ZDNet http://www.zdnet.

de/88189968/windows-xp-so-sicher-wie-nie/

Windows XP: so sicher wie nie

von Kai Schmerer am 8. April 2014, 18:23 Uhr Seit Wochen berbieten sich einige Medien mit
Horrormeldungen zum Ende des Supports fr Windows XP. Demnach mssen XP-Anwender
mit Plagen biblischen Ausmaes rechnen. Doch mit ein paar Manahmen lsst sich das 2001
erschienene Betriebssystem guten Gewissens weiterbetreiben.

Mit dem 8. April 2014 stellt Microsoft den Support fr das 2001 erschienene Betriebssystem
Windows XP ein. Letzmalig werden an diesem Tag alle bekannten Sicherheitslcken gestopft.
Damit ist Windows XP am 9. April so sicher wie niemals zuvor. Fachleute empfehlen allerdings
mittelfristig auf ein anderes Betriebssystem zu wechseln, da die Gefahr eines Angriffs durch
Cyberkriminelle mit der Zeit zunehmen werde. Etwa dann, wenn neue Sicherheitslcken entdeckt
und diese nicht mehr wie bisher geschlossen werden.
Doch das letzte Wort in Sachen XP-Support ist lngst noch nicht gesprochen. Dies zeigen die
Vertrge zwischen Microsoft und den Regierungen aus England und den Niederlanden, die sich bis
2015 den Support fr das vor 13 Jahren erschienen Betriebssystem einige Millionen Euro kosten
lassen. Auch Banken sollen weiterhin von Microsoft Untersttzung erhalten. Angeblich werden
Bargeldautomaten, die mit XP betrieben werden, noch bis 2019 mit Patches versorgt. Ein Ende von
XP ist also noch lange nicht in Sicht.
Es darf bereits jetzt schon angenommen werden, dass entsprechende Sicherheitspatches, die
Microsoft Regierungen und Firmen bereitstellt, kurze Zeit spter im Internet landen und damit
ffentlich zugnglich sind.
Abgesehen davon lsst sich Windows XP auch ohne Untersttzung von Microsoft einigermaen
sicher betreiben, wenn man ein paar Vorsichtsmanahmen ergreift.

XP-Sicherheitscenter zeigt an, ob Automatische Updates, Firewall und Virenschutz aktiv sind

Automatische Updates aktivieren, Firewall einschalten

Als erstes sollte man natrlich das letzte Update fr das Betriebssystem einspielen. In den meisten
Fllen geschieht dies automatisch. Ein Blick in das Sicherheitscenter, das man ber die
Systemsteuerung erreicht, verrt den aktuellen Status der Option. Dabei lssst sich auch berprfen,
ob die Firewall eingeschaltet ist.
Antivirenschutz erneuern
Die Verwendung eines aktuellen Antiviren-Programms gehrt zum Pflichtenheft fr einen sicheren
PC-Betrieb. Allerdings sollte man von dem in XP integrierten Microsoft-Tool Security Essentials
Abstand nehmen. Es wird zwar noch bis Sommer 2015 mit Virensignaturen versorgt, doch zeigt es
bei Tests Schwchen, sodass sich der Einsatz einer Alternative empfiehlt.
Zudem bieten selbst die Freeware-Versionen bekannter Anbieter zustzliche Funktionen, die die
Sicherheit erhhen. Dazu zhlt etwa eine Safe-Browsing-Erweiterung, die vor dem Besuch von als
gefhrlich eingestuften Websites warnt. Sinnvoll sind auch Module, die den aktuellen Stand der
verwendeten Software berprft und im Bedarfsfall eine Aktualisierung von Programmen
durchfhrt.

XP absichern: moderne Sicherheitslsungen bieten mehr als nur Schutz vor Viren. Oft kmmern
sich die Tools auch darum, dass installierte Software immer aktuell bleibt. Zudem enthalten sie
einen Browser-Schutz, der vor dem Besuch von als gefhrlich eingestuften Webseiten warnt.

