Bedrijven uiten zorg over XP Service Pack

Eric Krum is voor de Amerikaanse overheidsinstelling Mitre verantwoordelijk voor het onderhoud van Windows-applicaties. Hij heeft verschillende versies van de voorpublicaties van het Service Pack getest. Een volledig overzicht van de gevolgen van de update heeft Krum nog niet, "maar er zijn te veel applicaties die niet meer werken. De meeste problemen doen zich voor bij de firewall. Wanneer iemand van buiten het bedrijfsnetwerk een verbinding wil leggen, werkt het waarschijnlijk niet." Antwoord Krum kwam vorige week speciaal naar de Windows Hardware Engineering Conference (WinHEC) in Seattle om meer informatie in te winnen over de aanstaande update van Windows XP. Dat is opmerkelijk omdat de beurs zich primair richt op hardwareontwikkelaars, en niet op gebruikers als Krum. Zij grepen diverse sessies over het onderwerp aan om een antwoord op hun vragen te zoeken, met soms overvolle zaaltjes als gevolg. Problemen als bij Krum deden Microsoft eind april besluiten om de publicatie van de Service Pack op te schuiven van juni naar de tweede helft van het jaar - bronnen noemen juli. "Klanten hebben daar begrip voor", vertelde Greg Sullivan, lead product manager van Microsofts Windows Division, in een interview tijdens WinHEC. "Als we dit een paar weken later verschepen om een hogere kwaliteit te halen, is dat een klein offer." Waar Microsoft zijn service packs gewoonlijk gebruikt om programmeerfouten in zijn software te herstellen, concentreert Service Pack 2 voor Windows XP zich op het aanbrengen van belangrijke wijzigingen in de beveiliging van het besturingssysteem. Zo zal de firewall die met Windows XP wordt meegeleverd voortaan standaard staan ingeschakeld en is het besturingssysteem voortaan beschermd tegen zogenaamde buffer-overflowaanvallen. Hackers De update bevat tevens ondersteuning voor een speciale ‘No Execute’-technologie die onderdeel uitmaakt van de Opteron- en Athlon-processors van AMD. Ook Intel zal hem ondersteunen in Nocoma, de codenaam van het volgende model van de Xeon-processor. De technologie voorkomt dat hackers en virussen stiekem berekeningen uitvoeren in een onderdeel van de processor dat daar niet voor bedoeld is. Daarnaast voegt Microsoft een speciaal ‘windows security center’ toe aan zijn besturingssysteem. De gebruiker ziet daar in één oogopslag of zijn systeem veilig is ingesteld, en wordt gewaarschuwd wanneer dat niet het geval is. Windows werkt daarvoor samen met diverse leveranciers van firewalls en antivirussoftware zodat het besturingssysteem kan zien of de meest actuele viruslijsten wel gebruikt worden. Afhankelijk "Ik juich de aanpassingen toe", vertelt Thomas Smith, die als desktop engineer van de Amerikaanse beheerder van begraafplaatsen SCI verantwoordelijk is voor de installatie van de update op zo’n 60 duizend computers. "Maar Microsoft zou onderscheid moeten maken tussen consumenten en zakelijke gebruikers. Ik heb er geen behoefte aan dat Microsoft voor mij besluit hoe ik de beveiliging moet regelen. Ik weet zeer goed dat er veiligheidsrisico’s kleven aan het gebruik van Active X. Maar wat moet ik als van die applicatie afhankelijk ben?" _Smith heeft daarnaast onder meer grote problemen met de ‘pop-up blocker’ waar Internet Explorer mee wordt uitgerust. De onderneming gebruikt namelijk een pop-up als log-invenster voor werknemers die via het publieke internet contact willen leggen met het hoofdkantoor. De gebruiker kan weliswaar een lijst aanleggen met pop-ups die wel zijn toegestaan, maar Smith vreest dat de meeste werknemers de helpdesk bellen. Microsoft wijst in een reactie op de mogelijkheid om met behulp van Active Directory een dergelijke instelling vooraf aan te brengen. "Dat werkt niet in een omgeving als de mijne, omdat de meeste gebruikers niet in een bedrijfsnetwerk zitten maar inbellen. Dat is misschien niet de meest voorkomende situatie bij bedrijven, maar ik weet zeker dat er meer met het probleem te maken hebben." Smith had graag gezien dat Microsoft twee smaken van de Service Pack uitbracht: een versie voor consumenten met super veilige instellingen en een versie voor bedrijven waar zaken als de firewall en pop-up blocker niet standaard staan ingeschakeld. Een woordvoerder van het softwarebedrijf geeft aan dat daar geen sprake van is. "We hebben altijd één servicepack geleverd en zien geen reden om daar nu van af te wijken."