Windows XP faz 25 anos: a lição de segurança que ele deixou

Hoje, 25 de outubro de 2026, faz 25 anos que o Windows XP chegou às lojas. Quem tinha um PC nos anos 2000 lembra do fundo verde de Bliss, do menu Iniciar azul e da tela de ativação. Menos gente lembra que o XP também foi o sistema em que a Microsoft aprendeu, na marra, que um Windows ligado direto na internet precisa de firewall ligado de fábrica.

O que foi o Windows XP?

Segundo a Wikipedia, o XP foi finalizado (RTM) em 24 de agosto de 2001 e teve lançamento geral em 25 de outubro de 2001. Ele juntou as duas linhas da Microsoft: a doméstica, que vinha do Windows 95 e terminou no Windows ME, e a profissional, baseada no kernel do Windows NT.

Na prática, isso trouxe contas de usuário, permissões de arquivo (NTFS) e um sistema que não caía inteiro a cada driver ruim. Também trouxe a ativação de produto, a primeira tentativa séria da Microsoft de limitar a pirataria casual. Foi o Windows doméstico mais estável que existia até então.

Por que o XP era tão atacado?

O Windows XP era inseguro de fábrica?

Em parte, sim: o firewall embutido (Internet Connection Firewall) vinha desligado por padrão, e vários serviços de rede ficavam expostos a qualquer máquina na internet. Com a banda larga se espalhando e quase ninguém usando roteador, o PC ficava com IP público e portas abertas, e isso virou combustível para os worms.

A eWeek notou, na época do SP2, que se todos os usuários de XP tivessem ligado o firewall, teriam ficado protegidos de worms como Nimda, Blaster e Sasser. Quase ninguém ligava, porque quase ninguém sabia que existia.

O padrão se repetiu: uma falha em um serviço do Windows (RPC no Blaster, LSASS no Sasser) e um worm que se espalhava sozinho de máquina em máquina, sem ninguém clicar em nada. A família que voltou anos depois com o Conficker usava a mesma ideia.

O SP2: a virada de 2004

O Service Pack 2, lançado em agosto de 2004, foi dedicado quase todo à segurança. Segundo a descrição da Microsoft no TechNet, o pacote reunia tecnologias para ajudar os computadores a resistir a ataques de vírus e worms. As mudanças mais citadas:

• Windows Firewall ligado por padrão, em todas as interfaces de rede
• Central de Segurança, que avisava se firewall, antivírus e atualizações automáticas estavam desativados
• Bloqueio de pop-ups no Internet Explorer
• Proteção contra execução de dados (DEP), dificultando que um buffer overflow rodasse código

O contexto era a iniciativa Trustworthy Computing, de 2002, que mudou o processo de desenvolvimento da empresa. O XP SP2 foi o primeiro teste em larga escala dessa mudança. O resultado: Windows deixou de ser o sistema que "vinha aberto" e passou a ser o que vinha com o básico ligado.

O fim do suporte e o zumbi que não morreu

De acordo com a página de ciclo de vida da Microsoft, o suporte estendido do XP terminou em 8 de abril de 2014, treze anos depois do lançamento. Depois dessa data, nenhuma falha nova ganhou correção para o público geral.

Só que o XP continuou rodando em caixas eletrônicos, máquinas industriais, equipamentos médicos e PCs esquecidos num canto. Em 2017, quando o WannaCry usou um exploit vazado da NSA, a Microsoft abriu uma exceção e publicou um patch de emergência também para sistemas já sem suporte, incluindo o XP. É um caso raro, e não uma regra.

Ainda dá para usar o Windows XP com segurança?

Não na internet: sem atualizações há mais de 12 anos, qualquer falha descoberta desde 2014 continua aberta. Se o equipamento não pode ser trocado, o mínimo é isolar: sem acesso direto à internet, em rede separada, sem USB liberado e com acesso remoto desativado.

O que o XP deixou de lição

• Padrão seguro vale mais que opção segura: o firewall existia no XP original, mas desligado ele protegeu quase ninguém
• Worm explora serviço exposto: reduzir superfície de ataque (portas, serviços) corta a classe inteira de ataque
• Sistema sem suporte é dívida: o custo de trocar só aumenta, e o risco corre o tempo todo

Se você cuida de máquinas Windows hoje, a versão moderna dessa lição está em 10 configurações para deixar o Windows 11 mais seguro. E, para ver como a idade do sistema vira falha de segurança, vale ler a história do Zotob, o worm que derrubou a redação da CNN ao vivo. Se o XP fez parte da sua vida, os botões de compartilhar no rodapé ajudam a espalhar a lembrança.