绿盟安全月刊->第45期->安全新闻 微软称明年将对Windows将进行免费安全升级

出处：新浪科技
日期：2003-11-07

新浪科技

　　新浪科技讯 美国东部时间10月9日(北京时间10月10日)消息，面对对其软件产品不够安全的指责，微软周四公开了有关于明年年初对其旗舰产品Windows操作系统进行升级的计划，以便让用户在黑客攻击面前感到更加安全。微软表示这次的升级改进将免费提供，主要以Windows XP和Windows Server 2003“service pack”的形式出现。

　　最近一段时间用户对于微软的产品总是受到黑客的攻击感到非常不满，对此微软承诺说要对Windows管理计算机内存的方式进行改进，以便保护用户免遭被称为“缓冲器溢出”的常见软件缺陷的困扰，这种缺陷有可能欺骗Windows系统接受危险的指令。最近几个月出现的一些最具破坏性的攻击活动就与上述缺陷有关。

　　微软还承诺要对其软件中内嵌的防火墙功能进行改进，这种功能过去因为不够有效而受到指责，这次的改进将自动启动升级的防火墙并使得企业用户可以通过中央控制的形式管理每台计算机的防火墙设置。微软首席执行官巴尔默表示：“我们的目标很简单，就是让我们的用户更加安全，我们的承诺就是防止用户受到黑客攻击。”

　　微软表示，这次的改进设计用于同时保护那些未能及时安装微软补丁的用户。例如，即使用户未能安装“冲击波”蠕虫病毒补丁，启动Windows内嵌防火墙也可以使系统受到保护。批评人士指出，微软发布的补丁过多，这使得负责为企业计算机系统安装补丁程序的管理员工作量过大，而且补丁有可能与其他程序发生冲突。

　　为此，微软承诺说将开始按月发布补丁而非每星期发布一次，同时使得补丁更容易安装，并在与现有软件发生冲突时可以及时删除补丁。但微软表示，如果发现有黑客针对其软件缺陷发动攻击，仍然会在月中时发布紧急补丁。微软还称将开通新网站来帮助用户确定何时有必要安装补丁。（陈立荣）