PDF《因应微软公司 Windows XP 作业系统终止支援服务之防护措施...》

15 4. 结语 微软公司已确定 2014/4/8 终止 XP 支援(End of Support,简称 EOS)服务,因 此各机关应尽速了解机关内部 XP 的使用情形,以掌握可能产生的影响,并 针对处理重要业务之电脑,优先完成升级;

对於无法更新 XP 之电脑,也应 尽速透过 XP 的安全性设定与帐户权限管控等措施,强化主机系统的安全. 同时规划与部署资安防护强化措施,透过网路区隔加强使用 XP 电脑管理, 针对风险较高之使用 XP 电脑 VLAN,加强网路流量监控. 技服中心也将持续进行 XP 弱点监测与通报作业,L集 XP 弱点资讯,并汇 整政府机关通报之 XP 相关资安事件,以掌握 XP 资安事件与影响程度. 本文件之智慧财产权属行政院资通安全办公室所有.

16 5. 参考文献 [1] Windows XP 终止支援倒数

99 天, http://www.ithome.com.tw/itadm/article.php?c=84554. [2] Windows XP C Support stops on 8. April

2014 ,http://download.microsoft.com/download/5/D/A/5DAF3FBA-8145-4E4 E-8E5D-CDFED1EF1D13/FINAL_XP-EoS-Whitepaper.pdf. [3] Windows XP 暨Office

2003 产品终止支援服务说明, https://ca.nctu.edu.tw/files/MS_public_1020603108.pdf. [4] CVE Details 弱点资料库, http://www.cvedetails.com/product/739/Microsoft-Windows-Xp.html?vendor_ id=26. [5] Microsoft Security Intelligence Report Volume 15, http://download.microsoft.com/download/5/0/3/50310CCE-8AF5-4FB4-83E2- 03F1DA92F33C/Microsoft_Security_Intelligence_Report_Volume_15_Englis h.pdf [6] New cybersecurity report details risk of running unsupported software, http://blogs.technet.com/b/microsoft_on_the_issues/archive/2013/10/29/new-c ybersecurity-report-details-risk-of-running-unsupported-software.aspx. [7] 软体限制原则,在Windows XP 中的描述, http://support.microsoft.com/kb/310791/zh-tw [8] National Vulnerability Database, http://nvd.nist.gov/. [9] 台湾微软网站, http://www.microsoft.com/taiwan. ........