繼續(xù)使用Windows XP

首先必須說(shuō)清楚的是，大家不要誤解為CHIP建議大家盡可能地繼續(xù)使用Windows XP。相反，CHIP認(rèn)為，相對(duì)于新的Windows系統(tǒng)，Windows XP除了缺少許多我們需要的功能之外，其安全性更薄弱。一旦微軟停止更新服務(wù)，將意味著其后發(fā)現(xiàn)的所有Windows XP安全漏洞都將無(wú)法獲得補(bǔ)丁修復(fù)，而在目前仍保持更新的情況下，Windows XP的安全漏洞也比新的Windows系統(tǒng)多。根據(jù)微軟的統(tǒng)計(jì)，Windows XP用戶受到攻擊的可能性數(shù)倍于Windows 8，因此切換到Windows 7或Windows 8是完全有必要的。

除此之外，安全專家確信，在Windows XP更新服務(wù)被中止之后，黑客將會(huì)把Windows XP作為一個(gè)主要的攻擊目標(biāo)，因?yàn)槟壳霸S多發(fā)展中國(guó)家人們?nèi)匀皇褂肳indows XP，對(duì)于黑客來(lái)說(shuō)，這將是一個(gè)誘人的目標(biāo)群體。

毫無(wú)疑問(wèn)，仍然會(huì)有很多用戶將繼續(xù)使用Windows XP，對(duì)于這些用戶來(lái)說(shuō)應(yīng)該采用兩種策略：其一，仍然準(zhǔn)備將Windows XP作為主要系統(tǒng)使用的用戶將需要采取措施保護(hù)系統(tǒng)的安全；其二，對(duì)于只是需要偶爾使用一下Windows XP的用戶，CHIP建議將系統(tǒng)遷移到虛擬機(jī)中。

安全措施

中止更新服務(wù)之后，Windows XP受到攻擊的可能性將更高，為此，我們需要采取措施保護(hù)系統(tǒng)的安全。

1 確保獲得最后的更新

對(duì)于即將中止更新服務(wù)的Windows XP系統(tǒng)來(lái)說(shuō)，2014年4月的最后一次更新無(wú)疑是非常重要的，因而，一定要確保獲得最后的更新補(bǔ)丁。最簡(jiǎn)單的方法是通過(guò)“控制面板|自動(dòng)更新”或者“控制面板|系統(tǒng)|自動(dòng)更新”設(shè)置Windows Update自動(dòng)下載和安裝更新程序。

2 只保留重要的軟件

Windows XP沒(méi)有內(nèi)置防病毒軟件，而在更新服務(wù)中止之后，如果繼續(xù)使用Windows XP，請(qǐng)務(wù)必為系統(tǒng)安裝一個(gè)病毒防御軟件。許多知名廠商（如卡巴斯基和賽門鐵克）的病毒防御軟件能夠支持Windows XP操作系統(tǒng)。此外，我們應(yīng)該打開(kāi)Windows防火墻（或者第三方的防火墻軟件），以減少受到網(wǎng)絡(luò)攻擊的危險(xiǎn)。我們可以通過(guò)“控制面板”的“系統(tǒng)和安全”檢查防火墻的狀態(tài)?？梢钥紤]設(shè)置防火墻“不允許例外”，阻止所有外部的訪問(wèn)請(qǐng)求，這將能夠提供更好的保護(hù)。

一般情況下，使用的軟件越少，系統(tǒng)受到攻擊的風(fēng)險(xiǎn)會(huì)越低。因而，我們應(yīng)該刪除所有不必要的軟件，只保留重要的軟件，并且在盡可能確保這些軟件能夠獲得更新的同時(shí)，注意軟件的新版本是否仍然支持Windows XP。

3 使用有限權(quán)限的賬戶

許多Windows XP用戶使用管理員賬戶進(jìn)行操作，而Windows XP中沒(méi)有類似Vista開(kāi)始引入的用戶賬戶控制功能，這導(dǎo)致系統(tǒng)在受到攻擊時(shí)更加脆弱，因而，我們必須創(chuàng)建一個(gè)受限賬戶供日常使用，只有在必要時(shí)才切換到管理員賬戶。首先，選擇“控制面板|用戶帳戶|創(chuàng)建新帳戶”，鍵入一個(gè)自定義的賬戶名稱，單擊“下一步”選擇“受限”并單擊“創(chuàng)建帳戶”按鈕。創(chuàng)建新賬戶后，雙擊它查看賬戶信息并選擇“創(chuàng)建密碼”，為賬戶設(shè)置一個(gè)至少8個(gè)字符并包含數(shù)字和特殊字符組合的安全密碼。

