观点:微软冒着XP退役的风险

十年前,微软开始了SDL,或安全开发生命周期,烤安全now-widely-adopted流程设计软件,并开始建造已经成为一个无与伦比的声誉在供应商编写更安全的代码,如何让客户了解安全问题和支持,与常规补丁。

但是,华盛顿州雷德蒙德市的这家公司。这家公司刚刚用一篇华而不实、充满轶事的文章来吹捧SDL的10年历史在线演示他似乎愿意冒着毁掉来之不易的声誉的风险,叫停Windows XP。

Microsoft计划于4月8日向Windows XP运送最终的公共修补程序。在此之后,它不会在13岁的操作系统中提供安全漏洞的修复。

就连微软也说,结果可能是毁灭性的。去年10月,该公司表示,4月8日之后,Windows XP将面临这样一个未来,即机器在速度比斑块停止之前的66%。

“在[2014年]4月之后,当我们为受支持的Windows版本发布每月安全更新时,攻击者将试图对它们进行反向工程,以识别Windows XP中同样存在的任何漏洞,”微软可信计算(trusted Computing)小组主管蒂姆•瑞恩斯(Tim Rains)表示。“如果它们成功了,攻击者将有能力开发利用它们的攻击代码。”

微软(Microsoft)为自己停止给Windows XP打补丁辩护的理由是,它提醒大家,它支持这一操作系统的时间比其他任何操作系统都长,这是真的:它通常的做法是为一个操作系统打10年补丁。微软还认为,Windows XP是一款过时的老软件,比其更新的操作系统Windows 7、Windows 8和Windows 8.1更不安全。

再次,真实。

微软只是偶尔触及的一个问题是,Windows XP驱动着世界各地大量的个人电脑。根据互联网测量公司Net Applications的数据,2月份全球有29.5%的个人电脑运行XP系统。根据目前运行Windows电脑的数量估计,“用户份额”约为4.88亿套系统。

四百八八百万。

如果在未来12个月里售出的每台电脑都注定要取代现有的Windows XP系统,那么就需要一年半(约20个月)的时间才能根除XP。Windows XP不会消失。

中国大约有3亿台XP电脑,其中70%没有定期更新现有补丁(70%的数据来自微软),即使剔除其中的70%,仍有2.78亿台电脑。

Microsoft之前从未面临过这种情况,在全球所有Windows PC中运行一份运行的即将到来的OS。所以一方面,它困扰着它的枪支并不令人惊讶,并将XP推入夕阳并忘记它。

但这样做的话,它对自己的伤害可能会和最终感染XP系统的客户一样大。

Windows XP的大规模感染确实有可能会让Windows品牌蒙上不安全的阴影,从而实现隐含的预言这家公司是去年年底成立的。对大多数人来说,Windows就是Windows, XP和最新的、锁定的8.1没有区别。对于这些人来说,Windows就是微软,因为它是该公司最知名的软件。

因此,如果4月后的头条新闻出现呼喊,“窗户在大规模攻击下”,微软只能在XP上利用Bug的保证,那个较新版本的Windows可以安全地使用,在噪音中将丢失。

除了自己的软件,微软还有其他担忧的理由。正如微软经常说的那样,它不仅要保证Windows系统的安全,还要保证整个Windows生态系统的安全,包括在Windows平台上运行的所有软件。第三方程序的漏洞,比如Adobe的like-a-sieve Flash Player,这是必须的打补丁的18倍自2010年以来,Adobe和微软都面临着持续不断的攻击。这是因为Windows驱动着全球90%的个人电脑。

这也是微软向第三方开发人员寻求帮助的原因之一——Adobe只是其中之一——帮助他们制作自己的类似于SDL的流程。上周的回顾会上,微软表示,自2008年以来,SDL指南的下载次数已经超过了100万次。

联合创始人兼前首席执行官比尔·盖茨通过一个相比普通公司电子邮件他于2002年1月发出,呼吁采取行动备忘录最终导致SDL。“我们的新设计方法需要大大减少微软,合作伙伴及其客户创造的软件中提出的这些问题的数量,”盖茨表示。“诚信是一个比安全更广泛的概念,并赢得了广大客户的信赖涉及到的不仅仅是修复bug和实现‘五个九’的可用性,这是一个根本性的挑战,跨越整个计算生态系统,从单个芯片一路全球互联网服务(重点添加)。“

