欄目主持/劉道勤
還在用XP的親,當心裸奔!
欄目主持/劉道勤
老編有曰:13歲的微軟Windows XP系統宣布正式“退役”,北京時間4月9日凌晨最后一次提供了XP安全補丁更新。這意味著雖然XP系統可以繼續用,但已缺乏安全性以及不能進行更新。其實,應對XP停服“后遺癥”,一勞永逸的辦法是盡快推出國產操作系統替代XP,接管我國2億臺XP電腦用戶的服務支撐。
互聯網流量監測機構StatCounter發布的數據顯示,目前在我國XP的市場份額依舊高達54.13%,個人用戶安裝和使用XP有2億之巨。微軟公司對XP系統的服務支持包括定期推送安全更新,向用戶提供抵御黑客攻擊的安全補丁。服務一旦終止,用戶需自行下載相關殺毒或防火墻軟件,否則系統面臨的威脅會不斷增加。一些XP系統用戶出于習慣和成本考慮不打算升級,意味著他們將不得不承擔安全風險,自行抵御黑客攻擊。
一些網絡專家認為,黑客可能已經掌握攻陷XP操作系統的新方法,但可能在8日安全服務停止后才會“動手”,因為屆時微軟公司不會再介入阻止他們。
自2001年問世以來,Windows XP操作系統已運行逾12年。其間,微軟公司已數次對“視窗”系統進行更新換代。最新版本是“Windows 8”。
在XP系統的“粉絲”中,一些小企業已經習慣使用XP系統,且這套系統仍能完成工作,一些不需要復雜運算的用戶、資金相對緊張的學校和新興市場國家用戶也可能傾向于繼續使用XP系統。

微軟德國分公司“視窗”系統主管奧利弗·居特勒說,微軟為用戶提供了極速的系統升級支持,但仍有大量用戶選擇不升級。然而,法新社評述,升級操作系統其中一個“痛苦”在于,企業需要確保升級后原先的軟件能夠正常運行。同時,使用XP系統的舊型電腦無法輕易升級至最新系統,這就意味著有些用戶需要購買新電腦。
互聯網實驗室董事長方興東指出,龐大的微軟帝國就是靠兩個產品,一個windows,一個是office,基本上占其百分之三十幾的收入。在利潤方面,操作系統貢獻了大概三分之二的利潤。隨著手機等各種智能終端的興起,微軟的最大利潤源正在遭遇滑鐵盧。2014年3月微軟市值只相當于最高峰時的一半,實際上,微軟這種靠操作系統收費來盈利的傳統模式在安卓、蘋果等免費操作系模式的擠壓下正在迅速邊緣化,而這正是微軟強制用戶升級的最大動力。你要從XP升級到windows8,這個事情再怎么折騰,微軟都覺得能收到很多錢,只是比例高低而已。
在業內人士看來,微軟的舉動無異于強制用戶升級,與這個商業帝國面臨的危機密不可分。微軟的目的不外是迫使“XP”用戶升級到“視窗8”,而這背后不僅涉及到巨大的經濟利益,更為嚴重的是,借助“視窗8”的特殊架構,或可牢牢掌控用戶電腦。
強制用戶遷移,或許是情非得已。在安卓和蘋果等免費操作系統發展得如火如荼時,微軟卻迷失在移動互聯網的浪潮里。因此不得不在“人情”與利益之間,選擇了后者。
國內各大安全公司則紛紛自稱可以保護Windows XP。近日,瑞星就推出了永久免費的漏洞防護方案及XP護盾工具,全體用戶均可在第一時間得到專業的安全防護。據介紹,本次瑞星推出的Windows XP系統漏洞防護方案包括漏洞掃描、漏洞免疫、熱補丁修復、病毒防護及網絡安全等功能。瑞星XP系統防護項目經理表示,對操作系統進行漏洞挖掘和修復補丁的技術門檻很高,還要求廠商具有非常強大的測試實力。不同用戶擁有不同的使用環境及業務環境,因此補丁防護方案的兼容性及穩定性將成為重中之重。
此外,騰訊以騰訊電腦管家為主體,正式推出“扎籬笆計劃”,以重新構建系統性安全體系為核心,保護XP網民的基本安全。騰訊公司副總裁丁珂透露,“扎籬笆計劃”推進的第一步,是在4月8日微軟停止對Windows XP系統安全更新后的過渡期,騰訊電腦管家安全團隊將配合微軟官方響應“系統升級計劃”,并針對國內用戶提供便利的系統升級渠道及安全服務,幫助有系統升級需求的用戶順利完成系統升級。而到“扎籬笆計劃”的第二步,騰訊電腦管家將聯合金山、搜狗、知道創宇、烏云,以及KEEN等國內主流互聯網及安全廠商,針對過渡期繼續使用XP系統的用戶推出“聯合防御計劃”,其中包括XP系統漏洞響應規范及主動防御機制。金山網絡CEO傅盛表示,“扎籬笆計劃”其中一項最為重要的工作,就是堅決抵制任何安全企業利用XP漏洞惡意恐嚇用戶的不良行為,參與“扎籬笆計劃”的全體同仁,要將此作為最基本的企業責任與企業責任準則來共同實施與制約。
