对于无法升级的机器，在微软Windows XP支持终止后需要做哪些更改?

问控制工程:对于那些可能无法将某些机器或系统升级到微软Windows XP之后的制造商来说，微软对Windows XP的支持已经终止，他们应该做出哪些改变呢?以下相关问题的答案由倍福自动化公司软件专家Debra Lee提供。

问:4月8日微软对Windows XP的支持结束后，使用Windows XP的电脑会发生什么?

一个。现在微软对Windows XP的支持已经结束，安装该操作系统的机器将不再能够获得操作系统更新，包括安全更新。当然，最佳实践要求机器使用最新的安全更新。然而，这些机器中的大多数都没有连接到互联网，而那些连接到互联网的机器一般不用于上网，也不打开电子邮件等软件应用程序中的文件或附件，这两者都以传播病毒和恶意软件而臭名昭著。同样需要注意的是，许多机器实际上运行的是Windows XP嵌入式。对Windows XP嵌入式的支持仍然活跃，直到2016年1月12日才会结束。

综上所述，充分了解当前情况以了解是否以及何时可能需要采取纠正措施来解决机器上的操作系统是很重要的。

问:倍福的软件工程师向客户推荐了什么?

一个。建议评估每台机器的单独安全风险，并采取适当的措施。每个应用程序都是不同的，潜在的风险也是不同的。仅仅保护对机器的访问就可以大大减少许多潜在的安全威胁。这不仅可以扩展到互联网连接，还可以扩展到USB设备。只有经过授权人员“验证干净”的USB设备才可以安装在机器上的工业设备上。用于任何个人原因(照片、音乐等)的USB闪存驱动器都不应该在机器上使用，无论使用的是哪种操作系统。

倍福是微软Windows嵌入式金牌合作伙伴，我们的软件专家与微软在工业应用Windows操作系统产品的开发、实现和支持方面密切合作。黄金级别是微软合作伙伴计划的最高和最独家级别。我们利用这种关系来更好地支持我们的客户，并为最佳实践提供建议。对于我们的客户，倍福在我们的网站上提供了关于保护倍福工业pc (ipc)和嵌入式pc的详细“操作”文档。本文档会不断更新，并提供有助于防范潜在安全威胁的信息。链接到倍福自动化的安全文档。

问:如果客户无法升级，在4月9日应该做出什么改变(如果有的话)?

一个。如果安全审计发现对机器的访问是安全的，并且机器上没有互联网连接或具有文件下载功能的电子邮件“读取”访问，那么即使机器上安装了Windows XP操作系统，今天也没有必要更改任何内容。但是，如果安全审计发现这些区域存在潜在危险，则可能需要采取行动删除接入点，或者如果由于某种原因无法删除接入点，则升级机器上的设备。当然，用户应该记住，Windows XP嵌入式支持仍然活跃，并将继续活跃到2016年初。

问:如果在4月8日后出现Windows XP漏洞，你们(或其他人)会提供补丁吗?

一个。我们不提供Windows XP操作系统的安全补丁。微软建议，为了保持安全，人们应该升级或更换运行Windows XP的电脑;然而，他们的视角更侧重于商业和个人电脑用户。

微软在Windows XP支持的末尾有一个帮助页面．

底线:对于工业设备用户来说，这不是第一次操作系统报废事件，也不会是最后一次。事实上，目前仍有运行DOS的工业pc，性能可靠，没有问题。用户只需要了解他们的机器是如何连接到外部世界的，以及访问这些机器的安全性如何。

-由Mark T. Hoske编辑，内容经理，CFE媒体，控制工程，mhoske@cfemedia.com。

- - - - - -控制工程有一个网络安全培训系列视频．

-请参阅以下有关Microsoft Windows XP建议和信息的链接。

您是否具有本内容中提到的主题的经验和专业知识?你应该考虑为我们的CFE媒体编辑团队做出贡献，并获得你和你的公司应得的认可。点击在这里开始这个过程。