工作13年 Windows XP今日正式退休

郝天祖

工作13年 Windows XP今日正式退休

　　制图 杨仕成
　　华西都市报记者罗提
　　@华西都市报：还记得XP系统的开机声和那张蓝天白云的风景图吗？最经典的系统曾伴随我们成长。工作13年，今天XP退休了，如果你现在还在使用XP系统就赶快转发点赞吧。
　　今天(8日)，是IT世界一个值得纪念的日子——微软停止对Windows XP操作系统的技术支持。史上最受欢迎的桌面操作系统WindowsXP在服役13年后退休。这意味着在每个月的第二个星期二，微软给用户推送Windows更新补丁将不再出现在XP用户的电脑上，这个失去保护的“老兵”已彻底被微软抛弃。
　　对于众多网友来说，XP有着难以割舍的感情，很多人与电脑的第一次亲密接触都始于XP系统的开机声和那张蓝天白云的风景图。据CNNIC(中国互联网络信息中心)的数据显示，57%的中国XP用户抱着“能拖就拖”的心态！
　　不想花钱升级新系统，记住下列操作
　　1
　　打完所有补丁，将重要资料进行备份，微软今天(8日)还将发布最后一次补丁。
　　2
　　使用安全软件，以降低系统被攻击的风险，同时慢慢进行系统升级。
　　3
　　没有接入互联网但又使用WindowsXP的系统电脑，可以禁用USB设备等。
　　4
　　内置XP系统的IE6的用户将无法更新，用户应升级到IE8，或更换成第三方浏览器。
　　事件 一拖再拖，XP 今日退休
　　微软Windows XP操作系统RTM版于2001年8月24日发布，零售版于2001年10月25日上市，服役至今已接近13个春秋。
　　2007年1月，微软首次提出了将停止发售Windows XP系统的计划。6 月 30 日，微软停止销售Windows XP，并宣布2009年将停止针对Windows XP的主要技术支持，在用户的强烈要求下这一时期被延宕至2014年4月8日。
　　从4月8日后，微软将不再提供Windows XP系统的技术帮助，包括停止提供Windows XP系统补丁和安全更新，也不再解决此后发现的新漏洞。不仅如此，微软的免费防病毒软件也将不再为Windows XP用户提供更新服务。这意味着，未来仍在运行XP的电脑将更容易受到安全风险与病毒的攻击。
　　未来该怎么办？微软提出的解决方案似乎简单粗暴：直接升级到较新的Windows操作系统，或者淘汰现有电脑。目前，微软最新的操作系统Window8普通版售价为888元。尽管微软为了鼓励用户向Win8迁移推出了一些升级大礼包活动，但更换新操作系统仍意味着需要多花钱。
　　影响 个人用户影响不大
　　记者在采访百脑汇相关负责人时，对方表示，当微软停止Windows XP技术服务更新后，诸多第三方防护软件都会对非正版的XP系统提供单线补丁支持，即便是微软停止了对XP的支持，这些软件依然会通过相关途径提供相关漏洞补丁，而目前国内大部分的电脑都安装有杀毒软件，对电脑的保护和一般性防御都能提供较好的服务，继续使用可升级的安全软件会降低系统被攻击的风险。可以说，对于个人用户来说，XP系统退役影响不大。
　　昨日成都百脑汇整机销售商丁洪洋告诉华西都市报记者，最近来升级微软操作系统的人相比过去没有明显变化，他们装一个Windows7新系统要50元，装Windows8差不多也是这个价，不过用的人很少。
　　丁洪洋认为，用户习惯了XP的操作界面，而微软操作系统新版本带来的改进又不明显，再加上目前绝大部分游戏应用都适用于XP，用户没有动力麻烦自己做升级，“装Windows7的主要还是公司用户，他们更重视安全。很多普通用户对补丁更新没啥概念，只要系统能运行，能玩游戏能用软件，有安全软件保护，就能满足需求了。”
