> 　　近几个月来，互联网上的蠕虫攻击一浪接一浪。对此，微软正考虑一项前所未有的应对措施：令Windows操作系统、甚至Office办公软件的自动下载和安装安全补丁功能成为默认选项。不过有专家表示，如果微软真的要采取这项非常措施，该公司首先必须提高其补丁及发送这些补丁的Windows升级系统的质量。



　　尽管微软最近的补丁或多或少都出现了一些问题，然而对大部分人来说，打开Windows的补丁自动下载安装功能是有好处的。早在“冲击波”病毒出现的一个月之前，微软已经发布了修正被该病毒所利用的漏洞的安全补丁。用户只要安装了这个补丁，其计算机就能免受“冲击波”的感染。但是，许多人都是在系统中毒之后才知道这个补丁的存在。



　　系统安全公司TruSecure的技术总监Russ Cooper表示，商业用户并不需要安装微软发布的每一个补丁。但是他同时建议，那些没有掌握专门安全技术的用户最好把所有补丁都打上，而且越快越好。“对于大多数用户来说，他们不喜欢通过自己手动来完全系统升级，他们希望所有这些工作都能够在不知不觉中自动完成。”微软客户部的产品管理主管Greg Sullivan则强调，无论安全升级是否会自动化，这项工作都不会是强制性的。届时，微软的程序将会弹出一个新闻广告，敦促用户安装相应补丁、使用防火墙和杀毒软件。



　　另外，微软还在考虑是否应增强Windows自带防火墙的功能，并在未来的Windows版本和service packs使之成为默认设置。那么，即使XP的用户没有打上RPC修正补丁，但是他们仍然能通过系统的网络设置来使“冲击波”病毒不起作用。诚然，以微软的能力，他们决定能够为用户带来一个相当理想的防火墙。但是正如Cooper分析的那样，微软此举将损害Zone Labs和其他第三方防火墙开发商的利益，美国司法部很可能又会以“垄断”之名来找这个软件巨人的麻烦。



　　其实，补丁自动下载功能并不新鲜。America Online的用户在下线时常常会发现其电脑正在进行神秘的，冗长的下载；而顶级的反病毒软件都有自动更新病毒库的功能。但是，用户对Windows XP和Office XP激活功能的不满，反映了人们并不希望软件制造获得有关自己计算机的信息，特别是当这个软件制造商是微软的时候。



　　微软的安全漏洞修复工作应该可以做的更好。Cooper表示，微软Windows Update新闻组的订户，经常会报告一系列在升级过程中遇到的故障或麻烦；更糟的是，Windows Update向一些用户报告，RPC补丁已经在它们的系统上安装了--但是实际上却没有，即使是Cooper这样的专家，也不能轻易的弄清楚补丁是否真的已经装上。不过Cooper指出，大部分人在安装补丁的时候都不会遇到麻烦，遇到问题的用户大概只有百分之一。



　　而隐私问题顾问Richard M. Smith则认为，在微软把自动升级设为默认选项之前，该公司应该把Windows系统许多潜在的缺陷（通常是一些没有什么作用的功能组件）给屏蔽掉。例如，Messenger service可以让那些垃圾信息发送者向指定的IP地址远程发送自动弹出的文本信息。Smith不相信，微软会像其自称的那样，对系统安全充满激情。“我不认为他们做到了他们自称的那样，写出了更安全的软件”，除非这点发生了改变，否则Windows的用户只能继续忍受无休止的补丁。



出处：PConline