Browser und Plug-ins

Eines der Haupteinfallstore fr Schadsoftware ist der Browser und seine Plug-ins. Unter XP steht
der Internet Explorer nur noch in einer Variante zur Verfgung vor der selbst Microsoft warnt. Als
Alternative bieten sich Chrome und Firefox an. Wer etwas gegen die Datensammelleidenschaft des
Google-Browsers hat, whlt den Open-Source-Browser Firefox. Dieser ist auch in der neuesten
Version XP-tauglich und beinhaltet unter anderem ein Feature, das Plug-ins auf Aktualitt berprft
und diese gegebenenfalls abschaltet, sofern Sicherheitsrisiken bekannt sind. Auerdem lassen sich
Plug-ins so konfigurieren, dass sie nicht automatisch Inhalte abspielen, sondern erst die
Zustimmung des Anwenders einholen. Dieses als Click-To-Play bekannte Feature bietet auch
Chrome.

Firefox: Plug-ins lassen sich so konfigurieren, dass sie nicht automatisch Inhalte abspielen.

Die Blockademglichkeit von Plug-ins und das Click-to-Play-Features sind ein enormer
Sicherheitsgewinn, wenn man bedenkt, dass die meisten Angriffe auf Sicherheitslcken in BrowserPlug-ins wie Adobe Flash, PDF Reader und Oracle Java entfallen.
Um weiteren Gefahren beim Surfen zu entgehen, empfielt sich auerdem die Installation von
NoScript, das die Ausfhrung von JavaScript generell unterbindet und damit eine weitere
Schadcode-Quelle ausschaltet.

Rechte einschrnken
Das Standard-Konto unter XP hat vollstndigen Zugriff auf das Betriebssystem. Fr das Surfen im
Internet sollte man ein eingeschrnktes Konto verwenden. Damit ist es nicht mglich Software zu

installieren oder nderungen an den Systemdateien vorzunehmen. Auch nderungen von

Systemeinstellungen wie der Konfiguration der XP-Firewall sind damit nicht mglich. Sollte
Schadsoftware in das System gelangen, bleibt diese dank dieser Hrden nahezu wirkungslos.
Installation von Enhanced Mitigation Experience Toolkit
Das Enhanced Mitigation Experience Toolkit (EMET) ist ein Microsoft-Tool, das die Ausnutzung
von bekannten Sicherheitsschwachstellen verhindert. Ermglicht wird dies durch
Sicherheitstechnologien, die spezielle Schutzmechanismen bereitstellen und Hindernisse fr
Angreifer einrichtet. Dazu zhlen etwa Data Execution Protection, das vor allem bei
Pufferberlufen hilfreich ist oder Address Space Layout Randomization (ASLR). Diese und andere
Sicherheitsfeatures, die Microsoft erst mit Vista und Windows 7 eingefhrt hat, lassen sich dank
EMET nun auch unter XP nutzen. Zwar wird damit die Ausnutzung von Sicherheitsrisiken nicht zu
100 Prozent ausgeschlossen. Mit dem Tool wird es den Angreifern aber so schwer wie mglich
gemacht, Schaden anzurichten. Details zu EMET bietet der ZDNet-Artikel So soll Windows
sicherer werden.

Fazit
Mal ganz abgesehen davon, dass das grte Sicherheitsproblem eines jeden Betriebssystems vor
dem Bildschirm sitzt, lsst sich mit den beschriebenen Manahmen Windows XP ruhigen
Gewissens auch ohne Microsoft-Support weiter betreiben.

Weitere Beitrge zum Thema:

Sicher im Web unterwegs: Security-Add-ons fr Firefox

Downloads:

Enhanced Mitigation Experience Toolkit (EMET) 4.1

AVAST Free Antivirus

Mozilla Firefox

NoScript fr Firefox