※ 本文轉寄自 ptt.cc 更新時間: 2014-04-24 09:14:04
看板 Gossiping
作者 標題 [新聞] XP過期了才收到宣導公文 小學電腦教師批
時間 Thu Apr 24 09:09:07 2014
1.媒體來源:
iThome
2.完整新聞標題/內文:
XP過期了才收到宣導公文 小學電腦教師批緩不濟急
微軟去年中就公告Windows XP今年4月8日停止技術支援後恐產生資安漏洞，行政院資通安
全辦公室（以下簡稱資安辦）於3月26日發文建議各級政府單位加強因應，不少政府機關
、大學院校也在4月初時，在網站上轉發這份公告，來通知內部各單位。但是，像澎湖縣
的嵵裡國小直到4月21日才收到這份公文，嵵裡國小電腦老師黃德文批評：「政府早就知
道4月8日XP終止服務，但怎麼等到真正終止服務時，才開始想辦法。」
全辦公室（以下簡稱資安辦）於3月26日發文建議各級政府單位加強因應，不少政府機關
、大學院校也在4月初時，在網站上轉發這份公告，來通知內部各單位。但是，像澎湖縣
的嵵裡國小直到4月21日才收到這份公文，嵵裡國小電腦老師黃德文批評：「政府早就知
道4月8日XP終止服務，但怎麼等到真正終止服務時，才開始想辦法。」
澎湖縣政府資訊室科長陳富宗表示，這份3月26日發出的XP防護建議公文之前，沒有收到
資安辦對於XP終止服務後相關建議的通知。臺北市政府教育局資訊室臨僱管理師許世杰表
示，臺北市政府也是在3月26日，第一次收到由資安辦對於XP終止服務的相關通知。
資安辦對於XP終止服務後相關建議的通知。臺北市政府教育局資訊室臨僱管理師許世杰表
示，臺北市政府也是在3月26日，第一次收到由資安辦對於XP終止服務的相關通知。
不過，臺北市政府資訊局綜合企劃組組長謝明峯表示，臺北市政府早在2011年2月23日就
展開因應措施，提出了Windows 7升級部署規畫藍圖，提醒各單位及早更新或修補。並在
2011到2012年間，舉辦5場Windows 7教育訓練，介紹微軟部署工具Sysprep，並於去年5月
再次發函提醒所屬單位。
展開因應措施，提出了Windows 7升級部署規畫藍圖，提醒各單位及早更新或修補。並在
2011到2012年間，舉辦5場Windows 7教育訓練，介紹微軟部署工具Sysprep，並於去年5月
再次發函提醒所屬單位。
而像黃德文自己也早就得知XP終止服務的消息，但因為先前沒有收到任何通知，只能自行
蒐集相關資訊。去年12月，嵵裡國小已自行更新學校電腦教室加上行政部門所用的35臺電
腦，可是，嵵裡國小的人事和出納系統所用的電腦過於老舊而無法執行Windows 7作業系
統，還是只能使用Windows XP。直到4月22日，都還沒有收到政府針對這些硬體老舊無法
升級的問題，所發布的相關因應措施。
蒐集相關資訊。去年12月，嵵裡國小已自行更新學校電腦教室加上行政部門所用的35臺電
腦，可是，嵵裡國小的人事和出納系統所用的電腦過於老舊而無法執行Windows 7作業系
統，還是只能使用Windows XP。直到4月22日，都還沒有收到政府針對這些硬體老舊無法
升級的問題，所發布的相關因應措施。
而且，黃德文表示，XP過期後才建置防護措施的意義不大，XP已有相當多的漏洞，所以，
防護效果並不明顯。嵵裡國小雖然已經安裝防火牆與防毒軟體，但是，作業系統只要存在
漏洞，就可能被駭客入侵，若電腦被植入木馬，不會產生網路流量異常，政府也無法監測
出來，所以會產生資安風險。
防護效果並不明顯。嵵裡國小雖然已經安裝防火牆與防毒軟體，但是，作業系統只要存在
漏洞，就可能被駭客入侵，若電腦被植入木馬，不會產生網路流量異常，政府也無法監測
出來，所以會產生資安風險。
澎湖縣教育網路中心則計畫於6月6日開設訓練課程協助中小學升級XP，但黃德文認為：「
2個月後才升級就太慢了。」，澎湖縣教育網路中心主任林銘志解釋，由於政府預算還沒
