WinXP迎首個裸奔日 專家：升級Win8更危險 應扶植國產換XP

 
圖片來源：中新網

5月13日是XP停止服務後第一個補丁日，Microsoft(微軟)(MSFT-US)官網公告最新補丁共有8個，包括高危漏洞補丁2個，重要漏洞補丁6個。而隨著這些漏洞資訊的披露，沒有補丁的XP系統將成為駭客重點攻擊的靶子。被稱為「防火牆之父」的國家工程院院士方濱興表示，升級Win7或Win8比續用XP更危險，政府應扶植國產作業系統以逐步替換「XP」。

據中新網報導，「有了補丁，駭客就會知道漏洞在哪兒。」安全機構普遍認為，「Windows漏洞大多是影響所有版本的，Win7、Win8打了補丁，相當於給駭客攻擊XP提供了彈藥。」

國外安全公司GFI Software更是認為，「這就像告訴小偷如何進入房間，但並沒有為XP系統鎖上大門。」5月13日也因此被行業公認為「XP裸奔日」。

市場研究機構Net Application數據顯示，XP全球市場份額仍高達26.29%。另據360安全中心發佈的《XP安全報告》顯示，國內網民XP市場份額為63.7%，政府和企業的XP使用率則更高。

據統計，XP服役期間，安全補丁數量達527個(去重)。由於有的補丁會同時修復多個漏洞，XP歷史上修復的各類漏洞更多達1256個。也就是說，XP平均每月需要安裝3.5個補丁，修復8.3個漏洞。從5月13日開始，新曝光的XP漏洞則無法得到微軟修復，只能使用第三方安全軟體進行防禦。

5.13裸奔日來臨，安全專家建議XP用戶最好升級到Win8等高版本系統。對於暫時無法升級的XP用戶，微軟官方與360等國內廠商合作提供安全防護服務，360更是在近期宣佈推出「XP終身延保計劃」，通過360安全衛士XP盾甲防護產品、免費上保險、自助門診與免費人工服務等舉措為XP用戶提供安全保障。

在AV-C、AV-TEST、COSEINC、PCSL四大國際評測中，360安全衛士「XP盾甲」的防護能力得到專業評測機構認可，各項測試均排名世界前列，更遙遙領先其他國產軟體。在微軟全球官網為消費者推薦的安全軟體名單中，360也是迄今國內唯一入選的安全軟體。

據公開資料顯示，中國約3億台電腦還在運作Window XP系統。工業和資訊化部總工程師張峰稱，Windows XP是有龐大用戶群的作業系統，相關數據顯示，目前中國有70%的電腦用戶使用Windows XP系統。由此可見，XP「裸奔日」來臨之際，存在的安全隱患不容小覷。對此，微軟建議Windows XP用戶升級到高級系統版本，有安全專家持有相同意見並建議Windows XP用戶使用防護軟體進行安全預防。

不過，國內也有專家持不同的看法，國家工程院院士倪光南從國內作業系統發展現狀指出，作業系統是資訊系統的基石，其自主能力事關國家資訊安全，國家應推廣自己的作業系統；被稱為「防火牆之父」的國家工程院院士方濱興稱，升級Win7或Win8比續用XP更危險，政府應扶植國產作業系統以逐步替換「XP」。(接下頁)

[NT:PAGE=$]

其實提出扶植國產作業系統的聲音並不是第一次。在上月國新辦舉辦的2014年第1季工業通信業發展情況新聞發佈會上張峰就表示，Window XP可能威脅基礎通信網路整體安全，工信部將繼續加大力度支援我國Linux作業系統的研發和應用。

那這是否意味著國產系統迎來利好環境？中國工程院院士鄔賀銓認為，微軟停止Windows XP技術支援給國產作業系統的發展帶來了一個難得的契機。不過據央視10日報導，目前包括優麒麟在內的國產Linux作業系統，雖然在易用性等方面基本具備WinXP的替代能力，但還存在生態環境差等各種問題。

對此倪光南建議，對於國家支援國產作業系統的措施，應該提高到中央的層面統一協調，國家應該在政府採購中進一步加大對國產操作的支援。

另一方面，國產作業系統難推廣的另一個原因或來自用戶本身。據網路上一項調查顯示，約8成網友不願意更換作業系統的原因是「已經習慣了使用XP系統」。鑒此，國內不少企業敏銳嗅到了其中商機，紛紛推出相關服務，為堅持使用Windows XP的用戶提供服務支援。據了解，360安全衛士早在2月份就推出了「XP盾甲」；騰訊開啟「扎籬笆計劃」，為國內Windows XP用戶提供防護服務；百度也聯合聯想、神州數位等企業啟動了XP救援聯盟等。

不過有網路安全專家表示，這些解決方案都是暫時性的，安全廠商的防護軟體雖然能起到一定作用，但是針對的是已知問題查殺病毒，而微軟提供的補丁是從底層堵住漏洞，

一面是國內IT廠商拼命想拉攏Windows XP用戶，讓用戶使用自己的產品；一面是微軟不怕面臨流失用戶的風險，強行停止Windows XP服務支援，個中緣由耐人尋味。對此倪光南指出，微軟停止對XP的技術支援的真實意圖是寄希望於用戶往Windows 8作業系統遷移。

據了解，正版Windows作業系統並非免費。網際網路實驗室董事長方興東稱，微軟必須想盡一切辦法來迫使用戶升級，用戶才能再次給它交錢，因為不升級，它就收不到錢。

不過微軟在宣佈停止Windows XP技術支援時表示，Windows XP系統已服役很多年，很多技術都已落後，過於老舊的安全機制更加容易受到病毒木馬的攻擊，且維護成本比較高。

但實際上，微軟並沒有完全停止對Windows XP的技術支援。在最近的IE漏洞曝光後，微軟把漏洞補丁也「順便」也提供給了Windows XP用戶。微軟可信賴計算部門總經理AdrienneHall稱，雖然微軟已經決定不再為XP系統提供技術支援，但由於此次發現漏洞的時間與停止支援服務非常接近，所以破例為Windows XP用戶提供安全更新。

據了解，微軟此前曾表示，微軟可能會破例發佈一個對XP用戶有幫助的補丁。從目前來看，這個「破例」已被使用，但是未來微軟是否還會破例維護Windows XP，尚未得知。不過，據《華爾街日報》中文網此前報導，微軟在停止XP服務支援後，仍可以為運作XP的企業客戶提供延期支援，但收費很高。

但是為仍使用Windows XP的企業用戶提供服務並不是微軟的本意。微軟曾對此表示，這只是權宜之計，並建議企業用戶向更高級的Windows版本過渡。