Windows XP EOL / EOS对于企业来说意味着什么，它是域名？

我不会说什么时候会发生，因为date有波动…但要回答你的问题，并帮助这个问题成为这个问题的canonical ，肯定会popup很多…

所以我认为这意味着将有可用的Windows更新补丁，直到该date？

MS将继续发布XP的新补丁/更新，直到该date。 之后的现有补丁/更新将继续提供。 请参阅下一个答案了解更多详情。

之后会发生什么，没有补丁？

微软仍然允许你使用任何已发布的补丁程序更新XP，直到支持正式停止。

“这意味着在2014年4月8日之后，您仍然可以使用Windows Update来下载所有现有的安全补丁程序，这一点很重要，就像重新安装Windows XP一样，您仍然可以将所有现有的补丁程序为了使基本操作系统尽可能安全。“ （ 1 ）

这里至关重要的一点是至less可以让所有现有的XP电脑进行正确的打补丁，这应该一直在发生。 不要被2年前发布的漏洞攻击！

如果你愿意花钱，微软公司可以为公司/政府等提供“定制支持”。 愿意为此付出代价。 价格不是固定的，而且是相当高的：

“微软明白，当地法律，市场条件和支持要求在全球范围内有所不同，因行业而有所不同，因此微软提供了超出扩展支持阶段的定制支持关系，这些定制支持关系可能包括辅助支持和修补程序支持，并且可能会延长10年，直到产品普遍上市为止，而战略性的微软合作伙伴也可能会在扩展支持阶段之外提供支持，客户和合作伙伴可以联系他们的客户团队或当地的微软代表获取更多信息。 2

这意味着黑客，病毒等的潜力大大增加了？

大大增加不是一个硬/快的指标。 说要增加10％，20％，150％，很难说。 这个潜力肯定是有潜力的，为了XP，MS可以有补丁的能力，但不会在EOL之后。

但是，有办法降低威胁风险，并确保您的安全。（ 1 ）

1. 确保你有一个良好的防病毒程序，希望有一个体面的恶意软件扫描仪以及。 select很多，所以我会把这个select留给你。
2. 确保所有软件都已打补丁并保持最新状态。 它可以很容易地成为一个软件利用，而不是一个操作系统的利用，允许病毒/黑客发生。 意识到虽然第三方软件通常不会像操作系统那样打补丁，更糟的是他们会经常回来说“你还在XP上？我们现在的版本与XP不兼容，你需要购买升级“。
3. 尽可能保护您的网页浏览。 这意味着要知道您正在访问哪些网站，如果可能的话，使用网页内容过滤，使用A / V程序在浏览时帮助扫描问题，并禁止Java和其他脚本在可能的情况下运行。 如果可能的话，切换到Chrome或Firefox，因为IE for XP在这一点上的date。
4. 确保您没有使用pipe理级别的帐户运行。 无论操作系统如何，这都是一个很好的做法，但是在失去了针对出现的任何新威胁的安全更新/补丁程序的能力之后，情况尤其如此
5. 停止使用Office 2003和Outlook Express，这也将不再接收更新/补丁。
6. 升级到Windows 7，并使用XP Mode对那些拒绝更新的吝啬旧应用程序。

独立于XP的其他select，不pipe操作系统如何，都是良好的安全实践，

1. 在您的networking中使用桌面/客户端防火墙和“真实”防火墙，尤其是在边缘。
2. 如果可能，请使用IPS / IDS
3. 保留networking活动的详细日志。 特别是当一个漏洞成为主stream，开始制作技术和新闻标题时，要特别注意可疑的行为。
4. 防止安装第三方软件IT不信任。 不要让你的用户安装任何他们想要的东西（再次说明比实施更好）。
5. 尽可能保证服务器的安全。 虽然受感染的XP电脑不好，而且有数百台被感染的XP电脑更糟糕…不要因为病毒传播等原因不能正确保护服务器而感染/利用服务器，
6. 确保您的无线和有线networking安全。 这意味着不要让该员工将运行XP的“个人笔记本电脑”带到networking上，而不带有Service Pack或A / V。 如果你允许这样的话，那么以上所有都是毫无价值的。 同样适用于家庭，USB存储棒等的VPN连接。确保你知道你要进入networking。

