://www.wilderssecurity.com/threads/which-security-pair-is-better.376530/#post-2493591

https://www.wilderssecurity.com/threads/firewalls-that-left-out-there-that-support-win-xp.386972/

[yethwa]

Dzięki bardzo bo ciekawe, na pewno mi się przyda.

[covo]

kiedys bardzo bylem zainteresowany wpisem PosReady i aktualizacjami z MS dla "systemu kas fiskalnych" , ale po lekturze tu i tam o przypadkach padow takich xp -  jednak odpuscilem... Szczegolow awarii teraz nie podam/nie pamietam, ale moje lektury byly staranne i faktycznie - xp dzialajacy ok, po wpisie w rejestr i instalacji aktualizacji dla posready, zaczynal byl awaryjny, albo wrecz po restarcie wrzeszczal niebieskim. A nawet jesli na poczatku wszystko bylo ok, to potem zaczely sie klopoty, przy nastepnych pobraniach aktualiz. Oczywiscie to jest opowiesc o przypadkach takich niepowodzen, nie o regule.

czyli calosc, to lekko losowa sprawa. Srednio warto ryzykowac.

[yethwa]

A to ciekawe. Ja już na około setce stacji z xp użyłem tego tricku o różnych konfiguracjach i zero problemów jak dotąd.

[covo]

nie powiem,ze mnie to nie interesowalo... ->np.  http://tinyurl.com/jhrpn44

o awariach czytalem,ale - interesowalo, jednak. Moze dlatego, ze z kolei max duzo bylo pisanin o pozytywnych efektach.

Z pewnoscia jednak musialbym opanowac zbieranie kompletnych paczek poprawek w jeden wygodny plik (mam na mysli iso, tak dla xp bralem calosciowe iso przez WSUS;  o mozliwosci zastosowania WSUS pisze tomasz86 w w/w linku, na koncu, chwilowo sprawa jest dla mnie malo jasna)

[yethwa]

Z pewnoscia jednak musialbym opanowac zbieranie kompletnych paczek poprawek w jeden wygodny plik

Ja tam kompletuje poprawki poprzez WSUS ale z Windows Server 2003, potem integruję z instalką XP przez nlite.

[covo]

to? -> http://tinyurl.com/j5retl4

(przy czym ja nie zbiore plikow osobno do integracji,ale w jedno iso i z wirtuala instalacja...)

1.

po prostu z windows server 2003?? to pewna wiedza...?

2.

wszystko co wpadnie via WSUS?

 

[yethwa]

Nie. WSUS to komponent w serwerowej wersji Windows czyli Windows Server 2003.

 

Ale z linków które podałeś, to widzę że po co bawić się w hackowanie windows xp professional jak można ze strony microsoftu pobrać iso posready 2009.

[covo]

pozwolisz, ze napisze: nic nie rozumiem z tego co piszesz.

napisales: kompletuje poprawki poprzez WSUS ale z Windows Server 2003, potem integruję z instalką XP przez nlite.

ok, wiec  z ostatnim Twoim wpisem konkluzje ma sie troche inna niz mialem. Mianowicie:

 

1. masz wsus w 2003 (ja - jako osobny program)

2. i tym wsus-em pobierasz poprawki dla xp.

 

I to nic nowego dla mnie, bowiem piszac: "musialbym opanowac zbieranie kompletnych paczek poprawek w jeden wygodny plik" - mialem na mysli opanowanie zbierania w ten sposob poprawek dla posready, ktore beda dla xp; bo tradycyjne poprawki dla xp to ja od lat zbieram wlasnie wsus-em)

 

czyli: nadal problem -> jak zebrac poprawki wsus-em (zeby byly np. w jednym pliku iso) dla posready, ktore beda dla xp.

 

btw:

w ktorym linku podalem zrodlo dla iso posready 2009? (pytam, bo pewnie masz racje,ale nie chce sie przekopywac...)

 

btw 2:

i co z iso posready 2009...? nadinstalowac nad zainstalowane juz xp prof? i potem miec posready dla ktorego poprawki beda na 110% kompatybilne z nim?

czy z tego, ze poprawki z posready pasuja do xp wynika, ze posready zastapi na 100% xp?

 

[yethwa]

masz wsus w 2003 (ja - jako osobny program)

 

Tak bo w ten sposób mam dostęp do wszelkich wydanych poprawek, których wsusem offline nie ściagnie. Np. krytyczne poprawki bezpieczeństwa wykrywane skanerem Nessus, a nie serwowane przez windows update.

 

nadal problem -> jak zebrac poprawki wsus-em (zeby byly np. w jednym pliku iso) dla posready, ktore beda dla xp.

