Expiração do mecanismo de bloqueio da Atualização automática do SP 2
|
O Windows XP Service Pack 2 (SP2) contém melhorias importantes para a segurança desenhadas para proporcionar melhor proteção contra hackers, vírus e worms. O Windows XP SP2 também melhora a capacidade de administração das funções de segurança no Windows XP e proporciona mais informação para ajudar aos usuários a tomar decisões que afetem potencialmente sua segurança e privacidade. Devido a estas importantes melhorias, a Microsoft considera que o Windows XP SP2 é uma atualização de segurança essencial e, portanto, o distribui como uma "atualização crítica" através do mecanismo do Windows Update e das Atualizações automáticas do Windows. Em resposta às solicitações de seus clientes, a Microsoft colocou à disposição, no dia 16 de agosto, um mecanismo que desativa temporariamente a entrega do SP2 para proporcionar até 240 dias (8 meses) adicionais para o planejamento de testes para sua implementação. Ao final deste período, depois do dia 12 de abril de 2005, o Windows XP SP2 será entregue a todos os sistemas Windows XP e Windows XP Service Pack 1. O processo temporário de bloqueio não é automático e tem que ser executado de forma manual para ser ativado nos sistemas, pelo que os clientes que não tenham feito isto não serão afetados por esta medida. A Microsoft recomenda a todos os que tiverem sistemas baseados em Windows XP que atualizem seus sistemas para o SP2 o quanto antes.
Informação sobre a expiração do mecanismo de bloqueio de atualizações de SP2:
Todas as opções para bloquear o download da Atualização automática do Windows XP SP2 estão baseadas na presença de uma chave de registro para desativar a entrega. Até 16 de agosto, esta é uma nova chave de registro que se envia através do software para download e execução de Microsoft que é utilizada com o único propósito de desativar e reativar a entrega do SP2. Não existe impacto adicional ou secundário no sistema. O Windows Update e a Atualizações automáticas procurarão a presença deste registro para determinar se fazem o download do Windows XP SP2 ou não.
Até o final do período de 240 dias (depois de 12 de abril de 2005), será eliminado o código para o Windows Update e a Atualização automática que detecta a presença deste registro, o que resultará no download do Windows XP SP2 nos sistemas previamente bloqueados. R. Proporcionar oportunidades para bloquear indefinidamente os sistemas provoca situações nas quais os clientes acreditam que atualizaram completamente seus sistemas, quando, na realidade, o mecanismo de bloqueio de SP2 ficou instalado, deixando seus sistemas vulneráveis. A expiração do mecanismo de bloqueio assegura que todos os clientes que aceitem as Atualizações automáticas tenham atualizações de segurança mais recentes para reduzir sua exposição a problemas prejudiciais de segurança e privacidade.
Embora os clientes possam considerar a desativação temporária da Atualização automática através das Propriedades do Sistema, a Microsoft recomenda aos clientes que não desativem a Atualização automática, já que isto desativará a entrega contínua de atualizações críticas e de segurança a todos estes sistemas. Definitivamente, recomenda-se que os clientes incluam nos seus planos a atualização do Windows XP SP2 durante o período de 8 meses no qual o mecanismo desativa temporariamente o download do Windows XP SP2 com a Atualização automática.
Com o objetivo de ajudar aos clientes que têm adiado seus planos de instalação do SP2 devido a problemas de incompatibilidade de aplicativos, Microsoft tem criado uma série de ferramentas para facilitar o processo de resolução de problemas de incompatibilidade de aplicativos com SP2. A ferramenta chama-se ACT v4 (Application Compatibility Toolkit, em inglês) e oferece aos Profissionais de TI dois grandes benefícios: Identificar os problemas de incompatibilidade do SP2 com seus aplicativos e incrementar a configuração de segurança de seus sistemas. Os clientes agora podem baixar e conhecer mais a ferramenta no site de Windows Application Compatibility.
Para obter mais informações sobre o mecanismo temporário de bloqueio, visite o Centro de Recursos técnicos de Windows para Profissionais de TI
Guia Adicional para administrar a instalação do Windows XP SP2:
Visando às melhores práticas para implementar uma instalação administrada de Windows XP SP2, solicita-se aos clientes que utilizem uma solução de administração corporativa de atualizações como o Systems Management Server 2003 (SMS) ou o Software Update Services (SUS).
Principais benefícios do uso do SMS 2003 ou SUS para implementar o Windows XP SP2
| • | Permite aos administradores controlar a implementação do Windows XP SP2 (assim como outras atualizações) em todos seus sistemas Windows. |
| • | Permite aos clientes desabilitar de forma segura o acesso direto à Atualizações automáticas ou Windows Update a partir de sistemas individuais, ao mesmo tempo que permite que estes sistemas obtenham as atualizações de segurança crítica necessárias e de outro tipo aprovadas pelo administrador. |
| • | O SUS instalará automática e silenciosamente o Windows XP SP2 (os administradores também conseguirão este comportamento utilizando o SMS 2003), enquanto que a instalação do Windows XP SP2 via Windows Update ou Atualizações Automáticas requer a interação do usuário ou do administrador em cada sistema instalado |
| • | Reduz de forma significativa o tráfego da rede na organização, já que as atualizações somente têm que ser baixadas a um ou poucos servidores dentro da organização, em lugar de baixar-se separadamente para cada sistema que as requeira. |
O SUS está disponível como download gratuito (em inglês) para os clientes que possuem uma licença de Windows Server 2003 ou Windows 2000 Server.