MS wil automatische update-functie in XP en Longhorn

Patches moeten zichzelf installeren

19 augustus 2003 | Joost Blokzijl Microsoft laat weten serieus te overwegen om Windows van een automatische update-functie te voorzien. Daarmee wil het voorkomen dat een worm zoals Blaster nog een keer toe kan slaan. De automatische update-functie moet bij thuisgebruikers automatische patches installeren om gaten te dichten, tenzij de gebruiker expliciet aangeeft dit niet te willen.

Dat heeft Mike Nash, corporate vice president van de Beveiligingsafdeling van Microsoft gezegd tegen journalisten. Volgens hem is de weerstand tegen een automatische update-notificatie - die al in Windows XP werd geïntroduceerd - onterecht. In nieuwe versies van Windows dient volgens hem niet alleen het bestaan van updates automatisch te worden gemeld. Ook het downloaden en installeren van patches moet zonder bemoeienis van de gebruiker tot stand kunnen komen. Deze eigenschap zou vooral veel onervaren thuisgebruikers tegen wormen als Blaster beschermen.

Waarschijnlijk zal de automatische update-functie in Windows Longhorn, dat in 2004 op de markt komt, zijn opgenomen. Wellicht wordt de functie al opgenomen in het tweede servicepack voor Windows XP, dat echter nog minimaal een half jaar op zich kan laten wachten.

Een belangrijke Amerikaanse burgerrechtenbeweging, de Electronic Frontier Foundation, is van mening dat een dergelijke automatische update-functie alleen mag worden toegestaan als bij iedere patch duidelijk wordt vermeld wat er gedownload wordt en waarom dat wordt gedaan. Ook moeten gebruikers de mogelijkheid krijgen om de automatische installatie van iedere patch te weigeren.

Microsoft heeft naar aanleiding van de Blaster-worm al wel een andere maatregel genomen om Windows-systemen beter te beveiligen. Nieuwe exemplaren van Windows XP worden in de fabriek zo ingesteld dat de ingebouwde firewall standaard geactiveerd is. In de huidige versies van Windows XP Home en Professional moet deze nog handmatig worden aangezet in de netwerkeigenschappen van de verbinding. Lees meer artikels over : update, patch, microsoft

bron: ZDNet