微软补丁补得好才更重要[堕落街论坛]

转（计算机世界）

感谢微软，让我们对“补丁”这个已经近乎忘却的词又有了深刻的认识。新的补丁伴随着人们的抱怨依旧层出不穷，而微软在补丁方面的新策略能给我们以希望吗？

微软已经为其Windows、Office、IE 等重要软件发布了一系列补丁，在我们看来，这个单子似乎还要无限期地延长，打补丁的日子也看不到尽头。但微软并不这么看，认为你的这种补丁体验将会有所改善。前不久，微软宣布斥资68亿美元用于研发，以使其软件更安全、更可靠。在垃圾邮件已经成为病毒重要载体的背景下，盖茨在最近的World Economic Forum上声言，“在可信赖计算的领域有许多非常先进的突破，在未来的12～18个月里，我们可以指望那些非法的电子邮件不再像今天这样成为一个严重的问题”。意味深长的是，盖茨的讲话正值Mydoom开始肆虐之际。

事实上，微软此前已经在不同场合表示过其对安全的重视，甚至悬赏25万美元捉拿“冲击波”和SoBig的制造者，还建立了一个450万美元的基金作为捉拿以后的病毒制造者的奖金。但人们更关注的是微软有哪些具体做法，这些做法又会有什么实际的意义。

微软安全部门的负责人Amy Carroll声称，微软从2003年的病毒风波中学会了不能指望用户明白要通过安装补丁和改变缺省设置来让PC更安全。正因为如此，微软才发布了针对Windows XP的SP2计划，将缺省安装内置的Internet连接防火墙，同时还可以使自动更新更容易。SP2真正实现还需时日，而就在眼前，微软已经做出了两项重要的努力：为Windows XP的用户发布了Update Rollup，将17个重要的补丁打成了一个补丁包；并且开始每月发布一个补丁概要，提供所有最新的修补信息。

看来，微软已经不想再费力说服那些依然不能接受“软件产品千疮百孔”这个事实的绝大多数普通消费者了，而是将重点放在了补丁管理之上。说实话，在目前的环境下，要想软件产品没有漏洞是不太可能的。而那些因为不胜其烦，转向Linux平台的用户就万事大吉了吗？跨平台病毒的开始流行说明了一个问题，只要那些病毒制造者和黑客想，就没有什么平台可以逃出他们的手心。最近Linux就频频爆出重大安全漏洞，而Macintosh平台也未能幸免。

既然不能杜绝补丁，不如索性把精力放在如何让用户打好补丁、让这个修补的过程更容易上面。厂商们显然也看到了这一点，在2003年夏天的“冲击波”病毒之后，很多厂商纷纷发布了自动管理工具，来帮助企业快速测试补丁、检测出需要更新的系统并且自动更新。微软的做法就是想让系统进行自动更新，而不再期待用户的意识有所提高。

我们能否相信微软？这在很大程度上要看微软寄予厚望的SP2的前景。SP2听上去还是蛮不错的，但以前有些用户在装上Windows XP SP1后，PC变得慢极了，在无法忍受之下，只能又将其卸载了。不知道装上SP2后，又会有什么样的新问题？而且还有一点，那些占绝大多数的Windows XP之外的用户呢？但无论怎么说，新东西一般情况下都会比旧的好。目前SP2和微软的NGSCB（下一代安全计算基础）也许是Windows用户惟一的希望了。

[此贴子已经被作者于2004-4-25 0:49:27编辑过]

主题：微软补丁补得好才更重要