史上最受欢迎的桌面操作系统WindowsXP在服役13年后进入了生命倒计时。微软将在4月8日后停止对XP的支持服务,这意味着在每个月的第二个星期二,微软给用户推送Windows更新补丁将不再出现在XP用户的电脑上,这个失去保护的“老兵”已彻底被微软抛弃。
对于众多网友来说,XP有着难以割舍的感情,很多人与电脑的第一次亲密接触都始于XP系统的开机声和那张蓝天白云的风景图。面对众多用户的坚守,微软如此狠心地舍弃XP,凸显作为软件厂商的微软急于用产品更新换代变现的软肋,同时,XP退役对企业和个人的影响巨大,微软也在背负着法律风险。
留守贴士
如果不想花钱升级新系统,或者买个新电脑,用户最好记住下列操作:
1.安装微软提供的所有XP补丁,并将重要资料进行备份。据悉,微软在4月8日停止更新时还将发布最后一次补丁。
2.使用可升级的安全软件,以此降低系统被攻击的风险,同时慢慢进行系统升级。
3.对于没有接入互联网但又使用WindowsXP的生产系统,可以禁用或限制使用USB设备,内网部署杀毒软件,只启用必须的系统服务,不需要使用的服务全部用安全策略禁止启动。
4.下载新的浏览器。4月8日,除了终止对WindowsXP的支持,内置在XP系统中的IE6的用户将无法再收到产品的安全更新,也无法再取得来自微软的技术支持。XP用户应将IE6立即升级到XP最高支持的IE8,或者更换成继续提供支持的第三方浏览器。
□事件
微软:更换新系统吧
“距离微软停止WindowsXP支持服务还有6天”,微软中国官网倒计时页面继续提醒用户及时做好迁移工作。不过,停止支持服务并不意味着装有XP的电脑不能运行。据微软方面介绍,4月8日以后,微软将不再为XP提供新的安全升级、非安全修补程序、免费或付费辅助支持,及在线技术内容更新等,这意味着,未来仍在运行XP的电脑将更容易受到安全风险与病毒的攻击。
未来该怎么办?微软提出的解决方案似乎简单粗暴:直接升级到较新的Windows操作系统,或者淘汰现有电脑。目前,微软最新的操作系统Window8普通版售价为888元。尽管微软为了鼓励用户向Win8迁移推出了一些升级大礼包活动,但更换新操作系统仍意味着需要多花钱。
用户:说再见不容易
自上周起,湖北的刘女士的电脑就开始收到由Windows update发送的弹出通知,通知XP支持将于2014年4月8日终止,但她直接点击了“不再显示”。刘女士之前已经在报纸看过相关报道,对她来说,家里的电脑主要是用来听歌、看看影视剧、日常办公,本来使用率也不高,XP系统还将继续用。
和刘女士想法一致的不在少数。根据互联网消费调研中心的调查,80%的网友知道微软将放弃XP,但仍有超过六成网友表示将坚守XP,这些用户或在2亿以上。“不习惯新系统”是用户离不开XP的主要原因之一,这部分网友比例达到42.7%;此外,担心常用软件游戏不兼容、升级太麻烦、硬件配置低、升级系统太贵也是用户坚守XP的重要因素。
□影响
企业用户影响大
相对于普通用户,微软停止对XP的支持服务,对企业用户影响更大,因为很多企业的工作平台都基于XP系统,升级到高版本或出现办公软件不兼容的情况等。
根据国家计算机病毒应急处理中心联合北信源对465家企业的调查,有44.4%的企业用户选择继续使用XP系统。其中,硬件比较低端不能升级到Windows高版本;担心升级后速度变慢;应用软件系统不能升级到Windows高版本(在医院行业特别明显);需要等待行业主管或信息安全主管部门(如军工、保密)的安排等成为企业继续留守XP系统的主要原因。但留守XP,意味着企业的电脑更容易受到安全风险与病毒的攻击。
据外媒报道,爱尔兰政府已花费450万美元向微软购买了“延长一年XP服务支持”,而英国五大银行也向微软支付费用购买额外支持,以保证其系统安全运行。
ATM受影响有限
除此之外,由于全球95%ATM机均使用XP系统,XP退役一度引发对ATM机安全性的担忧。不过,360安全信息专家安杨向记者解释,XP停止支持并不会对国内ATM安全性造成影响。“国内ATM机本来就不打操作系统补丁,并且ATM专用网络与外网是物理隔离,无法通过网络在ATM机内植入木马病毒,此外,国内的ATM机封锁了USB等输入接口,无法通过外接设备植入木马病毒或篡改系统配置。ATM机安全性还是相对较高的。但从长远来看,银行ATM也面临升级操作系统的压力。”
国内最大ATM机厂商广电运通在接受记者采访时表示,“从技术上来说,更换操作系统不困难,但ATM操作系统升级是一项系统工作,具体实施方案需要结合银行方的评估和论证。”广电运通方面还强调,微软停止对XP的更新服务,以后ATM操作系统升级到Win7或其他,也是自然的趋势。
□疑问 XP真的不安全?