最后，真的有一个答案，确保你晚上睡得好吗？ 当然，这就是所谓的“从XP升级”。 虽然这可能是一项艰巨的任务/项目，但是要意识到，你并不孤单，而等待这么长时间的其他人都承担同样的任务。 解决你公司特有的问题，制定一个攻击计划，并实施。 显然会涉及到成本以及政治和用户/文化范式，如果pipe理层决定拖延时间更长，那么除了列出为什么继续推出它是不好的主意之外closures。 这里没有“一刀切”的办法，如果你的公司仍然在运行大多数XP工作站而没有正在进行移植项目，那么很可能在生命周期/最佳实践/等等 而不pipe。

进一步阅读：

除了我在上面用斜体引号提供的现有脚注链接之外，还有一些链接和信息可以帮助您做出决定和转换：

https://www.microsoft.com/en-us/windows/enterprise/end-of-support.aspx

http://windows.microsoft.com/en-us/windows/security-essentials-download?os=winxp&arch=other

http://windows.microsoft.com/en-us/windows/help/what-does-end-of-support-mean

http://www.microsoft.com/windows/en-us/xp/top-questions.aspx

http://technet.microsoft.com/en-us/magazine/ee851564.aspx

http://technet.microsoft.com/en-us/windows/bb264763.aspx

http://technet.microsoft.com/en-us/windows/hh706147.aspx

简单地说，EOL意味着没有补丁不支持。 从http://support.microsoft.com/lifecycle/?LN=en-gb&C2=1173 “支持在下一个Service Pack发布24个月后或在产品支持生命周期结束时（以先到者为准）结束。有关详细信息，请参阅服务包策略…“

对于服务包：

“只有Microsoft安全响应中心发布的安全更新才会被审核，并且仅针对受支持的服务包进行构build。夏令时和时区更新仅针对完全支持的服务包进行构build。

XP SP2是EOL

XP SP3支持结束date为4/21/2010，即主stream支持结束。 XP处于扩展支持阶段，所以只有安全修复程序将可用，直到2014年（如果我正确阅读图表）。 像往常一样，最好从供应商处获得这样的信息。

就影响而言，升级是一项成本，因此企业需要评估是否升级。 许多公司已经意识到，新的机器赢得了7个许可证，所以没有升级的价格。

这个Microsoft Table和相关文章与Extended Support，Mainstream支持等进行交叉匹配。在Windows XP中，这意味着在可能的情况下进行升级。

它看起来像SP2已经没有补丁，但也许SP3将补丁，直到2014年4月18日？

这不是服务包的情况，我从链接引用

支持在下一个Service Pack发布24个月后或在产品支持生命周期结束时结束，以先到者为准。 有关更多信息，请参阅http://support.microsoft.com/lifecycle/#ServicePackSupport上的服务包策略。

Windows XP现在在扩展支持上。 基本上没有保修索赔，收费事件等。

只是一些进一步的信息，许多供应商仅在支持环境中使用时才提供对其产品的支持。 例如，JoeAccounting是会计部门在其Windows XP计算机上使用的软件。 说一些事情发生，你必须在他们的计算机上重新安装JoeAccounting，但你遇到一个问题。 现在你可以打电话给JoeAccounting支持，他们可以在几天之内帮助你解决问题，如果他们的政策只是在自己的供应商支持的操作系统上支持他们的产品，那么他们将无法帮助你解决这个问题。

许多供应商使用这个政策，并有充分的理由。 如果问题的根源在于操作系统本身，供应商可以与操作系统供应商合作解决问题。 如果操作系统不被支持，他们不能这样做。

如果你还在运行XP机器，升级还不算太晚，但说实话，即使只是购买Windows 7并将其安装在XP电脑上，从长远来看购买新电脑一台1000美元的计算机将会在一年内提高生产力并降低支持成本。 即使小型企业在其IT硬件和软件上拥有生命周期，它也是非常重要的。 如果你仍然有XP的机器，他们是4岁以上，在商业世界的电脑老年人。