 

No jak jak? Zintegrować za pomoca nlite czy innym tego typu programem.

i co z iso posready 2009...? nadinstalowac nad zainstalowane juz xp prof? i potem miec posready dla ktorego poprawki beda na 110% kompatybilne z nim?

 

To normalny system do instalowania na dysku: https://www.microsoft.com/en-us/download/details.aspx?id=11196

 

czy z tego, ze poprawki z posready pasuja do xp wynika, ze posready zastapi na 100% xp?

 

Czy na 100% zastapi tego nie wiem, trzeby by było zainstalować taki windows posready i sprawdzić.

[covo]

gdy pisze : "jak zebrac poprawki wsus-em (zeby byly np. w jednym pliku iso) dla posready, ktore beda dla xp" - to pytam o to:

 

w jaki sposob narzedziem zwanym wsus - i majac tylko xp pro - zebrac do jednego, wygodnego (dla mnie wygodnego) pliku iso wszystkie  poprawki wlasciwe dla posready, zeby potem  - z tego pliku iso zawieszonym na wirtualu - zainstalowac je w xp. Ja w panelu wsus nie widze ani slowa o posready. Inne wersje windows widze (masz na screen wyzej).

prosciej nie mozna zadac pytania.

 

przy czym: mam zero serwer 2003, nie chce nic z niczym integrowac w nlite, nie chce zamieniac xp pro na posready, bo chociaz - jak piszesz - to normalny system do instalowania na dysku (czy ja mowilem, ze nie?), to nie sadze, bym chcial sprawdzac na wlasnej skorze, ze w tej, czy innej sprawie, posready nie wykona tego, czy owego, nie zderzy sie z tym, czy z owym. Posready o tyle mnie interesuje, o ile da swoje poprawki dla tradycyjnego xp pro.

[yethwa]

Żeby wsus wykrywał poprawki posready to ten trick z rejestrem musi być zrobiony. Po co robić jakieś iso z poprawkami? To nie można trzymać poprawek w jakimś katalogu i dopiać do obrazu z xp?

Czekaj, czekaj, to nie w wsus offline mi windows embedded pokazywało tylko w PortableUpdate, spróbuj więc tego.

 

[covo]

ciezko sie koresponduje...

1.

no dobra, zalozmy, ze jest wiadomy wpis w rejestr xp prof.

czy teraz wsus uruchomiony w takim xp wykryje/sciagnie wszystkie poprawki dla posready? bo jak wiadomo, bez wpisu sciaga wszelkie poprawki dla xp prof.

 

Moze wsus nie sciagnie, moze nic o tym nie wiesz, bo co masz na mysli piszac "nie we wsus offline mi windows embedded pokazywało tylko w PortableUpdate" - co za PortableUpdate? co to takiego, bo nie kojarze...

 

2.

oczywiscie, ze mozna wsus-em sciagac poprawki w osobnych plikach i "trzymać w jakimś katalogu", a potem wykonywac operacje dolaczania do plyty xp - ale po co? wsus sam robi jedno iso, zakladam na wirtual i odpalam, i instaluje to, czego nie ma. Przeciez za jakis czas nowe poprawki, znow dolaczac nlitem do plyty xp... .

ok, kwestia gustu. Dla mnie iso jest max wygodne.

 

3.

link obejrze, ale o czym on jest? o instalacji windows embedded? nie zamierzam instalowac...

[yethwa]

 

co za PortableUpdate? co to takiego, bo nie kojarze...

Pierwszy link z google: http://www.portableupdate.com/

 

 

czy teraz wsus uruchomiony w takim xp wykryje/sciagnie wszystkie poprawki dla posready?

Zainstaluj lepiej ten PortableUpdate jest znacznie lepszy.

 

 

wsus sam robi jedno iso, zakladam na wirtual i odpalam, i instaluje to, czego nie ma.

Jaki jest sens takiego rozwiazania to nie jestem w stanie pojąć. Nagrywasz to na płyty CD? Jak sam piszesz, ciągle wychodzą nowe updaty, to co potem wywalasz starą płytę?

 

 

Przeciez za jakis czas nowe poprawki, znow dolaczac nlitem do plyty xp... .

No to chyba normalne. Dołączając nowe updaty masz zawsze aktualną instalkę windowsa. Stare wersje plików są nadpisywane. Nie rozumiem twojego podejścia, skoro cały świat tak robi bo jest to wygodne, to ty wolisz wypalać na płyty?

[covo]

PortableUpdate - to tak ogolna nazwa, ze nawet nie podejrzewalem, ze to b. konkretny soft, raczej, ze nazwanie operacji, ew. , ze masz to w jakims sofcie blizej mi nieznanym, stad pytanie. I dlatego nie wklepalem w google.