盖茨上个月辞去了董事长一职,并将在微软投入更多时间,就产品和技术问题为新任首席执行官萨蒂亚·纳德拉(Satya Nadella)提供建议。

通过让XP仍然向退休进行退役,而在它仍然可以为这么多的PC供电,Microsoft风险将Windows品牌污染为不安全和Windows生态系统作为感染 - 容易发生。如果Windows XP成为恶意软件的持续困难,它可能会破坏十年的努力,使该品牌和生态系统的安全性搭便车。

这项工作已经收偿。大多数安全专业人员认为,每个其他供应商都应该努力满足的Microsoft该酒吧。他们赞扬了公司的SDL流程,这一事实是伴随着快速弄脏的解决方法,其每月一次修补时间表以及信息性的新威胁的咨询,有时彻底详尽的 - 那些固定缺陷的描述客户如何防御它们。

微软公司良好的商业原因退休从支持Windows XP:大部分Windows收入来自许可新副本的操作系统oem(原始设备制造商),像联想、惠普、戴尔和数十人,大约3亿个新电脑,工厂今年将船。

微软肯定认为,如果它继续支持XP,它的合作伙伴的新电脑销量就会减少——基本上,旧的操作系统都是被替换的,而不是升级——Windows的销量也会减少。微软并不从现有的电脑上赚钱;它靠新电脑赚钱。(尽管有迹象表明,随着公司争取更多的服务收入,这种情况正在改变。)

微软不仅可以在商业上发号施令,它也有权利这样做。一些认为否则。

但也可以认为,通过戒掉XP,微软风险是一个无形的:公司的声誉和窗户的声誉,面对感染这些未受保护的机器的大规模恶意软件爆发。反过来,那些个人电脑可以 - 正如过去发生的那样 - 感染其他人,包括任何运行的新版本,这是一个原因或另一个的运行较新版本尚未及时修补。

如果发生这种情况,很少有人会责怪那些仍然使用XP的人,即使是那些运行Windows 7或Windows 8.1的人,他们一直认为用户应该对运行最新软件负责。他们会责怪微软,就像当事情变糟时客户总是做的那样。

微软肯定已经盘算过,它的声誉所面临的风险是有道理的,如果继续支持XP,损失将小于收入的减少,而未来收入的减少意味着开创了一个先例。

然而,它已经开创了这样的先例。当它将XP的使用寿命从通常的10年延长到近13年时,它制定了一项政策,从现在起可能需要多年重复,因为企业标准版Windows 7将在2020年结束支持。如果Windows 8.1及其后继者不能改变企业的看法,微软可能会被迫承认Windows 7的重要性,并推出类似的扩展。它已经暗示了很多推迟截止日期规定oem必须停止销售预装Windows 7 Professional的新商用电脑。

到目前为止,微软除了反复告诉客户XP即将结束,他们应该转向Windows 8.1,要么升级操作系统,要么购买已经安装了Windows 8.1的新设备。这两个问题都得到了解决怀疑和嘲笑使用XP的用户

微软的单一鼓点——Windows 8.1、Windows 8.1,只有Windows 8.1——似乎是五音不全,就像它最初拒绝承认客户对Windows 8的抱怨超出了通常的抱怨一样。去年5月,时任Windows联席主管的朱莉·拉尔森-格林说,我们不是固执说到改变Windows 8,她可能是在谈论公司淘汰xp的策略。

如果微软真的决定改变方向,它也有客户、分析师和其他观察人士提出的几个选择。

180度转弯,继续修补XP。对微软来说,这是最容易实现的,但不是最容易接受的。微软可以顺其自然,继续给XP打补丁,直到它在所有Windows电脑中所占的份额降低为止。微软可以通过公布使用Windows Update操作系统的XP电脑的比例来巩固自己的地位。微软拒绝透露这一数字,以显示XP的普及程度,而不是让媒体和客户依赖于Net Applications之类的公司的估计。

