'Microsoft brengt noodpatch uit voor lek in snelkoppelingen'

Staat in het artikel dat ze XP meenemen toch?

Er staat bij dat ze XP patchen. Verder is het hele idee van patches op een vaste tijd er voor zodat systeembeheerders hun werk goed kunnen doen ipv hot naar te rennen de hele dag ook kan zo de werking tussen verschillende patches beter getest worden.

De meeste patches die uit komen zijn niet zo kritiek dat er meteen allemaal virussen uitkomen die je Windows pakken, dat soort kritieke lekken worden zoals je ziet snel gepatched .

Mensen welke zich druk maken over de bug die met deze patch gefixed worden, moeten niet zeuren wanneer ze nog op SP2 draaien.

Wat mij betreft worden pc's automatisch van het net gekoppelt wanneer er patches ouder dan 60 dagen niet geinstalleerd zijn. Walgelijke virus bronnen zijn het. Updaten of opzouten.

Omdat snelkoppelingen typisch afhangen van je specifieke installatie worden deze normaalgezien door een installer aangemaakt op het moment van installeren.
Hier worden standaard windows-functies voor gebruikt, dus tenzij je windows al besmet is zijn deze nieuw aangemaakte links vrij van virussen.

Is daar softwarematig niets op te bedenken (om te voorkomen dat je je USB-stick besmet met virussen)? Ik neem aan dat jij er toch ook niet aan wilt denken dat je die USB stick meeneemt naar je volgende klant en hij blijkt onder de virussen te zitten. Die 'good old' read-only schuif zoals je die op floppy's had heb je weinig meer, ik meen mij te herinneren dat er wel sticks bestaan die een hardwarematige schrijfbeveiliging bevatten.

Net zo off-topic: rename een .exe file naar een .xex file. Je zult zien dat ook dit gewoon door de command interpreter uitgevoerd wordt.

false.

linux is grotendeels safety door obscurity. als het een dominant OS zou zijn zou er veel meer dreiging komen, omdat het dan veel interessanter zou zijn voor de dreigers om er dreiging voor te maken.

dus als iedereen overstapt naar linux / BSD zit je binnen de kortste keren ineens niet meer op het veiligste systeem.....

Dat is dus niet waar. Sommigen draaien SP2 of iets nog ouders omdat ze geen keus hebben. Zie bv hierboven de reactie van 4g0ny en de mijne er direct onder.

Je opmerking is dus erg kortzichtig. Microsoft zal geen patch uitbrengen voor SP2 (al zou je hem mischien met de hand kunnen installeren, getest is het absoluut niet, ik zie dan bovengenoemde Sophos patch, G Data tool en Hitman Pro LNK Exploit Protection als betere keus dank je tigger, ik zal er voor thuis zeker deze overwegen ipv of aanvullend op het uitschakelen van de webclient-service) Microsoft wilt namelijk dat de mensen zo gauw mogelijk overstappen op Vista en Win7. Ten eerste brengt dat geld in het laatje, voor alle licenties, ten tweede, als niemand meer XP gebruikt (wat Microsoft dus graag wilt), ook niet sp3, dan hoeven zij dat ook niet meer te onderhouden. Het liefst hadden ze dat ook alle Vista-gebruikers overstappen op Win7. Verder zetten ze dan de ontwikkelaars van ReactOS op een nog grotere afstand.

Iedereen is ook altijd een risico geweest. Het is door de stuxnet-worm dat dit gat is ontdekt. Mogelijk waren er ook andere exploits maar zijn die nooit ontdekt. Security-lekken worden gemeld bij Microsoft e.a. door bona fide lekzoekers (al vinden ze er zelf ook wel eens) maar malafide lekzoekers doen dat uiteraard niet, die gebruiken het lek voor het maken van nieuwe trojans, spyware enzovoorts.

In theorie zou dit lek al jaren misbruikt kunnen zijn geweest zonder dat verder iemand het in de gaten had.

En of er oude windows-versies zijn die inderdaad niet dit lek bevatten is uiteraard mogelijk, maar je zal daarvoor terug moeten naar heel oude versies: 3.11 en NT3.5 vermoedelijk. XP-sp3 wordt zeker getroffen, oudere xp-versies en W2K hoogstwaarschijnlijk ook, die zijn niet zoveel anders. Bij NT4 en W9x versies is die kans wel kleiner maar nog steeds aanwezig. Van Microsoft hoef je daarover geen informatie te verwachten, gezien ze over xp-sp2 al niets meer wensen te melden.

Volgens mij bevatten alle Windows versies inclusief Win7 én de 64 bits varianten nog vele van dit soort gaten en is iedere versie van Windows dan ook pertinent onveilig, ongeacht of er een goede firewall en virus-, spy- en andere malwarescanners aanwezig zijn. Je kunt alleen de risico's aanmerkelijk beperken door inderdaad dergelijke tools te gebruiken, patches snel te installeren, niet als administrator te werken, voorzichtig te surfen en dan valt er mee te leven.

Garanties heb je echter nooit, ook niet bij andere platformen/OSsen al zullen die veelal wel (inherent) veiliger zijn.

Lijkt mij dat hij dat dan in andere folders ook zal doen (althans daarop vastlopen) . De desktop moet hij echter altijd laden/weergeven dus daarom haal je daarmee dan gelijk alles onderuit,

Omdat als een medewerker iets handmatig op kan starten dat net zo erg is als wanneer het automatisch gebeurt. Bij ons is het dan ook niet meer mogelijk software te draaien vanaf een USB stick.