对于放弃XP的原因,微软除了表示XP很难满足用户在现代办公和娱乐的需求之外,XP也不足以应对当前网络安全的威胁。根据微软提供的来自100余个国家和地区以及全球10亿余台计算机系统的报告,在XP系统被感染的可能性要高出六倍。
XP系统真的如所说的那么不安全么?360安全专家安杨告诉记者,微软在系统升级换代的过程中,在Win7、Win8中陆续加入了一些新的安全特性,能够在一定程度上降低木马病毒感染的概率。但Win7、Win8也并非绝对安全,只是增加了黑客攻击的难度和门槛。
北信源安全顾问李鹏指出,“如果是简单使用电脑,对操作安全性没有太多要求,安装好所有补丁,以及一些安全防护软件,不升级问题也不大,但如果需要处理重要信息或经常使用网银的用户,建议还是尽早更新系统。”
涉嫌霸王条款?
针于微软停止XP支持服务,不少法律界人士指出,微软做法不符合有关法律规定,并没有照顾消费者的利益。
据悉,用户在安装XP等正版软件时,都必须同意《许可协议》和《补充协议》的诸多限制性使用条件。经记者查阅,微软最终用户许可协议中规定“就通过使用软件而提供给您的或为您准备的任何基于Internet的服务而言,Microsoft保留停止这类服务的权利”、“因使用或无法使用本软件而引起的任何损害,包括但不仅限于业务利润损失、业务中断、业务信息丢失或其他金钱损失导致的损害,概不负责”。
在知名IT法律专家、中国网络法律网首席法律顾问赵占领看来,这些条款涉嫌霸王条款,单方减轻自己责任。“使用产品给用户造成损害时,应该查明造成损害的原因在于谁,如果是因为一方没有提供合同业务的服务,则应向用户承担责任。”赵占领称,是否属于霸王条款需要工商部门认定,或者在用户起诉个案中,由法院来认定。赵占领表示,对于因微软单方终止合同引起的损失,消费者有权利起诉。
对此,微软大中华区副总裁、消费渠道事业部总经理张永利回应称,购买XP的消费者相当于购买了软件产品许可。在《最终用户许可协议》上,微软并未承诺在原始保修期外继续提供支持服务。针对XP的免费支持和服务,无论是来自微软、销售商或OEM厂商,都已经远远超过了中国合同和法律规定的保修期限。因此,并没有相应的义务来提供原始保修期外的支持服务。
□点评
放弃并非只为安全考虑
在安杨看来,除了安全层面的顾虑,XP退役还与微软战略需求、投入产出比有很大关系。
据悉,在发布XP之后,微软先后发布了Vista、Win7、Win8、Win8.1等操作系统,微软也自2008年6月30日就已经停止了XP的零售版销售,而OEM版本在2010年10月22日也停止销售,鼓励用户迁移到更高版本操作系统。
但实际上,这种迁移并不特别成功。根据市场研究公司NetApplications的数据,在全球市场,2014年1月,XP的市场份额为29.23%,微软最新的Win8及Win8.1仅为10.58%。而具体到中国,根据互联网实验室的数据,XP的市场份额占比为73.5%,XP用户数约3.5亿。
在李鹏看来,XP的高市场占有率一定程度上也抑制了后期新版操作系统市场份额的扩大,微软想通过鼓励用户迁移Win8,扩大新一代系统的销量。
微软首席财务官艾米·胡德坦承,截至2013年12月31日的2014财年第二财季,Windows授权整体规模上升,10%的增长可以归功于XP的终结以及对企业版Windows的更新。
企业级用户是主要目标
艾媒咨询CEO张毅也告诉记者,此次XP退役,能给微软自身带来巨大商机。“微软目标可能更加集中在企业级市场,企业级服务给微软带来巨大收益。”张毅表示,在目前国内消费级市场,盗版获取成本非常低。此次鼓励用户升级到更高版本系统,很多会选择直接升级到盗版软件。而对于企业来说,本身面临正版化压力,升级本身就能为微软带来一定的系统销售许可收入,若额外达成协议继续提供支持,还需支付额外费用。
微软中国方面向记者介绍,如果政府或者一些大企业到期没来得及升级,可以再购买XP退休日之后的一个特殊的服务方案。微软大中华区副总裁兼市场战略部总经理谢恩伟此前在接受记者采访时也表示,4月8日之后,对XP需求的客户,微软将提供有偿服务,继续提供XP支持。
