專家：為安全買Vista？稍安勿躁

| | | | | | 留下回應

    

Windows Vista相較過去大幅強化安全性，但很少專家認為這點值得消費者掏腰包升級。

微軟於周二正式推出Vista消費版本。這家軟體巨人宣稱Vista是有史以來最安全的Windows，而這也成了微軟不斷強調的重點。

「安全是大多數人想買Windows Vista最主要理由，」微軟Windows部門主管Jim Allchin一年前這麼對CNET News.com表示。「就算消費者對家庭娛樂沒興趣，也不是某一方面的專家，他們也會覺得用Vista會更安全、穩當。」

如今Vista終於上市了，微軟的安全強化受到專家的讚賞。不過大多數人仍然不覺得有必要拋下還很好用的Windows XP SP2電腦，然後花200美元升級到Vista。

「只要XP使用者能正常更新修補程式，其實沒有必要趕流行馬上就買一套Vista，」電腦維修與支援供應公司Rescuecom主管David Milman說。「基於荷包和實用考量，我們建議等你要換新PC時再升級不遲。」

一如過去，微軟成了它自己最大的競爭者。2004年八月推出Windows XP更新版SP2已大幅增添PC必備的安全防護，之後微軟又推出了Internet Explorer 7及Windows Defender反間諜程式工具。因此，舊的Windows其實對許多使用者而言已經很夠用了。

「升級到Vista貴得很，不只是軟體，硬體也是，」Gartner分析師John Pescatore說。「如果你的Windows XP SP2 PC安裝IE 7，加上常見的第三方防火牆、防毒及反間諜程式工具，只要定期更新修補程式，你的PC就十分安全了。」

微軟表示，Vista是第一個將安全納入開發考慮的用戶端Windows版本。這意味它可被攻擊的程式碼錯誤比較少。Vista也加入多項強化作業系統安全層級的技術與功能，同時也能在攻擊發生時加以阻擋。

「從內部安全角度來看，Vista比XP領先了好幾光年，」Burton Group分析師Pete Lindstrom說。「但它重不重要取決於市場，要知道，已經好一陣子不曾發生重大安全問題，而消費者的記憶是短暫的。」

如果大部份消費者都像南伊利諾州大學學生Brian Lambert一樣，微軟可能要擔心了。「若拿Vista和Windows XP SP2來比較，光是多安全一點並不值得我花這個錢，」他在CNET News.com的Vista Views座談會上指出。

但NPD分析師Chris Swenson則認為有很多消費者會偏好內建安全功能的Vista，而不是在XP機器上加裝一堆防護功能。

「為了更安全一點，很多人不是買一台新的Vista PC，就是在最近買的XP機器上升級Vista，」Swenson說。

專家不約而同指出，如果你是因為電腦太舊或問題太多而想換台Windows PC的話，Vista是你最好選擇，就算你想買的是Mac也是一樣，安全抓蟲專家David Litchfield說。

「如果你想買新PC，則Vista內建的安全功能可望使它在Mac OS X等眾多選擇中出線，」Litchfield說。「蠕蟲與軟體臭蟲滿佈的年代已經過去。最近的安全趨勢顯示，微軟像是XP SP2強化安全的作法是對的。而Vista也將再一次證明這點。」

Litchfield及其他安全專家對Vista的安全讚譽有加，特別是它乃是根據該公司用以在產品出貨前檢查出漏洞及錯誤程式碼的「安全開發生命週期」流程。同時，微軟也力圖因應想在Vista出貨前破壞它的駭客。

「簡單地說，XP SP2已是Windows安全的大躍進，但XP SP2並不像Vista那麼系統化、由上而下重新翻修那樣地安全，」獨立安全研究專家Dan Kaminsky說。「XP SP2做了表面安全，Vista則將安全做得更深，它是更向前邁了一步。」

Kaminsky是微軟邀請來入侵Vista的二十多個駭客之一。這項活動進行了約八個月，微軟也對駭客們的意見相當重視，他說。「我們要求的他們都做到了，」Kaminsky說。「安全社群罵微軟罵了好幾年，微軟也該罵，但是他們都聽進去了。」

以微軟為主題撰寫部落格的Robert McLaws更是鼓吹大家去買Vista。他建議大家儘可能都買一套。「安全是Vista最大特色，每個家中有電腦人的都應該趕快去買。」他說。

不過Vista也並非完美無缺。事實上，微軟早在Vista上市前已公佈安全修補程式了。

「想要完全沒有弱點、沒有攻擊是不切實際的，」Directions on Microsoft分析師Michael Cherry說。「充其量我們只能期盼弱點與攻擊數量減少，而兩者出現相隔時間能拉長。」

沒有軟體是沒有漏洞，而微軟則是最急於說這句話的人。

「雖然我們大幅提升Windows Vista的安全性，我們也相信它是市面上最好的作業系統，但我一直強調，它需要有一定技能的人才會用，也不是全然無懈可擊；我也沒見過有任何軟體是，」Allchin上周在公司的部落格中寫道。

但有些人批評微軟把太多安全功能保留了給高階版本的Vista獨享。Vista有五個版本（在開發中國家則多了個Starter版），但只有旗艦版(Ultimate)—最貴的那個—具備完整的安全防護。

而今天，許多現實世界中的惡棍也來到了網路上，藉由入侵不知情的網路使用者電腦以謀取暴利。Vista恐怕是下一個目標。

「我不希望大家以前有了Vista他們的電腦就能長治久安，因為根本不是這樣，」McLaws說。「網路犯罪的本質已快速轉變；以前是電腦功力高強的小孩相互較勁，現在則是如假包換的罪犯。」(鍾翠玲/譯)