要闻：XP补丁服务“折戟” 终端核心配置“亮剑”

(本文作者:语言下午) 目前微软最长寿的操作系统是谁？ 大家一定会一起喊windows xp的。 作为微软操作系统独霸天下的肱骨之臣，windows xp依然宝刀不老。 尽管微软公司的windows vista、windows7、windows8等小伙伴不断挑战，但在全球计算机终端操作系统市场仍占50%左右，中国的计算机 13个春秋的陪伴，一代的成长，windows xp可以说是最中国化的海外操作系统。

[/s2/]4月8日，在微软的官网上，发表了一个石一样的横幅，引起了风波。 --/ br// h// br// h /。 显然，从微软公司的优势来看，停止windows xp服务有利于windows7操作系统的二级市场覆盖，人们必须为windows7重新制作钱包。 但是，当微软企业赚得盆满钵满的时候，我们不禁要问，如果今天微软想卖windows 7，就停止windows xp服务，明天卖windows 8，我们该怎么办？ 显然，要创建windows操作系统的安全补丁，不仅需要强大的编程能力，还需要熟悉windows操作系统的源代码及其核心业务机制。 目前，只有微软公司能承担这个角色。 如果我们不想被别人牵着鼻子走，windows xp服务将全面停止。 win xp之后的时代该怎么办？

实际上，您可以在终端核心配置中找到解决问题的方法。 核心配置是通过匹配底层软件(如操作系统)中存在漏洞的功能的配置方法，将风险降至最低。 通常是禁止或限制有风险的功能，打开或加强受保护的功能。 例如，windows主题包的漏洞允许远程执行代码( 2864063 ) ( id:ms13-063 )。 客户正在尝试更改windows桌面主题的样式，但如果黑客应用注入特殊代码的主题包，计算机很可能会成为肉鸡团队的一员。 没有修补程序可以解决这个系统的漏洞吗？ 不用着急。 通过以简单的配置禁止运行windows主题包，可以轻松阻止此漏洞带来的风险。 手动配置方法只要打开gpedit.msc，通过路径为顾客配置——模板管理——控制面板——个性化——阻止主题更改，启用该策略即可。 布置确实让我们柳暗花明又成了一个村子！ 不仅可以应对没有补丁的燃眉，还可以为安全研究机构开发补丁提供足够的时间。 因此，大力发展终端核心配置技术，可以很好地弥补目前没有windows xp补丁的真空时期，保障windows xp操作系统继续为国民服务。

其实，安全配置技术已经在海外崭露头角。 2007年3月，美国联邦预算管理办公室( omb )和美国国家标准技术研究所( nist )共同负责实施联邦桌面核心配置文件计划( fdcc )。 在该项目中，各联邦机构必须部署到2008年2月之前完成标准化的核心配置。 美国空军435000终端部署10个月后，美国空军终端呼叫服务次数比去年同期减少40%，安装补丁时间从57日降至3日，节省了近1亿美元的运输费用。 澳大利亚新闻防治情报局( dsd )开发了一份防范互联网入侵的安全配置战略列表。 澳大利亚所有内阁机关必须执行其中最重要的四项安全配置措施并监督实施过程。 根据dsd的分解，如果实施排名前四的安全配置战略，2009年澳大利亚将至少阻止70%的恶意入侵。 年至少能阻止85%的恶意入侵。

windows XP补丁服务的结束历史舞台已进入倒计时，迅速发展国产化计算机的核心组成技术已迫在眉睫。 如何发现和分析漏洞，建立比较高效的配置，开发配置自动化平台，是当前急需解决的问题。 既然有可能伤害国体，我相信政府不会无视这件事。 发布核心配置标准、加入配置检测安全评价的要求、国家配置库建设等可能相距不远。 一个时代的变革，必定伴随着新势力的崛起。 在windows xp之后的时代，终端安全配置相关技术和应用程序的实用性和紧迫性加剧了，人们不得不期待核心配置。 毕竟，配置客户端和杀毒软件一样，会成为我们电脑的习性。 xp补丁服务折叠戟之时，一定要核心配置亮剑之日！