Las críticas a Windows XP abordan problemas de seguridad, rendimiento y la presencia de errores de activación de productos que son específicos del sistema operativo Microsoft Windows XP .
Windows XP ha sido criticado por sus vulnerabilidades debido a desbordamientos de búfer y su susceptibilidad a malware como virus , troyanos y gusanos . Nicholas Petreley para The Register señala que "Windows XP fue la primera versión de Windows que reflejó un esfuerzo serio por aislar a los usuarios del sistema, de modo que cada uno de ellos tuviera sus propios archivos privados y privilegios de sistema limitados". [1] Sin embargo, los usuarios reciben de forma predeterminada una cuenta de administrador que proporciona acceso sin restricciones a los fundamentos del sistema. Si la cuenta del administrador se ve comprometida, no hay límite al control que se puede ejercer sobre el PC. Windows XP Home Edition también carece de la capacidad de administrar políticas de seguridad y niega el acceso a la utilidad Usuarios y grupos locales.
Microsoft afirmó que la publicación de parches de seguridad es a menudo lo que provoca la propagación de exploits contra esos mismos fallos, ya que los piratas informáticos descubren qué problemas solucionan los parches y luego lanzan ataques contra sistemas que no tienen parches. Por ejemplo, en agosto de 2003, el gusano Blaster explotó una vulnerabilidad presente en todas las instalaciones sin parches de Windows XP y fue capaz de comprometer un sistema incluso sin la acción del usuario. En mayo de 2004, el gusano Sasser se propagó utilizando un desbordamiento de búfer en un servicio remoto presente en todas las instalaciones. Microsoft ya había publicado parches para prevenir estos dos gusanos tan conocidos. El uso cada vez más extendido del Service Pack 2 y un mayor uso de cortafuegos personales también pueden contribuir a que gusanos como estos sean menos comunes. [2]
Muchos ataques contra los sistemas Windows XP se producen en forma de archivos adjuntos de correo electrónico que contienen gusanos troyanos . Un usuario que abre el archivo adjunto puede infectar sin saberlo su propio equipo, que a su vez puede enviar el gusano por correo electrónico a más personas. Entre los gusanos más conocidos de este tipo que han infectado sistemas Windows XP se incluyen Mydoom , Netsky y Bagle . Para disuadir a los usuarios de ejecutar dichos programas, el Service Pack 2 incluye el Servicio de ejecución de archivos adjuntos, que registra el origen de los archivos descargados con Internet Explorer o recibidos como archivo adjunto en Outlook Express. Si un usuario intenta ejecutar un programa descargado desde una zona de seguridad que no es de confianza, Windows XP con el Service Pack 2 le avisará con una advertencia.
El spyware y el adware son un problema constante en Windows XP y otras versiones de Windows. El spyware también es una preocupación para Microsoft en relación con las actualizaciones de Service Pack; Barry Goff, gerente de productos del grupo de Microsoft, dijo que algunos programas espía podrían hacer que los equipos se congelaran al instalar el Service Pack 2. [3] En enero de 2005, Microsoft lanzó una versión beta gratuita de Windows Defender que elimina algunos programas espía y adware de los equipos.
Windows XP ofrece algunos beneficios de seguridad útiles, como Windows Update , que se puede configurar para instalar parches de seguridad automáticamente, y un firewall integrado. Si un usuario no instala las actualizaciones durante un largo tiempo después de que se muestre el icono de Windows Update en la barra de herramientas, Windows las instalará automáticamente y reiniciará el equipo por sí solo. Esto puede provocar la pérdida de datos no guardados si el usuario no está frente al equipo cuando se instalan las actualizaciones. El Service Pack 2 habilita el firewall de forma predeterminada. También agrega mayor protección de memoria para permitir que el sistema operativo aproveche la nueva tecnología No eXecute integrada en las CPU como AMD64 . Esto permite que Windows XP evite algunos ataques de desbordamiento de búfer.
El 8 de abril de 2014 finalizó el soporte extendido de Windows XP. Esto significa que las vulnerabilidades de seguridad ya no se pueden reparar, por lo que el consejo general que dan tanto Microsoft como los especialistas en seguridad es no seguir utilizando Windows XP.
A la luz del caso Estados Unidos contra Microsoft Corp. que dio como resultado la condena de Microsoft por abusar ilegalmente de su monopolio del sistema operativo para abrumar a la competencia en otros mercados, Windows XP ha sido criticado por integrar aplicaciones de usuario como Windows Media Player y Windows Messenger en el sistema operativo, así como por sus estrechos vínculos con el servicio Windows Live ID (ahora cuenta Microsoft ). [ cita requerida ]
En 2001, ProComp (un grupo que incluye a varios de los rivales de Microsoft, entre ellos Oracle , Sun y Netscape ) afirmó que la agrupación y distribución de Windows Media Player en Windows XP era una continuación del comportamiento anticompetitivo de Microsoft [4] y que la integración de Windows Live ID (en ese momento Microsoft Passport) en Windows XP era un ejemplo más de los intentos de Microsoft de obtener un monopolio en los servicios web . [5] Ambas afirmaciones fueron refutadas por la Association for Competitive Technology (ACT) y la Computing Technology Industry Association (CompTIA) , ambas parcialmente financiadas por Microsoft. [6] [7] La batalla que se libraba por frentes para cada lado fue objeto de un acalorado intercambio entre Larry Ellison de Oracle y Bill Gates de Microsoft . [8]
Microsoft respondió en su sitio web "Freedom to Innovate" [9], señalando que en versiones anteriores de Windows, Microsoft había integrado herramientas como desfragmentadores de disco , administradores de archivos gráficos y pilas TCP/IP , y que no había habido ninguna protesta de que Microsoft estuviera actuando de forma anticompetitiva. Microsoft afirmó que estas herramientas habían pasado de ser de uso especial a ser de uso general y, por lo tanto, pertenecían a su sistema operativo.
