Среди всех упомянутых выше затруднений самыми неприятными мне представляются задержки с выходом XP SP2. Несмотря на возможные проблемы, связанные с совместимостью, которые, возможно, попортят нервы большому количеству клиентов, в конечном счете, XP SP2 предоставляет пользователям XP автоматические функции и средства, необходимые для охраны систем, а также личной информации и данных, в случае атаки извне. Досадно, что Microsoft рекламирует XP SP2 как панацею от хакеров уже в течение нескольких месяцев, а теперь вдруг объявляет дату выхода в конце лета, что подразумевает достаточно долгий период ожидания. С таким же успехом мы можем подождать и Longhorn. Понятно, что средства безопасности в будущем станут еще лучше, но нам то они нужны сейчас!

Последняя атака подводит под рассматриваемым вопросом жирную черту. "Червь" по имени Sasser автоматически распространялся в Internet и не нуждается в отправлении вручную по электронной почте. Запуск "червя" активируется при открытии почтового соединения или при выполнении других привычных действий. Sasser использует одну из множества лазеек, залатанных Microsoft при помощи апрельского релиза исправлений для системы безопасности, так что пользователи, в распоряжении которых имеется Automatic Updates, корпоративные пакеты обновлений Software Update Services (SUS) или Microsoft Systems Management Server (SMS), находятся в безопасности. Но миллионы систем XP (и Windows Server 2003, и Windows 2000) остаются незащищенными. Если бы пакет XP SP2 был доступен сегодня, это обновление предотвратило бы еще одну XP-эпидемию, которую начал Sasser.

XP SP2 способен предотвращать подобные атаки, потому что по умолчанию запускает Windows Firewall. Сегодня мы не будем говорить о том, стоило ли компании применять подобную меру к Internet Connection Firewall (ICF), компоненту оригинального XP, пакету, который является предшественником Windows Firewall. Но, приняв во внимание множество жалоб на совместимость от клиентов и партнеров, Microsoft выпустила XP с отключенным по умолчанию ICF...

Не случайно недавняя задержка выпуска XP SP2 связана с проблемами совместимости, и обучение клиентов станет ключевым моментом в процессе установки этого обновления на максимально возможное количество машин за максимально короткий срок. За время "общения" с XP SP2 Release Candidate 1 (RC1) я нашел несколько недоработок, с которыми столкнется основная масса пользователей, когда бы ни вышел SP2.

Первая обнаруженная мной проблема заключалась в том, что машины с XP SP2 не смогли печатать на моем сетевом сервере печати. Я приобрел небольшой недорогой сервер печати NETGEAR, который позволяет подключать параллельные и USB принтеры к сети напрямую. Это устройство предоставляет возможность выводить документы на принтер с любой машины, подключенной к сети. Однако в отличие от некоторых подобных серверов печати, NETGEAR требует для работы установки клиентской утилиты. И в отличие от устройств Hawking Technology, которые я также испытывал, серверы печати NETGEAR отказываются работать с SP2. Я потратил немного времени и выяснил, что они также не работают с XP SP1 и более поздними версиями, если включен ICF, так что стало очевидно - проблема в брандмауэре. Я до сих пор не могу ее решить; пришлось временно отключить firewall для печати, но такое решение нельзя назвать оптимальным.

Другая проблема состояла в том, что новая, более безопасная, версия Microsoft Internet Explorer (IE), поставляемая с SP2, недавно не позволила мне скачать электронную книгу с одного сайта электронной коммерции из-за того, что сайт использовал управляющий элемент ActiveX. Ни одна из настроек безопасности IE не помогала, даже включение режима "Allow downloading from this page" из новой панели IE Information Bar ничего не дало. В конце концов я сдался и загрузил электронную книгу на машине с XP SP1, которая, кстати, отлично работала. Но для многих использование старых операционных систем не представляется возможным. На предприятиях, которые задействуют ActiveX для куда более важных целей, чем загрузка электронных книг, подобное поведение операционной системы может принести массу проблем.

Даже с учетом этих проблем я все равно настоятельно рекомендую пользователям XP загрузить, проверить и начать использовать XP SP2 как можно быстрее. Этот релиз проделает долгий путь, совершенствуясь, оберегая пользователей от электронных атак и пополняя базовый набор защитных функций. Уже сейчас этот базовый набор гораздо богаче, чем у оригинального XP.