有下撥，所以直到今年5月到6月才針對XP終止服務後的防護措施，辦理相關的教育訓練。
2個月後才升級就太慢了。」，澎湖縣教育網路中心主任林銘志解釋，由於政府預算還沒
有下撥，所以直到今年5月到6月才針對XP終止服務後的防護措施，辦理相關的教育訓練。
行政院資通安全辦公室諮議湯德光表示：「原本XP的安全性就不高，但是，我也不確定會
發生什麼問題，目前也沒有調查各機關的因應狀況。」不過，湯德光表示：「因為微軟很
早就公告要在4月8日終止服務，所以不可以收到公文才開始做相關的安全防護措施，各單
位應該在更早之前就要規畫。」
發生什麼問題，目前也沒有調查各機關的因應狀況。」不過，湯德光表示：「因為微軟很
早就公告要在4月8日終止服務，所以不可以收到公文才開始做相關的安全防護措施，各單
位應該在更早之前就要規畫。」
資安辦在提醒公文中附上了一份《因應微軟公司Windows XP作業系統終止支援服務之防護
措施建議》的參考文件，文件內提到，根據微軟第15期資訊安全情報報告，XP受到惡意程
式感染率相當高，掃描1,000臺XP電腦後發現，含有惡意程式的電腦數量達9.1臺，遠高於
Windows 7與Windows 8。因此這份文件提供了多種升級因應措施供各級政府參考。
措施建議》的參考文件，文件內提到，根據微軟第15期資訊安全情報報告，XP受到惡意程
式感染率相當高，掃描1,000臺XP電腦後發現，含有惡意程式的電腦數量達9.1臺，遠高於
Windows 7與Windows 8。因此這份文件提供了多種升級因應措施供各級政府參考。
例如這份建議文件中提出，在XP上安裝之Internet Explorer（以下簡稱IE）也在XP中止
後，無法取得更新的修補程式，因此，資安辦建議各級單位在XP環境下停止使用IE，改採
其他瀏覽器來降低風險，例如Google Chrome或 Mozilla Firefox。不過，陳富宗表示，
實務上，很多學校的行政系統都只支援IE的環境，改用Chrome或是Firefox，反而會衍生
瀏覽器相容性的新問題。
3.新聞連結:
http://www.ithome.com.tw/news/87058
XP過期了才收到宣導公文 小學電腦教師批緩不濟急 | iThome
微軟去年中就已宣布XP將在今年4月8日終止支援，但行政院資通安全辦公室今年3月26日才發文提醒各政府機關，要加強安全防護措施。然而，澎湖縣嵵裡國小直到4月21日才收到公文，該校電腦教師黃德文批評，政府不應 等到XP快終止服務後才宣導 ...
微軟去年中就已宣布XP將在今年4月8日終止支援，但行政院資通安全辦公室今年3月26日才發文提醒各政府機關，要加強安全防護措施。然而，澎湖縣嵵裡國小直到4月21日才收到公文，該校電腦教師黃德文批評，政府不應 等到XP快終止服務後才宣導 ...
4.備註:
結論就是 XP下台 叭叭~
--
「知足常樂，笑口常開。」
Don't forget to Smile :)
http://i.imgur.com/Fo831eR.jpg
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 121.254.114.118
※ 文章網址: http://www.ptt.cc/bbs/Gossiping/M.1398301751.A.A62.html
→ :事實是 很多人根本都不會用sysprep 包括本人也是1F 04/24 09:11
→ :學校行政系統說不定只支援IE 6.02F 04/24 09:11
→ :公務員:3F 04/24 09:11
推 :XP有漏洞是不會用98膩???4F 04/24 09:12
--
※ 看板: K_hot 文章推薦值: 0 目前人氣: 0 累積人氣: 61
回列表(←)
分享