SP2 van Windows XP met vermomming toch patchen

Sullivan besloot te kijken of Microsofts Windows Update net zo makkelijk in de waan te brengen is dat het met een modernere uitvoering van Windows XP te maken had. En dat bleek het geval. SP2 is te vermommen als SP3 door in het register de DWORD waarde 'CSDVersion' in de sleutel HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Windows te veranderen van 200 in 300. Na de herstart denkt de buitenwereld met een XP-versie op niveau SP3 van doen te hebben.

Het werkt maar biedt geen garantie voor de toekomst

Sullivan testte zijn oplossing vervolgens met de noodpatch die Microsoft vorige week publiceerde. Daarbij constateerde hij dat de patch eerst niet, maar na na het aanbrengen van de wijziging in het register wel te downloaden en te installeren was. Het SP2-systeem bleef daarna zonder mankeren werken. Vervolgens testte Sullivan ook of de patch werkte, door het gepatchte systeem bloot te stellen aan een aanval die zonder patch zeker resultaat zou hebben. De patch bleek te werken.

Sullivan waarschuwt in zijn blog wel dat het aanbrengen van veranderingen in het register riskant is. De kans op een onbedoelde wijziging zit in een klein hoekje, en kan grote problemen veroorzaken. Ook loopt men de kans dat toekomstige patches wel voor problemen zorgen; Microsoft houdt bij de ontwikkeling ervan immers geen rekening meer met de eigenaardigheden van SP2.