如何为停止服务的WindowsXP创建补偿性控制.pdfVIP

如何为停止服务的 Windows XP 创建补偿 性控制 迈克菲，2013 年5 月13 日 针对Windows XP SP3 的支持将于2014 年4 月8 日正式结束，这意味着用户还有不到一年 的时间来选择接下来要使用的操作系统。对许多公司而言，从 XP 迁移到新操作系统的动机 一直缺乏吸引力 — 虽然Windows 7 可能是一种合理的选择，但 Vista 没有被广泛接受，而 且有关 Windows 8 的争议一直众说纷纭。此外，认为任何迁移可以如同操作系统厂商所执行 的迁移那样有效或高效也是不切实际的想法，特别是在跳过多个版本的情况下。企业仍然必 须通过更新的操作系统来验证所有应用程序，并对任何可能需要的最终用户培训进行规划， 以便根据变化作出调整。 您可以想象，所有这些问题会让各大公司对迁移采取谨慎态度，直至 “熬到”XP “寿终正 寝”的那一刻。随着厂商不再提供解决漏洞的补丁，在这种模式下继续使用既有操作系统将 使企业面临风险。与过时的操作系统可能存在高风险一样，日常业务应用程序也可能招致更 多风险。在您准备变更桌面环境之前，迈克菲提出了应对风险的三大基本措施： 1. 删除标准用户的管理员权限； 2. 启用内存和缓冲区溢出保护； 3. 通过启用白名单实现零时漏洞防护。 许多审核人员在评估补偿性控制时关注的关键指标之一是了解控制是否实现超越。通过内存 和缓冲区操作，可以潜在地攻击不受支持的操作系统甚至任何软件代码。零时漏洞被不断发 现，并用于触发零时攻击，例如，最近的Java 零时漏洞给未受保护的用户带来了犯罪软件负 载。 通过使标准用户权限与角色和责任相符，可以缓解这些问题 — 例如，除非用户属于 IT 机构 的一员，否则他们不应属于管理员级别。继续利用 McAfee Host Intrusion Protection for Desktop (HIPS) 实现内存和缓冲区溢出保护。通过 McAfee Application Control 添加迈克菲 动态白名单功能，可防止在系统上运行未授权的软件。 借助这些措施管理风险并实现超越，可以确保您能够解决在有限的时间内继续使用 Windows XP 可能存在的潜在漏洞。 要了解有关当今不断演化的桌面安全态势的更多信息，请下载我们的白皮书。 - Kim Singletary