Artikel top billede

Uenighed om XP: Skal supporten leve videre eller ej?

Microsoft forlænger slutdatoen for Windows XP's support-cyklus endnu en gang, mener eksperter. Men det vil ikke ske, lyder det fra andre. Se her, hvad der taler for og imod beslutningen.

Computerworld News Service: Microsoft vil i april 2014 "trække en streg i sandet," når support til Windows XP ophører.

Det vil ske, selv om millioner af kunder stadig bruger det aldrende styresystem og en 0-dagssårbarhed truer Windows-økosystemet.

Eller måske vil det ikke ske. 

Eksperter vurderer nemlig, at Microsoft ikke vil have andet valg end at forsætte med at yde support til XP.

Slut med sikkerhedsopdateringer

Windows XP, der nu kører på 12. år, skal efter planen sendes endeligt på pension 8. april 2014.

Herefter vil det forældede styresystem ikke længere modtage sikkerhedsopdateringer og fejlrettelser.

Den eneste undtagelse er store virksomheder, der betaler i dyre domme for særlige supportkontrakter.

Pc'er med XP vil selvfølgelig ikke pludseligt holde op med at virke, men de vil være blottede overfor angreb, der udnytter sårbarheder, der opdages - og rettes på andre versioner af Windows - efter dette tidspunkt.

Analytiker Michael Cherry, der arbejder for analysefirmaet Directions on Microsoft, der, som navnet antyder, udelukkende fokuserer på Microsoft, beskriver et muligt scenarie.

Her vil Microsoft forlænge slutdatoen

"Lad os antage, at vi kommer til en dato efter den forlængede slutdato for support og et sikkerhedshul på XP pludselig skaber massive problemer på internettet såsom et kolossalt denial-of-service-problem," siger Cherry.

"Det er ikke kun til skade for brugerne af Windows XP. Det bringer hele internettet i knæ. På dette tidspunkt er der stadig et betydeligt antal eksemplarer af Windows XP i brug og problemet er med sikkerhed et problem i Windows XP. I dette scenarie er jeg overbevist om, at Microsoft ville tage den rigtige beslutning og udsende en rettelse ... uanset hvor produktet befinder sig i sin supportlivscyklus."

Microsoft har i forvejen forlænget XP's levetid.

I begyndelsen af 2007 forlængede Microsoft supportperioden for Windows XP Home og XP Media Center til at stemme overens med slutdatoen for support af Windows XP Professional.

Windows XP har en flot rekord - og derfor kan den ikke dø

Når support for Windows XP endelig ophører, vil Microsoft have vedligeholdt styresystemet i 12 år og fem måneder.

Det er næsten to et halvt år længere end normal praksis og et år længere end den hidtidige rekord, sat af Windows NT, som fik support i 11 år og fem måneder.

Cherry står ikke alene med ideen om, at Microsoft kan tænkes at benåde XP endnu en gang.

"Jeg tror ikke, de (Microsoft, red.) vil stå fast på denne beslutning," siger Jason Miller, der er chef for forskning og udvikling hos VMware.

Arnested for virus

"Hvad nu hvis XP bliver et kæmpe arnested for virus efter slutdatoen for support? Det ville skade Microsofts sikkerhedsmæssige omdømme hårdt.

I Millers forestillede scenarie er antagelsen ligesom i Cherrys, at der fortsat vil blive opdaget nye sårbarheder i Windows XP - enten af legitime analytikere eller af datakriminelle - der ikke alene vil påvirke XP men også andre versioner af Windows, der stadig får support.

Hvis hackere søsætter succesfulde angreb, der kaprer pc'er med XP, fordi der ikke er nogen rettelser til styresystemet, så kan det tænkes, at de herefter vil kunne inficere nyere versioner af Windows.

Men vil Microsoft faktisk gøre, som Cherry og Miller forventer?

Vil trække en streg i sandet

Det er ikke sandsynligt, mener andre sikkerhedseksperter.

"Jeg tror, de (Microsoft, red.) er nødt til at trække en streg i sandet," mener John Pescatore fra Gartner.

"XP har fået support længere end nogen anden version, så jeg vil mene, at Microsoft har gjort sin pligt."

Det er sikkerhedschef hos nCircle Security, Andrew Storms, enig i.

"Jeg kan ikke forestille mig, at Microsoft ændrer mening på nogen måde," siger Andrew Storms.

"At gøre det og ændre supportlivscyklussen ville underminere selskabets troværdighed fuldstændigt. Hvad ville det næste så blive? At folk med Vista begyndte at kræve forlængelse af slutdatoen for support, så de kunne holde fast i Vista i det uendelige?"

Pescatore og Storms er enige om, at man som bruger på et eller andet tidspunkt er nødt til at opgradere sit styresystem og sandsynligvis også købe en ny pc.

Løbet er kørt for XP. Det er slut og Microsoft kommer ikke til at ændre mening.

"Jeg kan ikke tro, at Microsoft endnu en gang vil forlænge slutdatoen for support" af XP," siger Wolfgang Kandek, der er teknologidirektør for Qualys.

Man kunne argumentere, at det ville være "til gavn og glæde for mange," bemærker Kandek. Det ville dog overraske ham, hvis Microsoft gjorde det.

Oversat af Thomas Bøndergaard




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere