Erste Voraussetzung für einen sicheren Betrieb von Windows XP ist ein zeitnahes Aktualisieren durch Einfahren von Sicherheitskorrekturen, sog. Patches und Service Packs. Damit wird gewährleistet, dass neu entdeckten Angriffspunkte für Malware, die Sicherheitslücken im Betriebssystem, gestopft werden.

Für Rechner im Netz der Universität Hannover stellt das RRZN einen  »Windows Server Update Service« (WSUS) zur Verfügung, mit dem Windows-Software auf einfache Weise aktuell gehalten wird. 

Genauso ist es möglich die Updates direkt von Microsoft zu beziehen.

Ist ein automatisches Update-Verfahren nicht möglich oder nicht gewünscht, kann das unter »Update-CD für Windows XP und 2000« vorgestellte ISO-Image Verwendung finden.

Hinweis für neu beschaffte bzw. neu aufzusetzende Rechner: Nicht selten wird ein frisch angeschaffter Rechner schon beim ersten Kontakt mit dem Internet erfolgreich mit Viren infiziert, noch bevor  die Online-Aktualisierung über das Netz aktiviert werden konnte. Um dem entgegen zu wirken, sollte bereits bevor das System ans Netz angeschlossen wird mit einer Offline-Update CD eine Betriebssystemaktualisierung durchgeführt werden. So ist der Rechner schon beim ersten Netzzugang auf dem neuesten Stand und die Gefahr des Ausnutzens von XP-Sicherheitslücken minimiert.

Weitere Maßnahmen zur Absicherung von Windows XP finden Sie unter »Sichere Installation von Windows XP«.

Für diejenigen, die die aktuellen Sicherheitskorrekturen (Patches und Service Packs) für die Microsoft Betriebssysteme und Office-Pakete nicht über den RRZN WSUS-Service beziehen können oder wollen, z.B. wegen einer zu langsamen Internet-Anbindung oder während einer Offline-Installation, hält das RRZN auf seinem FTP-Server ISO-Images verschiedener Update-CDs bereit, die monatlich aktualisiert werden.

• Offline-Update CDs

Das Zentrum für Informationsverarbeitung der Universität Münster hat zwei sehr nützliche Dokumente veröffentlicht, die Schritt für Schritt die sichere Installation von Windows XP bzw. Sicherheitseinstellungen für den Internet Explorer beschreiben (die empfohlenen Einstellungen für den Internet Explorer erlauben allerdings nur noch eine eingeschränkten Komfort bei der Nutzung, vielmehr wird explizit darauf hingewiesen den IE nur für den Download sichererer Internetsoftware wie Mozilla Firefox und Thunderbird, zu verwenden):

• Sichere Installation von Windows XP
• Sichere Internet-Optionen unter Windows XP

Weitere Dokumente zum sicheren Betrieb von Windows XP:

• Windows XP und Sicherheit - eine kleine Zusammenstellung der gravierendsten Sicherheitsmängel
• XP-Antispy - Tool zur Kontrolle der "Kommunikationsfreudigkeit" von Windows XP