為什么還要用WinXP？

最近微軟宣布對WinXP系統停止支持，搞得很多人都很緊張。因為有數據說，這個已經13歲的操作系統，仍然運行在2億臺中國個人用戶的電腦上，到去年底為止，這幾乎占據中國個人電腦總數的一半。

此外，還有更多的拷貝安裝在政府和企業的電腦上，不過，具體數字暫時沒人知道。早些時候國家計算機病毒應急處理中心做過一項抽樣調查，政企客戶中121萬臺電腦中，裝有WinXP的占據72.6%。

這實在讓人著急。眾所周知，操作系統就是一襲華美的袍子，上面爬滿了蚤子，需要補丁摞補丁一個一個打上去。一旦沒人打補丁了，屁股就隨時可能被摸。換成微軟的官方解釋，WinXP遭入侵的風險是win8的6倍。這說的還是堅持打補丁的情況。如果不打補丁，天知道每天會被多少人摸？

這是非常高超的宣傳手法。他忽略了一個因素，即沒有絕對安全的操作系統，但用的人少了，反而就更安全，就像蘋果的系統病毒比較少，不是因為蘋果的系統更安全，而是因為用的人少。這可能比升級系統更管用。就像幾年前俄羅斯一位殺毒軟件公司的老總說的，操作系統大同小異，假如系統內的安全機制都管用的話，沒有任何理由說WinXP更不安全。

但是微軟作為一家成功的商業公司管不了這么多，事實是WinXP停止服務后微軟財報的收入增長了不少。英特爾有個工程師叫班可羅夫，曾經寫過一篇博客，里面說微軟WinXP的授權費用“非常少”，以至于微軟“早就想停止這樁不賺錢的買賣”了。他還說，這也是上網本一度都采用WinXP系統的原因。

這個說法不夠準確，雖然WinXP的授權費降過價，但微軟賺的還真不是這個錢。顯而易見的是，WinXP過去預裝賣差不多100美元，基本占一臺電腦價格的1/4，但是win8也還是基本這個價格，甚至還降價了。實際情況是，眾所周知的wintel聯盟仍在，微軟最擔心的還是用戶再不升級，捆綁在聯盟上的硬件廠商就都死光了。

微軟對此決心非常大。一個典型的例子是，接著用WinXP也不見得更省錢，但微軟也還是不想掙這份錢了。比如，歐美各國都還有很多運行WinXP的電腦，微軟給各國政府開的價碼是每臺200美元，每過一年還要加價。

與人家幾萬臺相比，中國的數字要遠大于此，僅僅稅控機就還有幾千萬臺，ATM更不計其數，這還只是冰山一角，因為有調查說中國的WinXP電腦中軍工領域最多，占93%，其次才是政企，占86%。國家版權局副局長去年曾找微軟交涉過，說WinXP停止服務將影響中國的正版化進程，但是看樣子也沒管用。

稅控機這個例子比較特別。2010年北京爆出稅控機尋租黑幕，市地稅原局長和副局長被雙規。但不能因此就懷疑運行WinXP的政府電腦就都有問題。站在軟件安全的角度講，不升級也有不升級的道理。比如兩年前《政府采購信息報》就采訪過為稅控機提供技術支持的公司，對方回應說Win7上運行稅控程序總發現各種各樣的問題，最終選擇了WinXP。稅務總局集中采購中心的說法則有些不同，說新系統上未發現不兼容問題，但是WinXP升級補丁比較多，可以更好地保障用戶權益。

兩年過去，情況也沒多大改變，這可能有更多的考慮。中國工程院院士倪光南前幾天就說過，考慮到微軟曾經是棱鏡門事件的主角，Windows Vista和Win 8在安全風險比WinXP還大，

話說到這個份上，再討論WinXP龐大擁有量中的灰色地帶已經沒有意義了。微軟的鮑爾默快退休了，沒人再為win8下這么大力氣。正如美國一位官員在解釋這件事時說的，“沒有人會因為我們從WinXP升級到win7獲得提拔”。至于那兩億個人用戶，如果相信騰訊或者360的免費服務的話，不妨繼續。再說，移動互聯網已經如此發達，何苦非要在安全性上已經一塌糊涂的個人電腦上保留敏感信息呢。