微軟XP補丁將停 “10分鐘感染”說法悲觀

　　距4月8日微軟停止對WindowsXP系統(tǒng)提供技術(shù)支持不足兩個月，有關(guān)XP用戶將面臨安全威脅的探討眾說紛紜。國外專家甚至認為，“停止服務(wù)后XP用戶10分鐘就會感染木馬病毒”，但這一說法被認為太悲觀，而且國內(nèi)已經(jīng)有安全廠商表示將繼續(xù)提供安全保障，幫助用戶度過漫長的過渡期。

　　對于XP用戶所面臨的安全威脅，美國軍用計算機專家Michael Menor是典型的悲觀主義者。他表示，微軟停止XP支持后的十分鐘，使用XP系統(tǒng)的用戶電腦就會遭到木馬病毒的感染，用他的話說，“網(wǎng)絡(luò)罪犯不會放過任何一個可攻擊的漏洞。”

　　國內(nèi)某殺毒廠商人士表示，從以往情況來看，XP曾多次曝出高危0day漏洞，微軟補丁往往也需要數(shù)星期、甚至一個月以上才能推出，但最近幾年國內(nèi)并沒有利用漏洞大規(guī)模爆發(fā)的病毒。而且對安全軟件來說，由于只需要防范漏洞攻擊方式，不需要像微軟一樣修改系統(tǒng)組件代碼，恰恰能比微軟更快地針對0day漏洞推出防護措施。

　　另一方面可以看到，微軟本月放出的安全補丁，一半以上用于修復(fù)XP系統(tǒng)漏洞，外界認為微軟在抓緊時間為XP系統(tǒng)的安全做出努力，這一點上微軟已經(jīng)表現(xiàn)出足夠的負責態(tài)度。

　　目前，全球仍有29%的用戶“堅守”XP，微軟數(shù)據(jù)稱，中國內(nèi)地XP系統(tǒng)用戶仍高達57.8%。對于操作系統(tǒng)升級建議，有網(wǎng)友表示不現(xiàn)實。一方面不少中國家庭中的電腦配置不高，用XP幾乎是唯一選擇。同時，一些偏遠地區(qū)的網(wǎng)吧電腦大多使用XP系統(tǒng)。研究發(fā)現(xiàn)，發(fā)展中國家的XP用戶相比發(fā)達國家要高得多。

　　可以預(yù)期的是，在微軟終止提供XP補丁后，XP用戶還是會長時間大量存在，有專家認為，這一過渡期甚至將超過10年，安全廠商將肩負起過渡期保護XP用戶電腦安全的主要責任。

　　國內(nèi)安全廠商方面，360安全衛(wèi)士官方微博已表態(tài)將繼續(xù)為XP提供防安全服務(wù)，并對可能出現(xiàn)XP漏洞提供漏洞防護方案。據(jù)悉，360因發(fā)現(xiàn)微軟漏洞受到14次微軟安全公告致謝，并連續(xù)入選微軟MAPP（主動防護計劃）快速響應(yīng)0day漏洞安全廠商名單。

　　微軟安全報告顯示，中國安全軟件的覆蓋率達99.7%，是全球木馬病毒感染率最低的互聯(lián)網(wǎng)大國。專家認為，國內(nèi)安全軟件的高度普及，可能將微軟停止XP更新所造成的影響降到最低。