Para evitar la posibilidad de una orden judicial, que podría haber retrasado el lanzamiento de Windows XP, Microsoft cambió sus términos de licencia para permitir a los fabricantes de PC ocultar el acceso a Internet Explorer (pero no eliminarlo). Los competidores lo descartaron como un gesto trivial. [10] Más tarde, Microsoft lanzó una utilidad como parte del Service Pack 1 (SP1) que permite eliminar iconos y otros enlaces a software incluido como Internet Explorer, Windows Media Player y Windows Messenger (que no debe confundirse con el Windows Live Messenger de nombre similar , anteriormente MSN Messenger ). Los componentes en sí permanecen en el sistema; Microsoft mantiene que son necesarios para la funcionalidad clave de Windows (como el sistema de ayuda HTML y el escritorio de Windows), y que eliminarlos por completo puede resultar en consecuencias no deseadas. Un crítico, Shane Brooks, ha argumentado que Internet Explorer podría eliminarse sin efectos adversos, como se demostró con su producto XPLite . [11] Dino Nuhagic creó su software nLite para eliminar muchos componentes de XP antes de la instalación del producto. [12]
Además, en la primera versión de Windows XP, la función "Comprar música en línea" siempre utilizaba Internet Explorer de Microsoft en lugar de cualquier otro navegador web que el usuario pudiera haber establecido como predeterminado. Bajo la presión del Departamento de Justicia de los Estados Unidos , Microsoft lanzó un parche a principios de 2004 que corrigió el problema. [13]
La migración de Windows 9x a XP puede ser un problema para los usuarios que dependen de MS-DOS . Aunque XP viene con la capacidad de ejecutar programas DOS en una máquina DOS virtual , aún tiene problemas para ejecutar muchos programas DOS antiguos. Esto se debe en gran medida a que es un sistema Windows NT y no usa DOS como sistema operativo base, y porque la arquitectura de Windows NT es diferente de Windows 9x. [14] Algunos programas DOS que no se pueden ejecutar de forma nativa en XP, en particular los programas que dependen del acceso directo al hardware, se pueden ejecutar en emuladores , como DOSBox o máquinas virtuales , como VMware , Virtual PC o VirtualBox . Esto también se aplica a los programas que solo requieren acceso directo a ciertos componentes de hardware emulados comunes, como memoria, teclado, tarjetas gráficas y puertos serie. Con los emuladores DOS, las versiones de 32 bits de Windows XP pueden ejecutar casi cualquier programa diseñado para cualquier sistema operativo Microsoft anterior. Solo las versiones de 64 bits de XP tienen problemas importantes de compatibilidad con versiones anteriores. Esto se debe a que los programas antiguos de Windows de 16 bits requieren una herramienta llamada NTVDM, que solo está presente en la versión de 32 bits del sistema operativo. Sin embargo, esto es así para todas las versiones de Windows que vienen tanto en versiones de 32 bits como de 64 bits, y no es específico de XP; además, el software de máquina virtual como VirtualBox puede ejecutar programas de DOS y Windows de 16 bits incluso en versiones de 64 bits de Windows.
En un intento de reducir la piratería, Microsoft introdujo la activación de productos en Windows XP. La activación requería que el ordenador o el usuario se activaran con Microsoft (ya sea en línea o por teléfono) dentro de un período de tiempo determinado para poder seguir utilizando el sistema operativo. Si el sistema informático del usuario cambia alguna vez (por ejemplo, si se actualizan dos o más componentes relevantes del propio ordenador), Windows volverá al estado no activado y será necesario activarlo de nuevo dentro de un período de gracia definido. Si un usuario intenta reactivarlo con demasiada frecuencia, el sistema se negará a activarse en línea. El usuario deberá entonces ponerse en contacto con Microsoft por teléfono para obtener un nuevo código de activación.
Sin embargo, la activación sólo se aplicaba a copias de Windows para minoristas y para "ensambladores de sistemas" (pensadas para que las usaran pequeños ensambladores de PC locales). Las copias "Royalty OEM" (usadas por grandes vendedores de PC) en cambio están bloqueadas a una firma especial en el BIOS de la máquina (y exigirán activación si se trasladan a un sistema cuya placa base no tiene la firma) y las copias con licencia por volumen no requieren activación en absoluto. Esto llevó a los piratas a utilizar simplemente copias con licencia por volumen con claves de licencia por volumen que se distribuyeron ampliamente en Internet.
