Expiró el mecanismo de bloqueo de la Actualización automática de Service Pack 2
|
Windows XP Service Pack 2 (SP2) contiene mejoras importantes a la seguridad diseñadas para proporcionar una mejor protección contra piratas informáticos, virus y gusanos. También mejora la capacidad de administración de las funciones de seguridad en Windows XP y proporciona más información para ayudar a los usuarios a tomar decisiones que afecten potencialmente su seguridad y privacidad.
Debido a estas razones, Microsoft considera que Windows XP SP2 es una actualización de seguridad esencial y, por lo tanto, lo distribuye como una "actualización crítica" a través del mecanismo de entrega de Windows Update (WU) y de las Actualizaciones automáticas (AU) en Windows. En respuesta a las solicitudes de sus clientes, Microsoft había puesto disponible el 16 de agosto un mecanismo que temporalmente desactivaba la entrega de SP2, para proporcionar hasta 240 días (8 meses) adicionales para la planeación de pruebas para su implementación. Este período caducó, por lo que a partir del 12 de abril del 2005 se entregará SP2 a todos los sistemas Windows XP y Windows XP Service Pack 1.
El proceso temporal de bloqueo no es automático, y tiene que ser ejecutado de forma manual para activarlo en los sistemas, por lo que los clientes que no lo hayan hecho no serán afectados por esta medida. Microsoft recomienda a quienes cuenten con sistemas basados en Windows XP que actualicen sus sistemas a SP2 lo más pronto posible.
Información sobre la expiración del mecanismo de bloqueo de actualizaciones de SP 2:
Todas las opciones para bloquear la descarga de la Actualización automática de Windows XP SP2 se basan en la presencia de una clave de registro para desactivar la entrega. Al 16 de agosto, esta es una nueva clave de registro entregada a través del software descargable y ejecutable de Microsoft que se utiliza sólo con el propósito de desactivar y reactivar la entrega de SP2. No existe un impacto adicional o secundario en el sistema. WU y AU buscarán la presencia de este registro para determinar si descargan o no Windows XP SP2.
El 12 de abril del 2005 finalizó este período, por lo que se eliminó el código para WU y AU que detecta la presencia de este registro, lo que genera la descarga de Windows XP SP2 a los sistemas previamente bloqueados. Proporcionar oportunidades para bloquear indefinidamente los sistemas provoca situaciones en donde los clientes creen que han actualizado completamente sus sistemas, y que realmente se cuenta con un mecanismo para bloquear SP2, dejando a sus sistemas vulnerables. La expiración del mecanismo de bloqueo asegura que todos los clientes que acepten las Actualizaciones automáticas tengan las actualizaciones de seguridad más recientes para reducir su exposición a problemas dañinos de seguridad y privacidad.
Si bien los clientes pueden considerar desactivar temporalmente la Actualización automática a través de las Propiedades del sistema, definitivamente Microsoft recomienda a los clientes que no desactiven AU, ya que esto desactivará la entrega continua de actualizaciones críticas y de seguridad a todos estos sistemas. Definitivamente se recomienda que los clientes incluyan planes para actualizarse a Windows XP SP2 durante el periodo de 8 meses que el mecanismo desactiva temporalmente la descarga de Windows XP SP2 con AU.
Con el objetivo de ayudar a los clientes que han retrazado sus planes de instalación de SP2 debido a problemas de incompatibilidad de aplicaciones, Microsoft ha creado una serie de herramientas para facilitar el proceso de resolución de problemas de incompatibilidad de aplicaciones con SP2. La herramienta se llama ACT v4 (Application Compatibility Toolkit, por sus siglas en inglés) y ofrece a los Profesionales de TI dos grandes beneficios: el identificar los problemas de incompatibilidad de SP2 con sus aplicaciones; e incrementar la configuración de seguridad de sus sistemas. Los clientes pueden ahora descargar y conocer más de la herramienta en el sitio de Windows Application Compatibility.
Para obtener mas información sobre el mecanismo temporal de bloqueo, visite el Centro de Recursos técnicos de Windows para Profesionales IT
Guía para administrar la instalación de Windows XP SP2:
Como un enfoque de mejores prácticas para implementar una instalación administrada de Windows XP SP2, se pide a los clientes que utilicen una solución de administración corporativa de actualizaciones como Systems Management Server 2003 (SMS) o el Software Update Services (SUS).
Beneficios clave de utilizar SMS 2003 o SUS para implementar Windows XP SP2:
| • | Permite a los administradores controlar la implementación de Windows XP SP2 (así como otras actualizaciones) en todos sus sistemas Windows. |
| • | Permite a los clientes deshabilitar de manera segura el acceso directo a AU o WU desde sistemas individuales, al tiempo que permite que estos sistemas obtengan las actualizaciones de seguridad crítica necesarias y de otro tipo aprobadas por el administrador. |
| • | SUS instalará automática y silenciosamente Windows XP SP2 (los administradores también logran este comportamiento utilizando SMS 2003), mientras que la instalación de Windows XP SP2 vía WU o AU requiere la interacción del usuario o del administrador en cada sistema instalado. |
| • | Reduce de manera importante el tráfico de la red en la organización, ya que las actualizaciones sólo se tienen que descargar a uno o pocos servidores dentro de la organización, en lugar de descargarse por separado a cada sistema que las requiera. |
SUS está disponible como una descarga gratuita (en inglés) para los clientes con una licencia de Windows Server 2003 o Windows 2000 Server.