　　缺补丁 导致超市收银机“蓝屏”故障
　　相对于普通用户，微软停止对XP的支持服务，对企业用户影响更大，因为很多企业的工作平台都基于XP系统，升级到高版本或出现办公软件不兼容的情况等。
　　据《东方今报》报道，北京某超市收银台电脑发生“蓝屏”故障致使收银系统瘫痪，大批消费者因无法结账而被困超市。根据超市现场抢修电脑的IT工程师介绍，该超市电脑全部配置XP系统，由于没有及时打补丁，也没有安装有效的安全软件，因此电脑出现“蓝屏”故障。
　　据不完全统计，XP企业版目前覆盖行业及领域包括零售业物流与库管理系统、银行ATM自助系统、图书馆借书系统、水电气公司信息管理系统、地铁闸机检票系统、医院内部管理系统，以及多种依附于XP系统不能升级高版本的财务软件等。
　　由于全球95%ATM机均使用XP系统，XP 退役一度引发对ATM机安全性的担忧。不过，360安全信息专家安杨向记者解释，XP停止支持并不会对国内ATM安全性造成影响。“国内ATM机本来就不打操作系统补丁，并且ATM专用网络与外网是物理隔离，无法通过网络在ATM机内植入木马病毒，此外，国内的ATM机封锁了USB等输入接口，无法通过外接设备植入木马病毒或篡改系统配置。ATM机安全性还是相对较高的。但从长远来看，银行ATM也面临升级操作系统的压力。”
　　此外，医院也是XP系统的典型企业用户。并且，由于医院属于IT技术力量较弱的传统型单位。一旦出现XP漏洞攻击，将会给医患双方带来致命的风险。
　　根据国家计算机病毒应急处理中心联合北信源对465家企业的调查，有44.4%的企业用户选择继续使用XP系统。其中，硬件比较低端不能升级到Windows高版本；担心升级后速度变慢；应用软件系统不能升级到Windows高版本(在医院行业特别明显)；需要等待行业主管或信息安全主管部门(如军工、保密)的安排等成为企业继续留守XP系统的主要原因。但留守XP，意味着企业的电脑更容易受到安全风险与病毒的攻击。
　　疑问 涉嫌霸王条款？
　　针对微软停止XP支持服务，不少法律界人士指出，微软做法不符合有关法律规定，并且没有照顾消费者的利益。
　　据悉，用户在安装XP等正版软件时，都必须同意《许可协议》和《补充协议》的诸多限制性使用条件。经记者查阅，微软最终用户许可协议中规定“就通过使用软件而提供给您的或为您准备的任何基于Internet的服务而言，Microsoft保留停止这类服务的权利”、“因使用或无法使用本软件而引起的任何损害，包括但不仅限于业务利润损失、业务中断、业务信息丢失或其他金钱损失导致的损害，概不负责”。
　　在知名IT法律专家、中国网络法律网首席法律顾问赵占领看来，这些条款涉嫌霸王条款，单方减轻自己责任。“使用产品给用户造成损害时，应该查明造成损害的原因在于谁，如果是因为一方没有提供合同业务的服务，则应向用户承担责任。”赵占领称，是否属于霸王条款需要工商部门认定，或者在用户起诉个案中，由法院来认定。赵占领表示，对于因微软单方终止合同引起的损失，消费者有权利起诉。
　　对此，微软大中华区副总裁、消费渠道事业部总经理张永利回应称，购买XP的消费者相当于购买了软件产品许可。在《最终用户许可协议》上，微软并未承诺在原始保修期外继续提供支持服务。针对XP的免费支持和服务，无论是来自微软、销售商或OEM厂商，都已经远远超过了中国合同和法律规定的保修期限。因此，并没有相应的义务来提供原始保修期外的支持服务。

