Myślałem, że już nigdy nie napisze o Windows XP… a jednak… trafiłem na siec gdzie ich jest całkiem sporo i o dziwo trzymają się… (może to zasługa łącznie kilkunastu osób które je ogarnia)…
Tym ktorzy nie przeczytali polecam: https://www.microsoft.com/en-us/WindowsForBusiness/end-of-xp-support
Wiadomo ze nie kazdy moze poleciec do sklepu i kupic kilkadziesiat licencji od razu wiec co robic by jakos przetwac
- Ograniczyc uprawnienia osob korzystajacych z Systemów do absolutnego minimum
- Uruchomic systemy Firewall na maszynach zarowno dla połaczeń przychodzacych jak i wychodzacych
- Przenieść komputery do odzielnej podsieci gdzie ruch bedzie sciśle monitorowany
- Zainstalować wszystkie dostepne aktualizacje dla systemu operacyjnego i komponentów
- Odinstalować nieużywane komponenty systemu operacyjnego i zbedne oprogramowanie
- Ograniczyc lacznosc z Internetem do absolutnego minimum
- Uzywac alternatywnej – aktualnej przegladarki
- Ograniczyc uzycie i czyscic po kazdym zamknieciu cache przegladarek internetowych
- Jesli to mozliwe odlaczyc komputer od sieci.
- Zapewnic wysoki poziom ochrony antywirusowej dla urzadzen przenosnych lub rozwazyc ich wylaczenie.
- Zweryfikować czy używane mechanizmy backupu zapewniaja odzyskanie systemu i jego aktywacje bez połączenia z serwerami Microsoft
- Wdrożyc i skonfigurować dodatkowe mechanizmy zabezpieczeń jak np Enhanced Mitigation Experience Toolkit
- Zastosować mechanizmy application whitelisting
- Wszędzie gdzie to mozliwe użyc polityk domenowych do wprowadzenia ograniczeń
- Przeprowadzić dodatkowe szkolenia dla użytkowników tych systemów (jak postępować w przypadku wykrycia wirusa, używanie nośników nieznanego pochodzenia itp)