微軟XP補(bǔ)丁將停 “10分鐘感染”說(shuō)法悲觀

　　距4月8日微軟停止對(duì)WindowsXP系統(tǒng)提供技術(shù)支持不足兩個(gè)月，有關(guān)XP用戶將面臨安全威脅的探討眾說(shuō)紛紜。國(guó)外專家甚至認(rèn)為，“停止服務(wù)后XP用戶10分鐘就會(huì)感染木馬病毒”，但這一說(shuō)法被認(rèn)為太悲觀，而且國(guó)內(nèi)已經(jīng)有安全廠商表示將繼續(xù)提供安全保障，幫助用戶度過(guò)漫長(zhǎng)的過(guò)渡期。

　　對(duì)于XP用戶所面臨的安全威脅，美國(guó)軍用計(jì)算機(jī)專家Michael Menor是典型的悲觀主義者。他表示，微軟停止XP支持后的十分鐘，使用XP系統(tǒng)的用戶電腦就會(huì)遭到木馬病毒的感染，用他的話說(shuō)，“網(wǎng)絡(luò)罪犯不會(huì)放過(guò)任何一個(gè)可攻擊的漏洞。”

　　國(guó)內(nèi)某殺毒廠商人士表示，從以往情況來(lái)看，XP曾多次曝出高危0day漏洞，微軟補(bǔ)丁往往也需要數(shù)星期、甚至一個(gè)月以上才能推出，但最近幾年國(guó)內(nèi)并沒(méi)有利用漏洞大規(guī)模爆發(fā)的病毒。而且對(duì)安全軟件來(lái)說(shuō)，由于只需要防范漏洞攻擊方式，不需要像微軟一樣修改系統(tǒng)組件代碼，恰恰能比微軟更快地針對(duì)0day漏洞推出防護(hù)措施。

　　另一方面可以看到，微軟本月放出的安全補(bǔ)丁，一半以上用于修復(fù)XP系統(tǒng)漏洞，外界認(rèn)為微軟在抓緊時(shí)間為XP系統(tǒng)的安全做出努力，這一點(diǎn)上微軟已經(jīng)表現(xiàn)出足夠的負(fù)責(zé)態(tài)度。

　　目前，全球仍有29%的用戶“堅(jiān)守”XP，微軟數(shù)據(jù)稱，中國(guó)內(nèi)地XP系統(tǒng)用戶仍高達(dá)57.8%。對(duì)于操作系統(tǒng)升級(jí)建議，有網(wǎng)友表示不現(xiàn)實(shí)。一方面不少中國(guó)家庭中的電腦配置不高，用XP幾乎是唯一選擇。同時(shí)，一些偏遠(yuǎn)地區(qū)的網(wǎng)吧電腦大多使用XP系統(tǒng)。研究發(fā)現(xiàn)，發(fā)展中國(guó)家的XP用戶相比發(fā)達(dá)國(guó)家要高得多。

　　可以預(yù)期的是，在微軟終止提供XP補(bǔ)丁后，XP用戶還是會(huì)長(zhǎng)時(shí)間大量存在，有專家認(rèn)為，這一過(guò)渡期甚至將超過(guò)10年，安全廠商將肩負(fù)起過(guò)渡期保護(hù)XP用戶電腦安全的主要責(zé)任。

　　國(guó)內(nèi)安全廠商方面，360安全衛(wèi)士官方微博已表態(tài)將繼續(xù)為XP提供防安全服務(wù)，并對(duì)可能出現(xiàn)XP漏洞提供漏洞防護(hù)方案。據(jù)悉，360因發(fā)現(xiàn)微軟漏洞受到14次微軟安全公告致謝，并連續(xù)入選微軟MAPP（主動(dòng)防護(hù)計(jì)劃）快速響應(yīng)0day漏洞安全廠商名單。

　　微軟安全報(bào)告顯示，中國(guó)安全軟件的覆蓋率達(dá)99.7%，是全球木馬病毒感染率最低的互聯(lián)網(wǎng)大國(guó)。專家認(rèn)為，國(guó)內(nèi)安全軟件的高度普及，可能將微軟停止XP更新所造成的影響降到最低。