С какими уязвимостями сталкивались предыдущие версии Windows (до XP) после прекращения их поддержки?

Question

Есть ли примеры из предыдущих версий Windows относительно последствий использования ОС, цикл поддержки которой закончился - с точки зрения серьезных вредоносных программ или фишинговых атак, к которым ОС стала уязвима. И насколько мне известно, система более уязвима для атак через Интернет через старые версии браузеров (< IE 7, Firefox 5), чем сама ОС, верно?

Answer 1

Microsoft предоставляет информацию о каждом выпущенном обновлении безопасности с подробным описанием исправлений.

Я не уверен, где можно получить список всех исправлений безопасности, которые Microsoft когда-либо выпускала для всех операционных систем, отсортированный по дате, но если вы это сделали, то можете увидеть, что есть те, которые были выпущены для XP после того, как 2k/NT4 вышли из эксплуатации. Так что оттуда вы можете увидеть все (многие) конкретные вещи, которые они исправили в XP, но не исправили в 2k или NT4.

И, конечно, в старых операционных системах могут быть уникальные неизвестные уязвимости, которых просто нет в новых версиях. Если бы все уязвимости были известны, их бы изначально не было, конечно.

С окончанием поддержки XP ситуация будет такой же: исправления, которые выйдут для Vista/7/8 после даты окончания поддержки XP, — это те вещи в XP, которые не будут исправлены (если только вы не заплатите Microsoft за расширенную поддержку).

Теперь вы не можете сделать это с версиями Windows 9x, поскольку они не из той же кодовой базы, что и версии NT (включая NT4, 2k, XP, Vista, 7 и 8). Я согласен с @nitro2k01, что маловероятно, что нынешние авторы вредоносного ПО нацелены на эти очень старые системы. Трудно сказать, как версии Windows 9x более уязвимы (браузер или ОС), поскольку они изначально не имеют или почти не имеют безопасности.

Также учтите, что стороннее программное обеспечение, такое как драйверы дисплея и т. д., может быть источником уязвимостей и требовать исправлений безопасности. Любое программное обеспечение, требующее прав администратора, драйвера или службы для запуска, может иметь уязвимости, которые могут поставить под угрозу всю систему, и которые могли получить исправления, доступные только в более поздних операционных системах.