继续支持XP,但只有针对关键漏洞的补丁。微软的安全团队已经这么做了致力于制作补丁对于Windows XP中的关键和重要漏洞,因为这将提供给在额外扩展支持的第一年支付200美元的企业。(这些公司会自动收到所有更新的额定更新,但必须支付超过每台机器费用的额外费用,对于那些挂钩的重要性。)如果这样做,那么它可能需要退还那些款项,或者可能会自动发货免费更新申请额外支持的公司。

为每个人提供额外的支持费用。微软可以向所有人提供Uber-Expect的支持,包括消费者和中小型企业(SMB)没有资格获得公司计划。定价订阅将是本决定中最困难的部分:足够低来吸引大量数字,足够高,因为对Microsoft的收入替代,它将失去对OEM的新许可证。客户建议数量为50美元或60美元。

恢复Windows 7并打折xp到Windows 7的升级。微软已经从自己的销售网点下架了Windows 7家庭高级版和Windows 7专业版,并停止向Newegg和亚马逊等中间商出售拷贝。(这些零售商之所以继续销售这本书,是因为他们或他们所依赖的分销商有库存。)通过复兴Windows 7,并将其作为XP的升级——似乎很少有XP个人电脑用户有兴趣转向彻底重新设计的Windows 8——微软向Windows出售了许可,即使不是最新的Windows。微软在2012年底和2013年初向Windows 7到Windows 8升级版用户收取的39.99美元的价格可能会有大幅折扣,吸引相当多的用户放弃XP。如果进一步降价——苹果在2012年将OS X 10.8(又名Mountain Lion)的售价降至19.99美元——应该会让更多用户放弃XP,据研究升级定价和用户份额的变化。

与一家或多家原始设备制造商合作,启动Windows XP个人电脑以旧换新程序。如果微软真的想让XP退出市场,一种方法是让客户把他们的旧的XP电脑换成新设备。微软以前也有过回购计划,去年就尝试过Surface平板电脑和Windows智能手机销量下降通过为用户使用过的iOS和Android移动设备付费,也可以为使用过的XP个人电脑提供类似服务。这项交易可能仅限于它自己的零售商店,或者是它在百思买连锁店中创建的店内商店,因为需要验证资格并帮助用户将数据、设置甚至应用程序从旧系统转移到新系统。但百思买及其极客团队的技术支持可以让这样的计划成为现实。

这样一个项目可以推进微软设定的几个目标。它将推广Windows 8.1设备,并被视为一种提升Windows 8.1版本的方式,就像消灭XP一样。如果这些设备在以旧换新后属于价格最低的类别——据报道,微软(Microsoft)对250美元以下的笔记本电脑削减了Windows 8.1的许可费——可能会平息目前一些永久xp用户的抱怨,他们无法负担升级并同时攻击基于Chrome操作系统的chromebook。微软似乎非常担心的廉价笔记本电脑。此外,一个以旧换新的程序会让一些XP用户进入微软账户(Microsoft Account),通过单点登录连接到公司的服务,从而进入这些服务的客户池。

但因为这是最激进的举措,也是本质上保守的微软最不可能采取的举措。

毫无疑问,微软已经考虑过这些选择,可能还有更多的选择:该公司并不缺少聪明的人,尽管它的一些营销信息已经走调。但根据证据——尤其是沉默——它拒绝了他们,并决定继续向XP补丁关闭进军。

这是一个耻辱。因为一旦Windows的声誉和生态系统的声誉因为未打补丁的XP系统被感染而受到打击,那就太晚了,只能眼睁睁地看着声誉逐渐流失。

上述建议都没有保证从主动操作系统的卷中消除了Windows XP;最终,只有时间会这样做。但是,通过拍摄一个或多个这些步骤,微软可以指出它所为帮助客户下车XP的东西,而不是让其他人指出它没有完成的东西。这可能意味着污染声誉和一个仍然可信的差异。

微软不能像XP打开其所有者和公司的公司一样绊倒,而不是当PC业务已经停滞不前时,当其平板电脑策略尚未偿还时,同样的策略依赖于运营时系统名为“Windows”。

这篇文章,“展望:微软因XP退役而面临安全声誉受损的风险”,最初是由《计算机世界》

加入网络世界社区有个足球雷竞技app脸谱网LinkedIn评论是最重要的主题。

版权©2014Raybet2

工资调查:结果在