4 安裝微軟安全工具

我們還可以安裝微軟提供的免費(fèi)安全工具“EMET”（增強(qiáng)的緩解體驗(yàn)工具包，http：//t.cn/8ky21Fv）來(lái)減少應(yīng)用軟件的安全漏洞所帶來(lái)的風(fēng)險(xiǎn)，該軟件能夠保護(hù)包括第三方應(yīng)用軟件在內(nèi)的各種應(yīng)用軟件。安裝過(guò)程中，EMET將優(yōu)化調(diào)整Windows的安全設(shè)置，如果需要保護(hù)更多的應(yīng)用軟件，則可以單擊“Apps”和“Add Application”，然后選擇目標(biāo)軟件的EXE文件。例如Firefox瀏覽器可以選擇“Firefox.exe”，F(xiàn)irefox瀏覽器將出現(xiàn)在保護(hù)的軟件列表中。通常情況下，EMET能夠自動(dòng)調(diào)整安全設(shè)置，但是在添加應(yīng)用軟件時(shí)，我們建議每次只添加一個(gè)，然后進(jìn)行測(cè)試以確保系統(tǒng)的穩(wěn)定性不受影響。

虛擬系統(tǒng)

如果我們只是偶爾使用一下Windows XP，那么將系統(tǒng)遷移到一個(gè)虛擬系統(tǒng)上，無(wú)論是使用最新版本的Windows，還是Linux或者OS X，都可以采用這種方式運(yùn)行Windows XP。

1 系統(tǒng)的準(zhǔn)備工作

在將當(dāng)前使用的Windows XP遷移到虛擬機(jī)中之前，我們應(yīng)該將系統(tǒng)清理干凈，刪除不需要的應(yīng)用軟件與數(shù)據(jù)，并運(yùn)行CCleaner（www.piriform.com/ccleaner）清除各種垃圾數(shù)據(jù)。另外將類似照片、音樂(lè)、視頻等資源拷貝出來(lái)，因?yàn)檫@些數(shù)據(jù)我們完全可以在主系統(tǒng)中加以使用，不需要將它們遷移到虛擬機(jī)中。

如果當(dāng)前系統(tǒng)的密鑰已經(jīng)忘記，那么在遷移之前我們需要使用Windows 8 Product Key Viewer（http：//t.cn/8FNzs8A）之類的密鑰查看工具，查看并記錄下當(dāng)前系統(tǒng)的密鑰，以便在遷移之后需要重新激活時(shí)使用。該工具的使用非常簡(jiǎn)單，只需解壓縮后執(zhí)行其中的“pkeyui.exe”文件即可顯示當(dāng)前系統(tǒng)使用的密鑰。

2 使用Disk2vhd拷貝數(shù)據(jù)

接下來(lái)，我們需要使用微軟的免費(fèi)工具Disk2vhd（http：//t.cn/hfxtQ）來(lái)拷貝當(dāng)前系統(tǒng)磁盤分區(qū)中的數(shù)據(jù)，該軟件使用簡(jiǎn)單，并且非?？煽?。下載后解壓縮文件并運(yùn)行“disk2vhd.exe”，確?！癙repare for use in Virtual PC”復(fù)選項(xiàng)被選中，并且采用VHD文件格式。通過(guò)“VHD File name”輸入框右側(cè)的按鈕選擇文件存儲(chǔ)的位置，單擊“Create”即可開(kāi)始將當(dāng)前Windows XP系統(tǒng)的系統(tǒng)磁盤分區(qū)存儲(chǔ)到一個(gè)VHD文件中。

3 使用硬盤VHD映像

通過(guò)微軟免費(fèi)工具創(chuàng)建的VHD格式磁盤映像，可以在Windows 7專業(yè)版、旗艦版和企業(yè)版中加載，在Windows XP模式中使用。除此之外，我們還可以使用免費(fèi)的虛擬機(jī)軟件VirtualBox（https：//www.virtualbox.org），該軟件兼容VHD文件，可以無(wú)需任何轉(zhuǎn)換，直接使用VHD映像中的系統(tǒng)啟動(dòng)虛擬機(jī)。

4 設(shè)置VirtualBox

在準(zhǔn)備通過(guò)虛擬機(jī)運(yùn)行Windows XP的電腦上安裝VirtualBox，單擊“新建”按鈕并選擇創(chuàng)建Windows XP虛擬機(jī)，為虛擬機(jī)分配內(nèi)存（256MB左右就足夠了），然后選擇“使用已有的虛擬硬盤文件”，瀏覽并選擇此前創(chuàng)建的VHD文件，再單擊“創(chuàng)建”按鈕。

現(xiàn)在此前拷貝到VHD文件中的Windows XP系統(tǒng)將可以在虛擬機(jī)上啟動(dòng)并運(yùn)行，但是我們有可能需要重新激活它。注意，如果希望增強(qiáng)虛擬機(jī)上Windows XP的性能，則可以通過(guò)“設(shè)備|安裝增強(qiáng)功能”來(lái)實(shí)現(xiàn)。除此之外，為安全起見(jiàn)，在VirtualBox中打開(kāi)虛擬機(jī)，并選擇“控制|生成備份”，以便在虛擬機(jī)的系統(tǒng)出現(xiàn)問(wèn)題后可以將其恢復(fù)。endprint