Además de la activación, los Service Packs de Windows XP no se instalarán en sistemas Windows XP con claves de producto que se sabe que se utilizan ampliamente en instalaciones no autorizadas. Estas claves de producto están pensadas para usarse con una copia (para minoristas y fabricantes de sistemas), para un OEM (para copias bloqueadas por BIOS) o para una empresa (para copias con licencia por volumen) y se incluyen con el producto. Sin embargo, se publicaron en Internet varias claves de producto con licencia por volumen (que, como se mencionó anteriormente, evitan la necesidad de activación) y luego se usaron para una gran cantidad de instalaciones no autorizadas. Los Service Packs contienen una lista de estas claves y no actualizarán las copias de Windows XP que las utilicen.
Microsoft desarrolló un nuevo motor de verificación de claves para Windows XP Service Pack 2 que podía detectar claves ilícitas, incluso aquellas que nunca se habían usado antes. Después de una protesta de los consultores de seguridad que temían que negar actualizaciones de seguridad a instalaciones ilegales de Windows XP tendría consecuencias de amplio alcance incluso para los propietarios legales, Microsoft decidió deshabilitar el nuevo motor de verificación de claves. El Service Pack 2 sólo comprueba la misma pequeña lista de claves de uso común que el Service Pack 1. Esto significa que, si bien el Service Pack 2 no se instalará en copias de Windows XP que utilicen el conjunto más antiguo de claves copiadas, quienes utilicen claves que se hayan publicado más recientemente podrán actualizar sus sistemas.
Para intentar frenar la piratería basada en claves de licencia por volumen filtradas o generadas, Microsoft introdujo Windows Genuine Advantage (WGA). WGA consta de dos partes, una herramienta de verificación que debe utilizarse para obtener determinadas descargas de Microsoft y un sistema de notificación a los usuarios. A WGA para Windows le siguieron sistemas de verificación para Internet Explorer 7 , Windows Media Player 11 , Windows Defender , Microsoft Office 2007 y determinadas actualizaciones. A finales de 2007, Microsoft eliminó la verificación WGA del instalador de Internet Explorer 7, afirmando que el propósito del cambio era hacer que IE7 estuviera disponible para todos los usuarios de Windows. [15] [16]
Si se determina que la clave de licencia no es genuina, aparece una pantalla de advertencia a intervalos regulares solicitando al usuario que compre una licencia de Microsoft. [17] Además, el acceso del usuario a Microsoft Update está restringido a actualizaciones de seguridad críticas y, como tal, ya no se podrán descargar ni instalar nuevas versiones de mejoras y otros productos de Microsoft.
El 26 de agosto de 2008, Microsoft lanzó un nuevo programa de activación de WGA que muestra un fondo de escritorio negro para las computadoras que no pasan la validación. El fondo se puede cambiar, pero vuelve a su estado original después de una hora. [18]
Entre las críticas más habituales a WGA se encuentran su descripción como una "Actualización de seguridad crítica", que hace que Automatic Updates la descargue sin la intervención del usuario en las configuraciones predeterminadas, su comportamiento en comparación con el spyware de " llamar a casa " a Microsoft cada vez que el equipo se conecta a Internet, la falta de información a los usuarios finales sobre qué haría exactamente WGA una vez instalado (rectificado mediante una actualización de 2006), [19] la falta de un método de desinstalación adecuado durante las pruebas beta (los usuarios recibieron instrucciones de eliminación manual que no funcionaron con la versión final [17] ) y su sensibilidad a los cambios de hardware que provocan la necesidad repetida de reactivación en manos de algunos desarrolladores. Además, si el usuario no tiene conexión a Internet o un teléfono, será difícil activarlo normalmente.
En sentido estricto, ni la descarga ni la instalación de las Notificaciones son obligatorias; el usuario puede cambiar su configuración de Actualización automática para permitirle elegir qué actualizaciones se pueden descargar para su instalación. Si la actualización ya se ha descargado, el usuario puede optar por no aceptar el EULA complementario proporcionado para las Notificaciones. En ambos casos, el usuario también puede solicitar que no se vuelva a presentar la actualización. Las Actualizaciones de seguridad críticas más recientes aún se pueden instalar con la actualización oculta. Sin embargo, esta configuración solo tendrá efecto en la versión existente de Notificaciones, por lo que puede aparecer nuevamente como una nueva versión. En 2006, el residente de California Brian Johnson intentó presentar una demanda colectiva contra Microsoft, con el argumento de que las Notificaciones de Windows Genuine Advantage violaban las leyes de software espía en el estado; [20] la demanda fue desestimada en 2010. [21]
El tema predeterminado de Windows XP, Luna , fue criticado por algunos usuarios por su aspecto infantil. [22] [23]
{{cite web}}: CS1 maint: archived copy as title (link){{cite web}}: CS1 maint: archived copy as title (link)Esto significa que Windows no admite programas de 16 bits que requieran acceso sin restricciones al hardware. Si su programa lo requiere, no funcionará en Windows NT, Windows 2000 o Windows XP.