Windows XP操作系统的关机界面新华社发约有2亿中国客户受影响
用户需自行抵御黑客攻击
美国微软公司定于8日正式停止对“视窗”(Windows)XP操作系统的服务支持,不再修补XP系统的安全漏洞。但是,一些XP系统用户出于习惯和成本考虑不打算升级,意味着他们将不得不承担安全风险,自行抵御黑客攻击。其中涉及的中国用户约有2亿多。本报综合消息
再见
13年后“光荣退休”
在视窗 (Windows)XP操作系统推出13年后,微软公司将在今天停止对其提供支持服务,微软将这称作 “光荣退休”。实际上,在这之后,视窗XP系统还能够继续使用,微软也将联合第三方继续提供安全支持,但是想要得到正版更新,再无可能。对于视窗XP系统,许多用户至今难以割舍,使用习惯是其中主因,也有用户表示,难以割舍的是相伴多年的 “感情”。
“感谢大家一直以来对XP的喜爱和不离不弃。说再见总是很难,但千里相送终须一别。”微软在公告中动情地说道。
原因
技术落后维护成本高
尽管微软承诺将联合第三方针对中国用户继续提供安全支持,但是微软还是在其官网上告知用户可能承受的一些风险。
微软官方表示,Windows XP系统已服役很多年,很多技术都已落后,过于老旧的安全机制更加容易受到病毒木马的攻击。并且Windows XP的运行环境在很多地方存在很大的漏洞,虽然微软及时发布了补丁,但并不能有效抑制病毒的攻击。“
微软公司解释说:“由于更多软件和硬件制造商将改良产品以便与更多最新版本的Windows兼容,因此,大量应用和设备将无法在Windows XP中使用。现在对我们以及我们的硬件和软件供应商而言,是时候将我们的资源转向支持更多最新技术,以便我们能够继续为用户提供出色的全新体验。”
微软同时建议用户,直接升级到视窗最新版本的系统软件,即视窗8.1系统。
微软曾在3月初发出声明,表示将继续关注中国2亿视窗XP用户的安全问题,在中国XP用户更新新一代操作系统之前,将与包括腾讯在内的国内互联网安全厂商合作,为XP用户继续提供独有安全保护。“包括帮助保护你的电脑的自动更新,你的电脑仍可工作,但它可能更容易受到安全风险与病毒的攻击。
影响
涉及2亿多中国用户
微软公司对XP系统的服务支持包括定期推送安全更新,向用户提供抵御黑客攻击的安全补丁。服务一旦终止,用户需自行下载相关杀毒或防火墙软件,否则系统面临的威胁会不断增加。
一些网络专家认为,黑客可能已经掌握攻陷XP操作系统的新方法,但可能在8日安全服务停止后才会“动手”,因为届时微软公司不会再介入阻止他们。 全球信息安全服务公司Trustwave主管克里斯托弗·波格说,“那显然会引发恐慌,因为会出现新的漏洞。” “随便提到一家企业,他们很可能用的就是XP系统,”波格说,“我想说,每个人面临同样的危险。”
在电脑硬件更新换代速度不断加快的背景下,购买新型电脑的用户使用新版本操作系统的可能性更大。微软也早有意终止XP服务,但行业估计显示,目前全球仍有20%到30%“视窗”系统电脑使用XP系统。
在XP系统的“粉丝”中,一些小企业已经习惯使用XP系统,且这套系统仍能完成工作。同时,作为XP系统的最大用户群,个人用户也面临同样风险,“很多用户甚至并不知道他们正在使用的操作系统是XP,”微软德国分公司“视窗”系统主管奥利弗·居特勒说。根据第三方数据显示,目前,中国PC用户约5亿,按70%的市场份额计算,XP用户数约3.5亿,约6成用户继续使用XP的话,人数或在2亿以上。
居特勒说,微软为用户提供了极速的系统升级支持,但仍有大量用户选择不升级。
然而,法新社评述,升级操作系统其中一个“痛苦”在于,企业需要确保升级后原先的软件能够正常运行。同时,使用XP系统的旧型电脑无法轻易升级至最新系统,这就意味着有些用户需要购买新电脑。
虽然微软可以由出售使用新视窗系统的电脑获利,但被迫更换系统的用户可能会考虑微软竞争对手苹果或谷歌的产品,意味着微软面临“用户迁徙”、即客户流失的风险。
“微软面临的风险在于,人们可能会"迁徙"到其他地方,”硅谷恩德勒集团分析师恩德勒说,“他们本不应该让状况变得如此糟糕。”
应对
最有效的方法是升级
1.尽快升级到最新版本
“有条件的用户建议最好尽快升级到最新版本。”360安全专家安扬表示,相比XP而言,升级到Windows7或Windows8无疑更安全。
2.选择第三方安全软件
除了升级之外,用户还可以选择第三方安全软件对XP进行防护。据了解,国内的一些安全厂商纷纷推出了相应的防护软件,如腾讯电脑管家(XP专属版本)、金山毒霸(XP防护盾)、360安全卫士(XP盾甲)和“WindowsXP迁移助手”等。借助这些防护软件,对一些病毒和木马能起到有效的拦截。但这些防护软件是针对已知问题查杀病毒,而微软提供的补丁是从底层堵住漏洞,因此国内安全厂商这些解决方案都是暂时性的。
3. 做好备份防止遭攻击
北京大学信息科学技术学院副教授陈江建议,做好备份工作,XP系统下的一键GHOST很容易操作,一旦被攻击可快速恢复。
4.适度断网从源头阻止
潜在危害多源于网络,适度断网能起到一定作用。
担忧
“攻防演练”
遭秒破
微软的XP操作系统4月8日即将退役,腾讯、360、金山等国内安全厂商争相推出防护产品,为XP保驾护航。然而,这些防护产品能否抗住黑客们“真枪实弹”的攻击?一场由民间安全厂商发起的攻防较量5日上演,来自四面八方的黑客从网上发起攻击。部分防护产品几分钟内便被攻破,凸显出我国“后XP”时代安全防护的严峻态势。
据主办方介绍,此次挑战赛以Windows XP SP3无补丁环境作为目标机,模拟微软停止服务后漏洞百出的XP系统,防护产品选择腾讯、360、金山宣称可以保护XP的三款安全软件,以此考验安全软件能否抵挡黑客攻击,保护好目标机上的重要文件。攻破任意一款防护产品保护的目标机,前十名可获得3000元至5万元不等的奖金。
4月5日8时,网络安全攻击赛“XP挑战赛”正式开赛。以往“神龙见首不见尾”的黑客各就各位,比赛一“开闸”,近百名黑客瞬间发起攻击。
57秒,腾讯电脑管家(XP专属版本)被攻破。
1分53秒,金山毒霸(XP防护盾)被攻破。
10分钟过去了,已有8人攻克腾讯、6人攻克金山。
有趣的是,不仅有黑客演练对三家防护产品的攻击,更有一些黑客直接对此次比赛平台发起DDos攻击,导致官网出现错误。