| 以文本方式查看主题 - 堕落街论坛 (http://duoluojie.1314179.com.cn:443/index.asp) -- 游戏体育 (http://duoluojie.1314179.com.cn:443/list.asp?boardid=331) ---- 微软补丁补得好才更重要 (http://duoluojie.1314179.com.cn:443/dispbbs.asp?boardid=331&id=26398) |
| -- 作者:41℃-狐 -- 发布时间:2004/4/25 0:46:00 -- 微软补丁补得好才更重要 转(计算机世界) 感谢微软,让我们对“补丁”这个已经近乎忘却的词又有了深刻的认识。新的补丁伴随着人们的抱怨依旧层出不穷,而微软在补丁方面的新策略能给我们以希望吗? 微软已经为其Windows、Office、IE 等重要软件发布了一系列补丁,在我们看来,这个单子似乎还要无限期地延长,打补丁的日子也看不到尽头。但微软并不这么看,认为你的这种补丁体验将会有所改善。前不久,微软宣布斥资68亿美元用于研发,以使其软件更安全、更可靠。在垃圾邮件已经成为病毒重要载体的背景下,盖茨在最近的World Economic Forum上声言,“在可信赖计算的领域有许多非常先进的突破,在未来的12~18个月里,我们可以指望那些非法的电子邮件不再像今天这样成为一个严重的问题”。意味深长的是,盖茨的讲话正值Mydoom开始肆虐之际。 事实上,微软此前已经在不同场合表示过其对安全的重视,甚至悬赏25万美元捉拿“冲击波”和SoBig的制造者,还建立了一个450万美元的基金作为捉拿以后的病毒制造者的奖金。但人们更关注的是微软有哪些具体做法,这些做法又会有什么实际的意义。 微软安全部门的负责人Amy Carroll声称,微软从2003年的病毒风波中学会了不能指望用户明白要通过安装补丁和改变缺省设置来让PC更安全。正因为如此,微软才发布了针对Windows XP的SP2计划,将缺省安装内置的Internet连接防火墙,同时还可以使自动更新更容易。SP2真正实现还需时日,而就在眼前,微软已经做出了两项重要的努力:为Windows XP的用户发布了Update Rollup,将17个重要的补丁打成了一个补丁包;并且开始每月发布一个补丁概要,提供所有最新的修补信息。 看来,微软已经不想再费力说服那些依然不能接受“软件产品千疮百孔”这个事实的绝大多数普通消费者了,而是将重点放在了补丁管理之上。说实话,在目前的环境下,要想软件产品没有漏洞是不太可能的。而那些因为不胜其烦,转向Linux平台的用户就万事大吉了吗?跨平台病毒的开始流行说明了一个问题,只要那些病毒制造者和黑客想,就没有什么平台可以逃出他们的手心。最近Linux就频频爆出重大安全漏洞,而Macintosh平台也未能幸免。 既然不能杜绝补丁,不如索性把精力放在如何让用户打好补丁、让这个修补的过程更容易上面。厂商们显然也看到了这一点,在2003年夏天的“冲击波”病毒之后,很多厂商纷纷发布了自动管理工具,来帮助企业快速测试补丁、检测出需要更新的系统并且自动更新。微软的做法就是想让系统进行自动更新,而不再期待用户的意识有所提高。 我们能否相信微软?这在很大程度上要看微软寄予厚望的SP2的前景。SP2听上去还是蛮不错的,但以前有些用户在装上Windows XP SP1后,PC变得慢极了,在无法忍受之下,只能又将其卸载了。不知道装上SP2后,又会有什么样的新问题?而且还有一点,那些占绝大多数的Windows XP之外的用户呢?但无论怎么说,新东西一般情况下都会比旧的好。目前SP2和微软的NGSCB(下一代安全计算基础)也许是Windows用户惟一的希望了。 [此贴子已经被作者于2004-4-25 0:49:27编辑过]
|
| -- 作者:开心就好 -- 发布时间:2004/4/25 8:42:00 -- 我现在装完系统,就马上打上全部补丁。 没办法,少一个补丁,系统就严重不安全。 虽然没办法对付未知漏洞,能对付已知漏洞就好了。 |
| -- 作者:41℃-狐 -- 发布时间:2004/4/25 13:37:00 -- 就是就是,我装完操作系统之后,什么事也不做,首先做的就是升级,装升级补丁! 郁闷拉,现在XP的补丁太多!花我几个小时,郁闷! |
| -- 作者:longdraw -- 发布时间:2004/5/2 10:30:00 -- 听说微软有个光盘送啊,可现在还没看到。 |
| -- 作者:41℃-狐 -- 发布时间:2004/5/2 10:41:00 -- 楼上的,光盘是有的正版是需要的。 |
| -- 作者:hxjlz2002 -- 发布时间:2004/5/3 15:18:00 -- hehe ,我刚受到微软的光盘,才申请1周不到 |
| -- 作者:41℃-狐 -- 发布时间:2004/5/3 21:04:00 -- 呵呵,不错, 看样子,你用的是正版, 眼馋啊.......................... 嘿嘿 |