|
日本微软计划月内发布Windows XP最新服务包——Service Pack (SP)企业用户应当如何应对Windows XP SP呢？ Windows XP SP并非像过去的服务包那样只是汇集了OS的修正组件就像微软特意在其名称后面补充说Windows XP Service Pack 配备安全强化功能一样旨在强化系统安全的规格改进随处可见 比如Windows XP SP中保护机器免受网络攻击的Windows防火墙在默认条件下是有效的虽说Windows XP本来就配备了名为互联网接入防火墙(ICF)的个人防火墙但这种防火墙不仅功能低而且默认条件下无效Windows防火墙不仅大大增强了功能而且默认条件下是有效的 然而最初知道Windows防火墙在默认条件下有效时记者曾认为Windows XP SP可能会使企业内部网络陷入严重混乱之中因为Windows防火墙有效后估计文件和打印机共享以及客户端和服务器应用程序都不能再用了 因此记者一直担心Windows XP SP刚刚发布以后企业的系统管理员将会收到大量的诉苦信息抱怨共享服务器和应用程序突然不能用了 但是通过在候选发布版(RC)中实际试用Windows XP SP以及仔细分析系统配置后上述担心已经减小了先从结论上来说的话在目前仅使用文件和打印机服务器以及普通客户端和服务器应用程序的环境下看来Windows防火墙产生的影响极其轻微渐渐明白了越是正在利用客户端管理软件进行严格的客户端管理的用户与Windows防火墙有关的负担越大 不会影响文件和打印机共享 首先谈谈在目前仅使用文件和打印机服务器以及普通客户端和服务器应用程序的环境下影响极其轻微的依据 记者曾一直认为如果在共享文件夹和打印机(作为文件服务器及打印服务器运行)的Windows XP中安装SP共享文件和共享打印机就将无法被其他机器使用因为Windows防火墙会全部拦截这些通信 但是这种想法其实是不对的其实在共享文件夹和打印机的机器上安装Windows XP SP以后Windows防火墙会自动地进行宽松设置(开放必要的端口)以免影响文件夹和打印机的共享 另外安装Windows XP SP以后执行文件夹和打印机共享操作时Windows防火墙同样也会自动地进行宽松设置在普通个人防火墙中为了共享文件夹和打印机要么停止个人防火墙要么必须手动改变设置而Windows防火墙则避免了这种麻烦 尽管如此由于Windows防火墙有效后作为Windows文件共享基础的网上邻居就应当无法再使用了因此记者曾认为文件和打印机共享无论如何将会受到限制所谓网上邻居概括地说就是指在Windows的我的电脑窗口中显示计算机一览表的功能该功能不能使用的话客户端机器就将找不到服务器 但是这一点也想错了Windows防火墙中有一个例外就是发送广播包后秒时间里允许从位于同一子网的所有地址进行应答由于有这个例外即使Windows防火墙采取了多么严格的限制唯独网上邻居都将是有效的 不限制Windows标准功能的Window防火墙 如上所述我们已经知道虽说Windows防火墙是有效的但根本不会对文件打印机共享造成任何影响 本来Windows防火墙在原则上是对由外向内的通信(inbound)全部进行限制而由内向外的通信(outbound)及其应答则完全不加限制Windows防火墙只在像服务器那样运行的应用程序开始通信时才会发出警告 所以对于只使用网络浏览电子邮件共享文件夹进行普通处理的客户端和服务器型应用程序的用户Windows防火墙根本不会产生影响即使显示Windows防火墙的警告具有机器管理员权限的用户也能通过其警告窗口变更Windows防火墙的设置 Windows防火墙有时会变成负担 另一方面对于有的企业用户Windows防火墙将是一种负担比如使用旨在进行软件发布和收集inbound的客户端管理工具的企业为了使用这些工具要么必须将Windows防火墙设置为无效要么必须要有这些工具的运行软件或者在Windows防火墙中设置所用的端口 但是要想对大量机器上的Windows防火墙进行一元化管理只能是要么使用活动目录(Active Directory)的组策略功能要么作为登录脚本而读入变更Windows防火墙设置的批文件没有活动目录的用户就可能出现为了使用用来实现客户端管理作业自动化的工具必须进行手工作业的情况 另外Windows XP SP不能利用微软正在免费向Windows Server用户提供的补丁程序发布工具Software Update Services(SUS)进行发布能否用微软宣称具有软件发布功能的Systems Management Server客户端管理工具发布Windows XP SP目前也不清楚 企业用户如何利用Windows XP SP？ 那么企业用户应当如何利用Windows XP SP呢？大大增强了安全性的Windows XP SP带给用户的好处确实非常大曾经常为病毒邮件和蠕虫蔓延而苦恼的用户无论如何也要积极去使用Windows XP SP 但是对于已经采取了一定的安全对策和客户端管理的企业用户而言Windows XP SP则是一个烫手山芋因此建议那些正在犹豫是否使用Windows XP SP的用户首先等一等 其实按照惯例Windows XP SP发布后针对Windows XP SP的补丁程序最少会提供年时间希望上述用户利用这年的过渡期对Windows XP SP进行完整的评估以后再决定是否使用Windows XP SP 另外重新卸载安装的Windows XP SP时需要注意的是卸载方法和过去不一样过去的服务包可以通过显示在控制面板中添加和删除程序窗口中的列表进行删除但是Windows XP SP并不登记在此列表中如果不检查位于添加和删除程序窗口右上角的更新程序显示栏就不在列表中显示如果不了解这一点就会因为无法卸载而焦急万分 |