□未来
安全厂商或逐利XP防护
在艾媒咨询CEO张毅看来,除了微软自身,XP退役也给目前针对XP退役推出各种解决方案的安全厂商带来了争夺用户和品牌影响力的好机会,安全厂商对XP的防护也成为新的逐利点,预计新增的信息安全市场规模相当可观。
在北信源看来,根据此前调研结果,XP退役的过渡期可能还需持续1-5年,新增的信息安全市场规模预计也会达到50亿至60亿。
截至目前,包括百度、金山、360、北信源、瑞星、腾讯、趋势科技等在内的几乎所有涉及信息安全的厂商都瞄准了这块蛋糕,推出了针对XP系统退役后的免费安全解决方案。微软中国、联想和腾讯还共同发起“扎篱笆WindowsXP用户支持行动”,提供包括“系统升级援助”、“XP系统安全主动防御”、“XP救援服务站”、“XP用户专版安全软件”在内的一系列安全服务。据记者了解,虽然目前相关支持服务均免费,但并不排除以后有厂商会提供收费服务。
金山毒霸安全专家李铁军也指出,在过渡期内,由于安全风险的加大,在一定程度上会促进信息安全市场规模的扩大,但由于目前网民的安全软件覆盖率已经很高,对市场规模的扩大作用也比较有限。
>>特写
网络XP靶场诞生检测安全软件防护能力
值得注意的是,最近技术公司禾天智汇在国内开启首个网络XP靶场,重奖悬赏白帽黑客来攻击安全软件,以此测试安全软件对XP系统的真实防护能力。据介绍,XP挑战平台是基于WindowsXPSP3(主流版本)无补丁环境,用来模拟微软停止服务后漏洞百出的XP系统,而打靶对象是国内用户量较大并宣称可以保护XP的安全软件,包括360安全卫士、金山毒霸以及腾讯电脑管家等。挑战时间设在4月5日,而挑战结果则于4月8日公布。
对此,有安全专家向记者称,这种针对XP的靶场的确在国内是首次设立,但测试的设计存在一定问题。“2008年微软发布WindowsXPSP3安装包是在2008年,之后虽然未继续发布更新版,但后续挖掘出许多漏洞并推出很多新补丁,无补丁环境下的挑战并不合理,要挑战也应基于WindowsXPSP3(主流版本)的全补丁环境。”
□延伸
国产系统可趁机抢地盘
中标软件市场总监李震宁向记者透露,微软此次XP退役将给公司带来机会。“许多服务器使用中标操作系统的部委和企业,也主动接洽希望将桌面操作系统一并替换成Linux。中标软件方面也希望能实现XP用户10%的替换,夺取市场。”
李震宁称,企业级操作系统主要用于办公,使用内网的特殊行业操作系统还需专门定制,不太会抗拒,但对于个人用户来说,商用时多少会有阻碍。“还是希望先培养用户习惯,毕竟国产操作系统和Windows操作系统使用习惯有差异。”
据他介绍,每年政府都会在5、6月和8、9月集中正版化采购,但目前正版软件采购网目录上也仅剩中标麒麟和中科方德两家。
中国工程院院士倪光南也表示,XP停止服务,国产化替代可分两步走。一是不将Windows8列入政府采购目录,政府和重要行业不升级到“视窗8”;二是替代微软接管XP的支持服务,在此过渡期间,可对中国XP用户使用可信加固技术,一两年后,用国产系统进行替代。
硬件软件适配也有市场
值得注意的是,微软4月8日还将一并停止对Office 2003的支持服务。届时Office2003虽能继续使用,但安全更新、协助支持、联机内容更新以及来自MicrosoftUpdate的软件更新都会停止。
在李震宁看来,在企业用户文档软件替换上,金山的WPS和中标普华Office办公软件也有很大的发展机会。
金山办公软件CEO葛珂也在接受记者采访时表示,在桌面办公软件领域,由于微软占据了先机并且控制了标准,在过去20多年里牢牢把控着市场。但是随着互联网以及移动互联网的迅速发展,凭借对用户移动办公需求的深刻理解,金山办公软件已经看到了超越竞争对手的机会。此前金山财报也显示,WPS移动端月活跃用户数已达3400万。
李震宁同时还称,操作系统相关产业链上,在硬件领域,如打印机,不少旧硬件并不支持微软新的操作系统,但Linux却能很好兼容,不排除XP完全停止服务后,用户为使用旧的硬件选择Linux操作系统。