微软警告XP用户，若不升级将遭零日漏洞

北京时间8月17日消息，据国外科技网站PCWorld报道，日前微软向Windows XP用户发出警告，如果不尽快远离Windows XP、升级到更高系统，

那么今后将永难摆脱遭受“零日漏洞”攻击的可能。


微软此前多次提醒、劝导和恳请用户，在明年微软对Windows XP这款老的操作系统结束支持之前要离开这一操作系统。而如今，微软一改劝导

和恳请语气，正式警告用户：如用户不尽快将Windows XP升级到新的操作系统，他们在Windows XP剩下的时日里可能会遭受“零日漏洞”攻击。


微软将在2014年4月8日结束对Windows XP系统的支持，这意味着至此微软将再发布相关补丁或其他安全解决方案。


就安全方面而言，微软结束对Windows XP系统的支持意味着什么？微软可信赖计算部门（Trustworthy Computing）主管蒂姆·瑞恩斯（Tim

 Rains）表示，“在微软为其支持的Windows版本发布安全更新程序的第一个月，攻击者就开始对这些更新实施逆向工程，试图寻找漏洞，他们

测试Windows XP是否存在这些漏洞。”


瑞恩斯还表示，“如果Windows XP上存在这些漏洞，攻击者将尝试利用这些漏洞编写一些攻击代码。由于微软将不会再为Windows XP提供安全

升级支持，因而Windows XP用户从理论上来讲将永远有遭受‘零日漏洞’攻击的可能。”


“零日漏洞”攻击是指HK在操作系统或其他代码发布安全补丁之前实施的攻击。因在2014年4月后微软不再给Windows XP发布安全补丁程序，因

此HK最终会找到可攻击Windows XP系统的“零日漏洞”。


瑞恩斯还称，2012年7月至2013年7月间，作为受攻击产品，Windows XP系统曾45次出现在微软的安全威胁公告中。其中有30个安全威胁同时

影响到了Windows 7和Windows 8。


瑞恩斯承认Windows XP自身的部分保护功能将有助于减少攻击，以及第三方反恶意程序软件也可能会提供一些保护。但他表示，“面临的挑战是

，你永远不会知道该系统的可信赖计算基础是否仍然可信，因为攻击者已掌握了Windows XP的漏洞，随时可运行他们自己的代码、发动零日攻击。”


但有人辩称，HK近期不会针对Windows XP发动“零日攻击”，反而选择蓄势待发、直至明年4月份后，届时将对大量未受保护的XP电脑发起全面攻击。

瑞恩斯指出，诡异的恶意软件技术只会提高，这意味着你的XP电脑会变得更加脆弱。PCWorld栏目Answer Line的专栏作家林肯·斯佩克特(Lincoln Spector)赞同这一观点。


问题在于，部分XP电脑用户真正太喜欢Windows XP系统了，他们不愿迁移到其他系统，尤其是Windows 8。专家建议，用户可以选择Windows 7，其功能与Windows XP功能类似。


对于Windows XP用户来说，尽管微软劝说消费者升级是为了得利，但它们的确提供了安全保障。因此，如果你仍然在使用Windows XP，的确该考虑进行升级，现在就升级。