郝天祖

商机
　　安全厂商逐利 XP 延保服务
　　微软不干了，谁来替XP“养老”，担负起XP的安全工作？
　　在艾媒咨询CEO张毅看来，除了微软自身，XP 退役也给目前针对XP 退役推出各种解决方案的安全厂商带来了争夺用户和品牌影响力的好机会，安全厂商对XP的防护也成为新的逐利点，预计新增的信息安全市场规模相当可观。
　　据北信源调研结果，XP 退役的过渡期可能还需持续1-5年，新增的信息安全市场规模预计也会达到50亿至60亿。
　　截至目前，包括百度、金山、360、北信源、瑞星、腾讯、趋势科技等在内的几乎所有涉及信息安全的厂商都瞄准了这块蛋糕，推出了针对XP系统退役后的免费安全解决方案。微软中国、联想和腾讯还共同发起“扎篱笆WindowsXP用户支持行动”，提供包括“系统升级援助”、“XP系统安全主动防御”、“XP救援服务站”、“XP用户专版安全软件”在内的一系列安全服务。据记者了解，虽然目前相关支持服务均免费，但并不排除以后有厂商会提供收费服务。
　　谁最有能力保护XP？从清明节开始，就有一家不知名的公司组织“XP挑战赛”的网络安全比赛，基于Windows XP无补丁环境进行，模拟4月8日后失去微软支持而漏洞百出的XP系统。在腾讯、金山与360的安全产品保护下，黑客挑战者可以利用漏洞对XP系统进行入侵攻击，盗取电脑内的doc文档，以此来检验哪家安全产品更可靠。
　　在业界看来，没有权威第三方来组织这样的比赛，更像是一场各说各话的公关闹剧。“这种比赛得由微软出面组织、评判，才能服人，但很显然，微软不愿意接这个得罪人的活，而且他最希望的是大家都升级到新版本，在大量盗版XP用户身上微软无利可图。”一位安全界人士直言。
　　为何中国没有自主操作系统？
　　操作系统在云计算环境下可分成三类：一种是云计算中心使用的操作系统，这类操作系统支撑着各种信息系统和网络系统；一种是各种智能终端使用的操作系统，用于各种PC、笔记本、超极本等桌面终端，智能手机、平板电脑等移动终端，机顶盒、智能电视等各种家用终端；此外还有嵌入式操作系统，用于工控设备、物联网设备和消费电子设备等等。
　　中国科学院计算所研究员、中国工程院院士倪光南解释：第一类操作系统方面，国产系统的发展不错，第二三类系统的国产化情况很差。尤其是智能终端操作系统，目前全世界基本上只有三家——苹果、谷歌(微博)和微软，中国也不例外。
　　过去我国科技规划也有支持，但缺乏顶层设计。以往只支持几家小公司做桌面操作系统，在知识产权问题缺乏研究的情况下，支持多家在国外移动系统上修改，做移动操作系统，形成低水平重复。
　　另外在总体计划安排上，对操作系统的垄断性缺乏认识，只注意某些特定应用，未重视公众服务市场。造成我国在这个领域长期受制于人。
　　除标明本报记者采访外，其他内容综合《京华时报》《东方今报》新华网人民网
　　国产系统在哪儿？
　　红旗Linux：在2006年国务院发布的《国家中长期科学和技术发展规划纲要》中与载人航天、探月工程并列为16个重大科技专项之一，但目前开发商中科红旗已宣布倒闭。
　　银河麒麟(Kylin)：由国防科技大学、中软公司、联想公司、浪潮集团和民族恒星公司合作研制的开源服务器操作系统。不过其从发布以来备受抄袭指责。
　　中标Linux：中标普华Linux是上海中标软件有限公司的操作系统产品。但使用者主要是中国移动、中国电信、中国联通的3G业务。
　　COS：2014年1月15日中国科学院发布了具有自主知识产权的操作系统——中国操作系统COS (China Operating System)，目前来看相关产品截图、介绍等信息还很少。