網絡威脅多變 Vista非靈丹妙藥

【大紀元記者余懷雋編譯報導】微軟千辛萬苦，大力提升視窗作業系統的安全性能，終於發行了新一代作業系統Vista，希望能夠減少網絡上各種破壞性程序對電腦的攻擊。但業界對微軟的Vista 褒貶不一。 

　　美聯社報導，微軟之外的研究人員認為Vista 不會改變目前網絡的安全狀況。因為Vista 所謂的「新」安全功能有部份已經用在舊版的XP作業系統上。令人氣餒的是，對於像Vista 如此複雜的系統，一定有它的安全漏洞，只是尚未被發現而已。 

　　另外，最主要的是因為網絡威脅的詭譎多變的天性。儘管微軟堵住了一些漏洞，但病毒、蠕蟲和其它有害程序的攻擊手法也在不斷的演進。 

　　賽門鐵克（Symantec Corp）新穎科技總監弗裡德裡希（Oliver Friedrichs）指出，微軟所做的安全防護，僅僅是解決昨天的問題。 

　　此項說法會使微軟非常不滿，因為微軟認為Vista最大的賣點，也是公司、消費者需盡快購買的原因就是讓其非常自豪的安全防護。事實上，微軟就是為了增強Vista的安全防護，才會對上市時間一延再延。Vista的企業版本已經上市，但個人消費者則必須等到2007年1月30日。 

　　對加密軟體公司PGP Corp.首席技術長卡拉思（John Callas）而言，微軟此重要安全升級，雖非驚天動地，但也是個很大的改善。消費者需要注意的是，一些Vista的安全防護需要最新64位元運算晶片才可啟動，而當今普遍電腦使用的是32位元運算晶片。 

　　不過，所有版本的Vista都有包含大部份的安全防護，包括：內建「防護者」（Defender）增強防火牆。這一套新的防火牆可以自動提醒使用者任何偵察軟體的侵入。 

　　Vista其中最大的改變就是使用者對於電腦的設定有更大的控制。 

　　在舊版的作業系統，使用者可以修改程式設定，造成外人可以蓄意的操控。而現在Vista則要求使用者輸入密碼之後才能修改重要的系統設定，這項功能類似於麥金塔與Linux作業系統早已採用多時的安全措施。 

　　Vista對於公司電腦管理員還有一個好處，就是可以關閉USB插口。此舉可避免員工竊取資料或是將病毒由行動碟帶入公司的電腦系統。 

　　儘管有大幅度的改變，Vista並不是網絡安全防護的萬靈丹。蓄意的駭客還是可以入侵，只是會比較困難。但是微軟公司執行長Steve Ballmer就在紐約的Vista銷售會場拍胸脯保證，因為改進以往舊作業系統的弱點，提供緊急修補程式的次數一定會大幅降低。 

　　Vista所宣稱的安全效能，卻招到許多專家質疑。 

　　賽門鐵克安全機制應變中心總監Friedrich就說，Vista號稱所能擋下的自動病毒，在2006年已經大幅減少。另外，造成近年來大區域電腦中毒的兇手、如：疾風病毒等，出現的次數也並沒有往年的頻繁。原因是微軟的在兩年前提供給ＸＰ作業系統的更新檔案Service Pack 2，就已經能擋下這些病毒，並不需要Vista作業系統。 

　　Directions on Microsoft公司分析師Michael Cherry也認同此看法。XP與Vista所能提供的安全防護效能大同小異。 

　　分析師也提到，現在的惡毒攻擊的目標不在是大範圍的使電腦癱瘓，而是選擇性的竊取使用者的身家資料。這也意味者提高網絡軟體的安全性才是最迫切的，而不是作業系統。 

　　Sophos PLC公司最新研究發現，取代Outlook Express的收信軟體視窗郵件（Windows Mail），可以擋下部份的惡意病毒，但是網絡收發信件的網站卻讓它們輕易通過。因此，Vista作業系統雖不能一下解決所有的安全問題，但卻是邁向無病毒世界的一小步。◇