Server

Überprüfung von Windows XP Service Pack 2 mit erweiterten Sicherheitstechnologien

Veröffentlicht

Letzten Sommer bereitete Microsoft eine dramatisch andere Version von Windows XP Service Pack 2 (SP2) vor als die, die wir bald erhalten werden. Damals bestand der Plan darin, einen einfachen Satz kritischer Sicherheitspatches und Hotfixes in einer bequemen Einzelinstallation zu liefern, kombiniert mit allen Updates und Fixes, die das Unternehmen ein Jahr zuvor mit XP Service Pack 1 (SP1) ausgeliefert hatte. Dann kam der Slammer-Wurm und alles änderte sich. Jim Allchin, Corporate Vice President von Microsoft, der wusste, dass das Unternehmen eine Reihe von umfassenden Sicherheitsverbesserungen vorbereitete, die in Longhorn, der nächsten großen Windows-Version, integriert werden sollten, wusste auch, dass Longhorn noch Jahre entfernt war und viel zu spät kommen würde, um künftige Slammer-Angriffe zu stoppen. Schließlich entschied Allchin, dass genug genug sei. Er brachte die Entwicklung von Longhorn praktisch zum Stillstand und teilte dem Windows-Entwicklungsteam mit, dass es eine neue Priorität habe: Die Auslieferung eines wiederbelebten Windows XP SP2, das viele der von Microsoft für Longhorn geplanten Sicherheitsverbesserungen enthalten würde. Und dies so schnell wie möglich zu erledigen.

 

Die plötzliche Änderung bedeutete Verzögerungen bei Windows XP SP2, das ursprünglich für eine Veröffentlichung im Herbst 2003 vorgesehen war. Sie bedeutete Verzögerungen bei Windows Server 2003 Service Pack 1 (SP1), das ursprünglich für Ende 2004 geplant war. Und es bedeutete auch Verzögerungen für Longhorn, da Microsoft-Beamte schließlich Anfang 2004 zugaben, dass das Unternehmen seine Longhorn-Beta-1-Veröffentlichung von Ende 2004 auf Februar 2005 und die endgültige Veröffentlichung des Produkts frühestens auf 2006 verschieben würde. Intern bei Microsoft waren die Änderungen uneinheitlich: XP SP2 wurde wieder in das Haupt-Build-Labor zurückgestellt, da Microsoft-Ingenieure Schwierigkeiten hatten, die Longhorn-Sicherheitsfunktionen an die XP-Codebasis anzupassen.

Die Ergebnisse sind beeindruckend, auch wenn sie in einigen kritischen Bereichen zu wünschen übrig lassen. In den folgenden Abschnitten werde ich auf die Änderungen in Windows XP Service Pack 2 eingehen und erläutern, wie sie Ihr Computererlebnis verändern werden.

Neues Dashboard des Sicherheitszentrums

Ein neues Dashboard namens Sicherheitscenter (Abbildung) erscheint immer dann, wenn das System erkennt, dass Ihre Firewall, Ihr Virenschutz (AV) oder die automatische Update-Funktionalität ausgeschaltet oder nicht verfügbar ist, und bietet Ihnen ein Front-End zur Behebung dieser Probleme. Das Sicherheitscenter ist nicht perfekt – denn Microsoft bietet kein eigenes AV-Paket an, es lässt sich nur mit einigen der verfügbaren AV-Dienstprogramme von Drittanbietern integrieren – und funktioniert nur mit der integrierten Windows-Firewall (siehe unten) und nicht mit populären Firewalls von Drittanbietern wie Zone Alarm. Andererseits ist es ein guter erster Schritt, und Microsoft-Vertreter sagen mir, dass die Firma XP SP2-Benutzern „wettbewerbsfähige“ Angebote für eine Vielzahl von AV-Produkten von Drittanbietern machen wird. Für Firewall-Benutzer von Drittanbietern besteht Ihre einzige Möglichkeit darin, die Windows-Firewall abzuschalten und die „Firewall“-Einstellung des Sicherheitscenters auf „Unbekannt“ zu setzen, was dem System mitteilt, dass Sie Ihre eigenen Firewall-Einstellungen manuell überwachen werden, vielen Dank. Sie können auch die Alarmeinstellungen des Sicherheitscenters verwenden, um Firewall-Warnungen (und automatische Updates und Virenschutz) abzuschalten, wenn Sie nicht genervt werden wollen.

Als eine Art Sicherheits-Dashboard bietet das Sicherheitscenter auch Links zu Sicherheitsressourcen auf Ihrer lokalen Festplatte und auf Microsoft.com, einschließlich Hilfedateien und anderer Dokumentation, Informationen über Sicherheit und Viren und ähnliches. Das Sicherheitscenter kann manuell über die Systemsteuerung gestartet werden – ein ziemlich logischer Ort – oder tief im Startmenü unter Programme -> Zubehör -> Systemprogramme für Ihre Spelunker vergraben werden.