除了提供保護外,協助用戶升級也成為了安全企業的業務方向,據介紹,360從4月8日0時起,與微軟合作推出Windows 8升級計劃。微軟官方商城將向Windows XP用戶開展為期三天的Windows 8在線發行軟件版本299元優惠促銷活動,而作為微軟合作伙伴,360將借助自己的優勢渠道,向國內的Windows XP用戶發放Windows 8在線發行軟件版本的優惠代碼,用戶可以此代碼用299元升級到Windows 8,之后還可免費升級到Windows 8.1。
北京大學信息科學技術學院副教授陳江建議,第一安裝好殺毒、查殺木馬等防病毒軟件,加強外來保護;第二做好備份工作, XP系統下的一鍵GHOST很容易操作,一旦被攻擊可快速恢復;第三適度斷網,潛在危害多源于網絡,斷網可解決問題。
由于操作系統具有天然壟斷性,作出一個在市場上被廣泛接受的操作系統難度巨大,我們國家近年來持續支持操作系統自主研發,但是由于沒有很好的市場認可度,目前還沒有哪個企業能扛起國產操作系統這個大旗。我們當然希望以Windows XP停止升級這個事情作為一個契機,有更多的企業看到市場上的商機。
誠然,面對英特爾、微軟、谷歌這樣的巨頭,中國企業要想在CPU、操作系統等領域分一杯羹,難度確實超乎想象,也沒有哪家企業敢投入巨資做基礎性研發來博一個未知的將來。但政府層面可以采取“扶上馬送一程”的方式,幫助市場化企業打一場攻堅戰,最終在關鍵領域獲得突破。中國電腦用戶才不會再面臨“XP停服”后疑似裸奔之尷尬。
面對X P停服,2億多中國用戶幾乎沒有選擇余地,換機似乎成了唯一選擇,并將為此付出數千億的代價。無怪乎倪光南院士將“X P停擺”事件定性為“重大的信息安全事件”,并呼吁加快國產軟硬件替代的步伐,提升國家信息安全的保障力度。
微軟X P停擺,充分暴露了中國信息安全的軟肋。
在互聯網領域,我國有阿里、百度、騰訊等互聯網巨頭,已經可以與美國互聯網巨頭抗衡;在硬件制造方面,中國更是全球3C產品生產基地。但是,在C PU、操作系統等信息產業最上游的環節上,中國企業依然沒有獲得實質性突破,話語權依然掌握在英特爾、微軟、谷歌、高通等巨頭手中。以這次X P停擺為例,中國數億用戶完全處于被動地位,毫無討價還價的能力。
信息社會,信息安全不論對國家還是對個人,都屬重大關切。但在產業核心環節上的硬傷,讓中國信息產業患有嚴重的對外依賴癥。我國互聯網產業能夠奮起直追,就是因為完全采用市場化機制在發展,與國際接軌的企業經營理念、用人機制、資本運營等,再加上龐大的用戶群這一優勢,使得多家互聯網企業蓬勃發展,充滿張力。
而在CPU、操作系統領域,盡管政府相關部門從上世紀90年代開始,就不斷出臺各種計劃,希望在芯片、操作系統領域有所突破,但錢花了不少,成果卻乏善可陳,其間更是爆出過“漢芯造假”丑聞。其中原委,固然有研發基礎薄弱的因素,但更關鍵的原因,就是用行政化手段來做市場化的事情,很多資金并沒有用在研發上(包括人才的使用),最終差之毫厘謬以千里。(本刊綜合)
中國目前是世界上智能終端的最大制造國,但我們制造的智能終端都基本在使用蘋果、谷歌和微軟這三家的操作系統,如果這種局面不改變,不僅我們的智能終端制造業的利潤和發展受到制約,而且信息安全也得不到保障。
微軟XP事件恰恰凸顯了我國自主研發操作系統的短板,國產操作系統還需爭口氣。面對日新月異的科技風潮,積極回應、主動出擊應該成為我國軟件開發企業的不二選擇。唯如此,國家的信息安全才可能有所保障。