Bedrijven treden Service Pack 2 voor Windows XP met behoedzaamheid tegemoet

Binnen ongeveer tien dagen zal SP2 ook verkrijgbaar zijn via de Update-functie van Windows XP zelf. Derk Wagelaar, product manager Windows Client van de Nederlandse Microsoft-vestiging: "Wij zullen SP2 niet aan iedereen tegelijk aanbieden. Onze servers kunnen wereldwijd maximaal ongeveer 2,5 miljoen downloads per dag verwerken. De Nederlandse versie komt begin september. Doelstelling is dat SP2 binnen een jaar op 100 miljoen van de 250 miljoen pc’s in de wereld geïnstalleerd zal zijn." Het totale Service Pack omvat 260 MB programmacode. Windows Update gaat na welke componenten werkelijk nodig zijn. De omvang voor de XP Home-versie is circa 80 MB en voor de Professional-editie circa 100 MB, tenzij Service Pack 1 nog niet aanwezig was._ Forrester Research schrijft in een commentaar dat het automatisch updaten van Windows XP met SP2 voor grote ondernemingen geen reële optie is. "Bedrijven dienen SP2 als een upgrade van het besturingssysteem te behandelen en niet louter als een service pack update", aldus Forrester. Ze dienen dan ook dezelfde procedures en tools te gebruiken als voor een complete migratie naar een nieuw besturingssysteem. Opwaardering moet vanuit een centraal punt worden beheerd met Microsoft Software Update Services (SUS) of distributietools van leveranciers als Altiris, Landesk en Novell. Bedrijven doen er ook goed aan een ‘image’ van de bestaande versie inclusief SP1 achter de hand te houden. Beveiliging Volgens Wagelaar draait het in SP2 om drie zaken. "In de eerste plaats een betere beveiliging op zich. Verder willen we het makkelijker maken om die beveiliging te managen. Het moet met name voor bedrijven eenvoudiger worden om pc’s te configureren en te beheren. Ten derde richt SP2 zich op verbetering van de ‘gebruikerservaring’, bijvoorbeeld door pop-up vensters in de internetbrowser te blokkeren." Microsoft zegt met SP2 de stap te zetten van reactieve naar proactieve beveiliging. Dat is noodzakelijk omdat er steeds minder tijd verstrijkt tussen de ontdekking van een zwakke plek in Windows en de verspreiding van kwaadaardige software die van zo’n lek misbruik maakt. Wagelaar: "Wij willen de gebruiker minder afhankelijk maken van updates. Zo houdt de firewall van SP2 al een hoop zaken tegen. Daardoor is Windows XP bijvoorbeeld niet kwetsbaar voor virussen als Blaster en Sasser." In een vrij laat stadium heeft Microsoft speciaal voor de consument aan SP2 het Windows Security Center toegevoegd. Van hieruit kan de gebruiker controleren of de firewall is ingeschakeld, antivirussoftware is geïnstalleerd en de automatische update-functie aan staat._ Het nieuwe onderhoudspakket bevat geen antivirussoftware. "SP2 controleert wel of op de pc een antiviruspakket is geïnstalleerd en zal de gebruiker waarschuwen als dat niet zo is," aldus Wagelaar._ Microsoft overweegt nog of het zich zelf op virusbestrijding zal storten. De eerste problemen met SP2 zijn al gesignaleerd. Microsoft zelf kwam vorige week met een aanpassing voor zijn product CRM 1.2 dat door toedoen van SP2 niet meer naar behoren draaide. Verder zou SP2 conflicteren met de firewall van ZoneLabs en met sommige ‘peer-to-peer’ software. Versie 5.2 van DivX, een programma om dvd-films te comprimeren zodat ze op een cd passen, stuit op de Data Execution Prevention (DEP) van Service Pack 2 die is bedoeld om ‘buffer overflow’-aanvallen te voorkomen. De gebruiker kan DEP wel handmatig uitzetten. Testen De IT-afdeling van IBM wil SP2 eerst grondig testen en configureren voordat de software op pc’s binnen het bedrijf wordt geïnstalleerd. Dat meldt de online-nieuwsdienst CNET News.com, die inzage heeft gehad in een intern memo. Volgens IBM kan SP2 het gedrag van Internet Explorer veranderen en incompatibiliteiten met sommige - deels bedrijfskritische - toepassingen veroorzaken. Overigens heeft IBM Global Services zijn klanten nog niet geadviseerd over SP2. Uit een peiling van de Amerikaanse site Silicon.com onder een panel van IT-directeuren blijkt dat tweederde deel van deze CIO’s Service Pack 2 niet als prioriteit beschouwt. Ze zijn beducht voor mogelijke nadelige effecten op bestaande systemen en willen de ervaringen van andere bedrijven afwachten. Microsoft-zegsman Wagelaar vindt die voorzichtigheid logisch: "Bedrijven hebben vaak specifieke, zelfgemaakte applicaties die niet altijd even netjes zijn geprogrammeeerd. Het is verstandig vóór de uitrol van SP2 te testen of al die applicaties nog werken."