A to b. interesujacy soft z pobieznej lektury.

Moze nawet i lepszy niz wsus...

Obowiazkowo przymierze sie. Jakby co  - dopytam praktyka.

 

co do wypalania za kazdym razem cd:

kiedy ja napisalem, ze wypalam plyty? napisalem to kiedys? klarownie napisalem, ze:

wsus sciaga poprawki,

potem robi z tego jeden plik *.iso,

potem taki obraz cyfrowy plyty (to wlasnie iso)  zawieszam na wirtualnym napedzie cd

klikam w plik wewnatrz plyty (widze jej zawartosc, jak zawartosc kazdej cd w napedzie, ktory tutaj jest wirtualny)

nastepuje sprawdzenie tego co juz mam zainstalowane z poprawek, a czego nie mam - i to doinstalowuje sie.

iso  - za kazdym razem zawiera wszystko od poczatku istnienia xp pro, nie bawie sie w jakies wersje przyrostowe, jade "z metra", za kazdym razem calosc sciaga sie. I za kazdym razem zostawiam na dysku ostatnia wersje iso sciagnieta przez wsus, na wszelki wypadek, jakby cos im tam w koncu zdechlo.

 

ok, zdecydowanie zainteresuje sie portable Update. thx za podpowiedz.

[yethwa]

Przetestowałem ten POSReady 2009 i dla mnie się nie nadaje. Jest sporo zmian, instalator jest świetne, parę innych ciekawych zmian, ale nie działa w nim PAE w związku z czym nie można wykorzystać niewidocznej w systemie pamięci RAM, czyli odpada opcja z ramdyskiem. Lipa totalna.

[covo]

zastanawia:

zebrany WSUS-em  obraz plyty (*.iso) z wszystkim co od poczatkow xp wydano dla xp wazy ok 1.97 giga, natomiast pliki zebrane przez Portable Update -> w sumie minimalnie ponad 1 giga.

[yethwa]

zastanawia:

zebrany WSUS-em  obraz plyty (*.iso) z wszystkim co od poczatkow xp wydano dla xp wazy ok 1.97 giga, natomiast pliki zebrane przez Portable Update -> w sumie minimalnie ponad 1 giga.

Wydaje mi się że PortableUpdate wykrywa tylko updaty których aktualnie w systemie brak, bo po co stare wersje poprawek? Nowe wersje zastępują stare zwą się bodajże wykluczające, po co je zbierać?

[covo]

to ja myslalem, ze  uzywasz to cudo... I wiesz, co jest grane

ok.

odpalenie programu po raz pierwszy i wykonanie "search", powoduje wylistowanie wszystkiego, co mozesz sciagac. I obok masz napisane: co z tego wszystkiego juz masz zainstalowane, a co nie i co progr. moze zainstalowac na zyczenie.

Czyli tak: sciagnac mozesz wszystko, nawet jesli masz juz 99.99% poprawek zainstalowanych.

Bo to na tym ma polegac, zeby miec na jakims dysku calosc, sprawdzac zmiany poprzez "search" i nowosci instalowac.

 

przeto watpliwosc moja aktualna.

[yethwa]

Widzę że lubisz bardziej sobie utrudniać życie niż ja.

 

Bo to na tym ma polegac, zeby miec na jakims dysku calosc, sprawdzac zmiany poprzez "search" i nowosci instalowac.

No to w czym jest problem? Po co ściągać 2gb poprawek wsusem?

[covo]

Widzę że lubisz bardziej sobie utrudniać życie niż ja.

 Po co ściągać 2gb poprawek wsusem?

nadinterpretacja.

powody sciagania 2 giga wsus-em byly prozaiczne.

wsus poznalem wieki temu i ... moze w nim tez jest sciaganie raz calosci (ok 2 giga), a potem juz tylko przyrostowe/porownawcze. Ale nie korzystalem z tego, bowiem nie za bardzo widzialem klarownosc, oczywistosc  takiego przyrostowego sciagania  - wolalem nie ryzykowac i za kazdym razem sciagalem calosc iso.  Dla bezpieczenstwa, pewnosci, ze mam wszystko.

a teraz dowiedzialem sie tutaj o Portable, widze, ze b. latwo sciaga, porownuje z poprzednim download, instaluje...

 

ok, ale jest watpliwosc: na ile pewne jest, ze troche ponad 1 giga plikow (z Portable) jest rownowazne 2 giga iso (z wsus)... Hm?

[yethwa]

 

na ile pewne jest, ze troche ponad 1 giga plikow (z Portable) jest rownowazne 2 giga iso (z wsus)... Hm?

Wydaje się że wasus ściąga wszystko co zostało opublikowane dla xp czyli np. poprawki dla ie7.