XP补丁服务“折戟” 终端核心配置“亮剑”-零度新闻网

本篇文章1955字，读完约5分钟

4月8日，微软官方网站上的横幅标语掀起了一千次浪潮

windows xp sp3和office 2003支持将于2014年4月8日结束.显然，为了微软的利益，windows xp服务的暂停有利于windows7操作系统的二次覆盖，普通人不得不再次为windows7付费。但是当微软赚了很多钱，我们不禁要问，今天微软想卖windows 7，所以它会停止windows xp服务。如果它明天想卖windows 8，我们该怎么办？显然，制作windows操作系统的安全补丁不仅需要很强的编程能力，还需要熟悉windows操作系统的源代码及其核心工作机制。目前，只有微软能承担这项任务。如果我们不想被别人牵着鼻子走，而windows xp服务完全停止了，那么在后win xp时代我们该怎么办？

XP补丁服务“折戟” 终端核心配置“亮剑”

事实上，我们可以通过终端核心配置找到另一种解决问题的方法。核心配置是通过匹配配置手段，将操作系统等基础软件中存在漏洞的功能的风险降到最低。一般来说，它意味着禁止或限制风险职能，开放或加强受保护的职能。例如，windows主题包中的漏洞允许远程代码执行(2864063)(标识:MS13-063)。如果用户试图改变windows桌面的主题风格，但应用了一些带有黑客注入的特殊代码的主题包，你的电脑可能会成为肉鸡团队的一员。如何在没有补丁的情况下处理这个系统漏洞？不要惊慌。通过禁止执行windows主题包的简单配置，可以轻松屏蔽此漏洞造成的风险。手动配置方法是打开gpedit.msc，在用户配置-管理模板-控制面板-个性化-防止更改主题的路径中，启用此策略。配置真的让我们成为一个更好的地方！它不仅可以解决不需要补丁的迫切需求，还可以为安全研究机构开发补丁提供足够的时间。因此，专注于终端核心配置技术的开发可以弥补目前没有windows xp补丁的真正空时期，确保windows xp操作系统继续为中国人民服务。

XP补丁服务“折戟” 终端核心配置“亮剑”

事实上，安全配置技术已经在国外崭露头角。2007年3月，联邦预算管理办公室(omb)和国家标准与技术研究所(nist)共同负责实施联邦桌面核心配置计划(fdcc)。该项目要求所有联邦政府机构在2008年2月之前部署并完成标准化核心配置。在美国空陆军部署435，000个终端后的10个月，美国空陆军的终端呼叫服务数量同比下降了40%,补丁安装时间从57天减少到3天，运营和维护成本节省了近1亿美元。澳大利亚国防信息情报局(dsd)开发了一个网络入侵安全配置策略列表。澳大利亚的所有内阁机构都必须执行四项最重要的安全措施，并监督执行过程。Dsd分析指出，如果四大安全配置策略同时部署，澳大利亚2009年至少可以防范70%的恶意入侵事件；在2010年，至少85%的恶意入侵可以被阻止。

XP补丁服务“折戟” 终端核心配置“亮剑”

Windows xp补丁服务已进入退出历史舞台的倒计时，开发本地化的计算机核心配置技术已成为当务之急。发现和分析漏洞，进行有效的配置，开发一个配置自动化平台都是目前迫切需要解决的问题。由于这可能会伤害国家机构，我相信政府绝对不会忽视这一事件。核心配置标准的发布，在配置测试中增加安全评估的要求，以及国家配置数据库的建设，都离我们不远了。一个时代的变化必须伴随着一股新力量的崛起。后windows xp时代强化了终端安全配置相关技术和应用的实用性和紧迫性，我们不得不期待核心配置。毕竟，有一天，配置客户端，像杀毒软件，将成为我们计算机的习惯。当xp补丁服务失败时，那一定是核心配置大放异彩的一天！

XP补丁服务“折戟” 终端核心配置“亮剑”