Vista：是IT业的天堂还是地狱

　　史上最安全的操作系统？

　　尽管大多数的电脑安全专家都表示，相对于视窗XP，视窗Vista要安全得多，前者5年多来被发现了近百个重大安全漏洞。但是，就连微软公司自己也承认，视窗Vista不是一道密不透风的墙，微软操作系统软件高级产品经理斯蒂芬·托勒斯表示：“攻击者将找到漏洞，这毫无疑问。

　　事实证明托勒斯是对的。视窗Vista操作系统的蜜月1月31日就结束了，一个语音识别功能方面的安全漏洞被发现并被公布在互联网上，它能够让远程攻击者使用预先录制的语音指令在Vista系统上执行恶意程序。

　　黑客乔治·奥在试验基于语音的黑客技术时发现了这一漏洞。乔治·奥说，他能够使用在Vista系统的扬声器上播放的语音指令访问Vista开始菜单和运行程序。

　　继语音识别软件缺陷被微软确认以后，还有安全专家宣称找出了Windows Vista中的致命弱点，它们都具有的共同特征是：并非Vista本身的漏洞，而是外围设备和软件的原因引发的安全防线失守。第一个漏洞出在鼠标和键盘系统上，它可能会导致系统从键盘鼠标的控制上被劫持，可能会引发恶意的，未经允许的删除文件、文件夹、音乐、种子和其它重要文档。听上去和语音控制破坏系统一样神秘，但相关人士透露这一缺陷是因为键盘和鼠标的API可以通过穷举的方式突破加密防线，获取到键盘和鼠标的光标信息。第二个漏洞竟然是开发平台Visual Studio上，更为不可思议的是，这一缺陷可能会导致攻击者在你的机器上编译他们想要的任何代码，这是非常危险的。

　　另外，美国国家安全局（NSA）这次成为微软新的合作伙伴，负责保护全球数百万用户的电脑安全。在帮助微软公司改善产品安全性能的合作中，美国国家安全局一直提供着无偿服务。微软称，这也不是第一次获得美国国家安全局的帮助。4年前，微软就联手间谍组织专家对Window s XP和Windows服务器2003版本进行测试评估。由于国防部有大量的人员使用微软的产品，美国国家安全局意识到确保系统的安全关系自身的利益。据报道，在加强其操作系统产品安全性方面，微软公司还获得了政府其他机构及某些国际组织如北约组织等安全专家的帮助。

　　问题在于，这一标榜自身有安全感的消息却引来美国以外的商业用户和政府用户的不安。被美国国家安全局插手后的操作系统不是更加“不安全”了吗？

　　微软的独角戏

　　另外一个让微软非常尴尬的问题是，在不到半个月的时间里，在我国和其他国家，都发现了Vista不兼容不少应用软件和服务。

　　苹果公司首先警告iTunes用户，软件可能存在和Vista不兼容的问题。然而，苹果公司最近发布的一个文档显示，没有一款苹果开发的W ind ow s软件能够和Vista保持兼容。

　　韩国，三星电子表示，他们发现部分其数字音乐播放器产品存在和微软最新的Windows Vista操作系统不兼容的问题。根据韩国联合通讯社的消息，韩国另外一些规模较小的厂商也发现了类似问题，当中包括著名的ReignCom和Cowon Systems。

　　在我国，目前发现了Vista不兼容QQ。一家电脑公司的工程师进行了测试体验，发现QQ与新系统出现了兼容问题———在Vista上运行QQ会出现蓝屏死机等现象。据工程师介绍，QQ有键盘加密技术。测试中，当键盘加密技术相关文件被删除后，再次运行QQ，蓝屏问题就可临时解决。

　　韩国政府官员1月底甚至警告国内用户称，现有互联网和电子商务网站同微软Windows Vista操作系统之间缺乏兼容性，因此普通消费者现在不要急于升级到Windows Vista。韩国信息通信部联合韩国政府行政、民政部及金融监管局向韩国用户警告称，目前大多数韩国网站使用的Active X与Vista的兼容性并不好，因此普通用户不要急着升级到Windows Vista操作系统。韩国信息安全和隐私局局长Byungjo Suh表示：“网络银行、电子政府服务、互联网在线游戏门户网站、互联网购物网站和其它主要网站目前并没有遇到Vista兼容性问题。但是，消费者如果计划升级Vista，我们强烈建议这些消费者能够在升级之前确认Windows Vista同这些网站不存在兼容问题”。韩国政府官员称，该国国内的Windows Vista用户可能会在以下几个方面遇到问题，即在执行安全证书和键盘安全程序时，可能会遇到问题；用户下载电子文件时，显示不稳定并打印错误通知；用户在装载过程中会遇到视频上传和下载突然中止问题；用户运行音频文件或Flash文件时会遇到错误通知等。韩国政府称，问题主要是ActiveX脚本语言同Windows Vista安全功能及用户账号控制之间存在兼容性问题。

　　微软在接受记者采访时这样回复：“作为微软有史以来最高质量、并经过最全面测试的版本，在Windows Vista开发和本地化的过程中，微软与包括腾讯在内的众多合作伙伴都进行了基于W in－d ow s Vista的兼容性测试，微软中国技术中心也为合作伙伴提供了充分的软件兼容性测试支持。目前，我们非常高兴地看到包括很多国内的知名厂商在内的众多第三方应用提供商的软件和服务都能够与Windows Vista兼容并正常运转。”问题在于，已经出现的几起不兼容事件无疑使消费者降低了对Vista的信任度。

　　最后，由于Vista功能强大，包括AV编辑、图像管理、安全杀毒、备份还原、家长控制、PIM、邮件收发、网络搜索等众多功能都无缝集成到了Vista当中，同时，微软以安全为理由，拒绝开放Vista的底层界面，直接导致很多杀毒、防火墙等安全类软件不能正常运行。因此，对于整个IT产业，Vista会是天堂还是地狱，也许只有等待时间来检验了。可以肯定的一点是，在产品技术多元化的今天，微软试图包打天下必将遭到来自天下的更加猛烈持久的围攻。

(责任编辑：韩建光)