Microsoft en beveiliging, de planning na Windows XP SP2

Nu Microsoft het monsterproject Service Pack 2 voor Windows XP heeft vrijgegeven en dit pakket met updates de aankomende tijd langzaamaan uitgerold zal gaan worden, wordt het tijd om verder te kijken en te zien wat Microsofts planning is op het gebied van beveiliging. Voordat er met iets anders begonnen wordt, zal de uitrol van SP2 verder ondersteund moeten worden. Vanaf aanstaande woensdag, 25 augustus, zal het service pack namelijk via de automatische updates verspreid gaan worden onder de bezitters van Windows XP Professional. Dit zijn voornamelijk bedrijven en het is dan ook te verwachten dat vanaf die datum bij Microsoft de toestroom van vragen om hulp en ondersteuning toe zal gaan nemen. Een aantal bedrijven zal dan namelijk last gaan ondervinden van applicaties die incompatibel zijn met de nieuwe en aangepaste instellingen in het service pack.

Microsoft zal ook gaan werken aan het eerste service pack voor Windows Server 2003 en het backporten van relevante updates van Internet Explorer. Dit service pack voor Windows Server 2003 zal waarschijnlijk medio 2005 gaan verschijnen en zal een aantal patches uit Service Pack 2 voor Windows XP bevatten evenals securityupdates voor deze specifieke Windows-versie. Verder wordt in de zomer van 2005 een update verwacht voor Windows Update Services, de nieuwe naam van Software Update Services. Microsoft heeft verder laten weten een deel van de SP2-fixes voor Internet Explorer te gaan backporten naar Windows 2000 SP5. Mogelijk zullen ook updates beschikbaar komen voor Windows NT4, Windows 98(SE) en Windows ME.

De softwarebouwer uit Redmond is echter niet alleen bezig met service packs en updates, het bedrijf werkt namelijk ook aan nieuwe diensten en applicaties. Een van deze nieuwe diensten is antivirussoftware. Na de aankoop van GeCAD is Microsoft bezig gegaan met de ontwikkeling van deze eigen antivirussoftware. Deze software zal hoogstwaarschijnlijk als extra service aangeboden gaan worden aan Windows-gebruikers. Microsoft werkt ook al enige tijd aan zogenaamde 'Active Protection'-technologieën. Eerder werd nog verwacht dat deze technologieën onderdeel zouden vormen van de Longhorn-wave en dus in 2006 of later geïntroduceerd zouden worden. Microsoft heeft echter besloten om de Active Protection-technologieën zo snel als mogelijk naar buiten te krijgen. Onder deze noemer vallen drie groepen technologieën:

• Allereerst 'dynamic-systems-protection', software voor deze technologie zal het systeem monitoren, controleren op ongewenste indringers en actie ondernemen;
• 'behavioral-blocking'-technologieën zijn ontwikkeld om bepaald risicovol gedrag, zoals het openen van executables die bij e-mails zijn gevoegd, van gebruikers af te vangen;
• ten slotte zijn 'application-aware firewall'- en 'intrusion-prevention'-technologieën ontwikkeld om de algemene veiligheid van Windows-systemen te verhogen.