von Kai Schmerer am 8. April 2014, 18:23 Uhr Seit Wochen berbieten sich einige Medien mit Horrormeldungen zum Ende des Supports fr Windows XP. Demnach mssen XP-Anwender mit Plagen biblischen Ausmaes rechnen. Doch mit ein paar Manahmen lsst sich das 2001 erschienene Betriebssystem guten Gewissens weiterbetreiben.
Mit dem 8. April 2014 stellt Microsoft den Support fr das 2001 erschienene Betriebssystem Windows XP ein. Letzmalig werden an diesem Tag alle bekannten Sicherheitslcken gestopft. Damit ist Windows XP am 9. April so sicher wie niemals zuvor. Fachleute empfehlen allerdings mittelfristig auf ein anderes Betriebssystem zu wechseln, da die Gefahr eines Angriffs durch Cyberkriminelle mit der Zeit zunehmen werde. Etwa dann, wenn neue Sicherheitslcken entdeckt und diese nicht mehr wie bisher geschlossen werden. Doch das letzte Wort in Sachen XP-Support ist lngst noch nicht gesprochen. Dies zeigen die Vertrge zwischen Microsoft und den Regierungen aus England und den Niederlanden, die sich bis 2015 den Support fr das vor 13 Jahren erschienen Betriebssystem einige Millionen Euro kosten lassen. Auch Banken sollen weiterhin von Microsoft Untersttzung erhalten. Angeblich werden Bargeldautomaten, die mit XP betrieben werden, noch bis 2019 mit Patches versorgt. Ein Ende von XP ist also noch lange nicht in Sicht. Es darf bereits jetzt schon angenommen werden, dass entsprechende Sicherheitspatches, die Microsoft Regierungen und Firmen bereitstellt, kurze Zeit spter im Internet landen und damit ffentlich zugnglich sind. Abgesehen davon lsst sich Windows XP auch ohne Untersttzung von Microsoft einigermaen sicher betreiben, wenn man ein paar Vorsichtsmanahmen ergreift.
XP-Sicherheitscenter zeigt an, ob Automatische Updates, Firewall und Virenschutz aktiv sind
Als erstes sollte man natrlich das letzte Update fr das Betriebssystem einspielen. In den meisten Fllen geschieht dies automatisch. Ein Blick in das Sicherheitscenter, das man ber die Systemsteuerung erreicht, verrt den aktuellen Status der Option. Dabei lssst sich auch berprfen, ob die Firewall eingeschaltet ist. Antivirenschutz erneuern Die Verwendung eines aktuellen Antiviren-Programms gehrt zum Pflichtenheft fr einen sicheren PC-Betrieb. Allerdings sollte man von dem in XP integrierten Microsoft-Tool Security Essentials Abstand nehmen. Es wird zwar noch bis Sommer 2015 mit Virensignaturen versorgt, doch zeigt es bei Tests Schwchen, sodass sich der Einsatz einer Alternative empfiehlt. Zudem bieten selbst die Freeware-Versionen bekannter Anbieter zustzliche Funktionen, die die Sicherheit erhhen. Dazu zhlt etwa eine Safe-Browsing-Erweiterung, die vor dem Besuch von als gefhrlich eingestuften Websites warnt. Sinnvoll sind auch Module, die den aktuellen Stand der verwendeten Software berprft und im Bedarfsfall eine Aktualisierung von Programmen durchfhrt.
XP absichern: moderne Sicherheitslsungen bieten mehr als nur Schutz vor Viren. Oft kmmern sich die Tools auch darum, dass installierte Software immer aktuell bleibt. Zudem enthalten sie einen Browser-Schutz, der vor dem Besuch von als gefhrlich eingestuften Webseiten warnt.
Browser und Plug-ins
Eines der Haupteinfallstore fr Schadsoftware ist der Browser und seine Plug-ins. Unter XP steht der Internet Explorer nur noch in einer Variante zur Verfgung vor der selbst Microsoft warnt. Als Alternative bieten sich Chrome und Firefox an. Wer etwas gegen die Datensammelleidenschaft des Google-Browsers hat, whlt den Open-Source-Browser Firefox. Dieser ist auch in der neuesten Version XP-tauglich und beinhaltet unter anderem ein Feature, das Plug-ins auf Aktualitt berprft und diese gegebenenfalls abschaltet, sofern Sicherheitsrisiken bekannt sind. Auerdem lassen sich Plug-ins so konfigurieren, dass sie nicht automatisch Inhalte abspielen, sondern erst die Zustimmung des Anwenders einholen. Dieses als Click-To-Play bekannte Feature bietet auch Chrome.
Firefox: Plug-ins lassen sich so konfigurieren, dass sie nicht automatisch Inhalte abspielen.
Die Blockademglichkeit von Plug-ins und das Click-to-Play-Features sind ein enormer Sicherheitsgewinn, wenn man bedenkt, dass die meisten Angriffe auf Sicherheitslcken in BrowserPlug-ins wie Adobe Flash, PDF Reader und Oracle Java entfallen. Um weiteren Gefahren beim Surfen zu entgehen, empfielt sich auerdem die Installation von NoScript, das die Ausfhrung von JavaScript generell unterbindet und damit eine weitere Schadcode-Quelle ausschaltet.
Rechte einschrnken Das Standard-Konto unter XP hat vollstndigen Zugriff auf das Betriebssystem. Fr das Surfen im Internet sollte man ein eingeschrnktes Konto verwenden. Damit ist es nicht mglich Software zu
installieren oder nderungen an den Systemdateien vorzunehmen. Auch nderungen von
Systemeinstellungen wie der Konfiguration der XP-Firewall sind damit nicht mglich. Sollte Schadsoftware in das System gelangen, bleibt diese dank dieser Hrden nahezu wirkungslos. Installation von Enhanced Mitigation Experience Toolkit Das Enhanced Mitigation Experience Toolkit (EMET) ist ein Microsoft-Tool, das die Ausnutzung von bekannten Sicherheitsschwachstellen verhindert. Ermglicht wird dies durch Sicherheitstechnologien, die spezielle Schutzmechanismen bereitstellen und Hindernisse fr Angreifer einrichtet. Dazu zhlen etwa Data Execution Protection, das vor allem bei Pufferberlufen hilfreich ist oder Address Space Layout Randomization (ASLR). Diese und andere Sicherheitsfeatures, die Microsoft erst mit Vista und Windows 7 eingefhrt hat, lassen sich dank EMET nun auch unter XP nutzen. Zwar wird damit die Ausnutzung von Sicherheitsrisiken nicht zu 100 Prozent ausgeschlossen. Mit dem Tool wird es den Angreifern aber so schwer wie mglich gemacht, Schaden anzurichten. Details zu EMET bietet der ZDNet-Artikel So soll Windows sicherer werden.
Fazit Mal ganz abgesehen davon, dass das grte Sicherheitsproblem eines jeden Betriebssystems vor dem Bildschirm sitzt, lsst sich mit den beschriebenen Manahmen Windows XP ruhigen Gewissens auch ohne Microsoft-Support weiter betreiben.
Weitere Beitrge zum Thema:
Sicher im Web unterwegs: Security-Add-ons fr Firefox
