漏洞渐现兼容不佳 Vista是天堂还是地狱

　　耗时5年、耗资60亿美元、被微软寄予厚望的WindowsVista，没有得到梦想中的掌声和鲜花，没有等来当年消费者搭起帐篷连夜排队等候Windows95发售的盛况，迎接它的几乎是清一色的口诛笔伐。在消费理性不断回归的今天，在电脑软硬件功能空前够用的今天，被牵着鼻子走了十几年的消费者，再也不能容忍微软一厢情愿的升级游戏。

　　但不能成为微软新的摇钱树，反而可能成为微软帝国走向衰落的导火索。”

　　致命的“三高”

　　首先导致消费者不满的就是Vista存在的致命的“三高”：对硬件高配置的依赖、高电耗、高价格。

　　微软公布的运行Vista所需的最低配置，其中包括1GHz32位(x86)或64位(x64)处理器、1GB系统内存、40GB硬盘容量，15GB可用空间、DVD-ROM光驱等。北京海龙电子商城一位摊主介绍说，如果想使用微软的新版操作系统，必须保证电脑的CPU、硬盘、内存、声卡等多个重要部件是高端配置，而内存至少需要1G的，如果玩大型游戏而且不希望画面磕磕绊绊，就要为它配上1.5G以上的内存条。因此，想攒一台Vista电脑，即使不配显示器也需要4000元以上。

　　“Vista操作性系统好比是一个1000平方米的别墅，为了将别墅装扮漂亮，室内所有房间的家具必须是贵重的。但是，对于一个上班族来说，经常使用的房间建筑面积不会超过100平方米。减去8小时的上班时间和睡觉时间，你每天有多少时间会在自己的豪宅内踱步呢？既然现有的XP操作系统能满足要求，我们何必为了紧跟微软的步伐而花费不必要的银子呢？”一位电脑玩家写下了这样的评论。

　　与以前版本的Windows操作系统相比，WindowsVista系统的界面漂亮了不少，但是浮华背后付出的代价也比较大，它使系统的耗电量大大增加了。某不愿透露名称的硬件厂商对Vista操作系统进行了内部测试后发现，在平均功率模式下运行Vista操作系统的时候，笔记本电脑电池寿命明显缩短了不少。

　　对于那些想获得更长电池寿命的用户，微软公司建议用户们将Vista系统转换到基本主题下使用。在基本主题模式下，系统关闭了许多功能比如Flip3D功能、应用程序缩略图功能等。

　　为了应对日益猖獗的盗版问题，Vista中文版将不再采用全球统一售价，其在中国的售价将调低45%，OEM版本更将调低70%；微软之前也公开表示，Vista中文版的售价将全球最低。

　　然而在连邦的报价中，Vista中文版为2060元，高级版为2560元。已有不少网友坦言Vista售价过高，不会购买。更为尴尬的是，很多用户表达了对盗版Vista的期待，在针对网友的一项调查中，超过七成参与者坚定地站在了“盗版”的身边。

　　史上最安全的操作系统？

　　尽管大多数的电脑安全专家都表示，相对于视窗XP，视窗Vista要安全得多，前者5年多来被发现了近百个重大安全漏洞。但是，就连微软公司自己也承认，视窗Vista不是一道密不透风的墙，微软操作系统软件高级产品经理斯蒂芬·托勒斯表示：“攻击者将找到漏洞，这毫无疑问。”

　　事实证明托勒斯是对的。视窗Vista操作系统的蜜月1月31日就结束了，一个语音识别功能方面的安全漏洞被发现并被公布在互联网上，它能够让远程攻击者使用预先录制的语音指令在Vista系统上执行恶意程序。

　　黑客乔治·奥在试验基于语音的黑客技术时发现了这一漏洞。乔治·奥说，他能够使用在Vista系统的扬声器上播放的语音指令访问Vista开始菜单和运行程序。

　　继语音识别软件缺陷被微软确认以后，还有安全专家宣称找出了WindowsVista中的致命弱点，它们都具有的共同特征是：并非Vista本身的漏洞，而是外围设备和软件的原因引发的安全防线失守。第一个漏洞出在鼠标和键盘系统上，它可能会导致系统从键盘鼠标的控制上被劫持，可能会引发恶意的，未经允许的删除文件、文件夹、音乐、种子和其它重要文档。听上去和语音控制破坏系统一样神秘，但相关人士透露这一缺陷是因为键盘和鼠标的API可以通过穷举的方式突破加密防线，获取到键盘和鼠标的光标信息。第二个漏洞竟然是开发平台VisualStudio上，更为不可思议的是，这一缺陷可能会导致攻击者在你的机器上编译他们想要的任何代码，这是非常危险的。

　　另外，美国国家安全局(NSA)这次成为微软新的合作伙伴，负责保护全球数百万用户的电脑安全。在帮助微软公司改善产品安全性能的合作中，美国国家安全局一直提供着无偿服务。微软称，这也不是第一次获得美国国家安全局的帮助。4年前，微软就联手间谍组织专家对WindowsXP和Windows服务器2003版本进行测试评估。由于国防部有大量的人员使用微软的产品，美国国家安全局意识到确保系统的安全关系自身的利益。据报道，在加强其操作系统产品安全性方面，微软公司还获得了政府其他机构及某些国际组织如北约组织等安全专家的帮助。

　　问题在于，这一标榜自身有安全感的消息却引来美国以外的商业用户和政府用户的不安。被美国国家安全局插手后的操作系统不是更加“不安全”了吗？

　　微软的独角戏

　　另外一个让微软非常尴尬的问题是，在不到半个月的时间里，在我国和其他国家，都发现了Vista不兼容不少应用软件和服务。

　　苹果公司首先警告iTunes用户，软件可能存在和Vista不兼容的问题。然而，苹果公司最近发布的一个文档显示，没有一款苹果开发的Windows软件能够和Vista保持兼容。

　　韩国，三星电子表示，他们发现部分其数字音乐播放器产品存在和微软最新的WindowsVista操作系统不兼容的问题。根据韩国联合通讯社的消息，韩国另外一些规模较小的厂商也发现了类似问题，当中包括著名的ReignCom和CowonSystems。

　　在我国，目前发现了Vista不兼容QQ。一家电脑公司的工程师进行了测试体验，发现QQ与新系统出现了兼容问题———在Vista上运行QQ会出现蓝屏死机等现象。据工程师介绍，QQ有键盘加密技术。测试中，当键盘加密技术相关文件被删除后，再次运行QQ，蓝屏问题就可临时解决。

　　韩国政府官员1月底甚至警告国内用户称，现有互联网和电子商务网站同微软WindowsVista操作系统之间缺乏兼容性，因此普通消费者现在不要急于升级到WindowsVista。韩国信息通信部联合韩国政府行政、民政部及金融监管局向韩国用户警告称，目前大多数韩国网站使用的ActiveX与Vista的兼容性并不好，因此普通用户不要急着升级到WindowsVista操作系统。韩国信息安全和隐私局局长ByungjoSuh表示：“网络银行、电子政府服务、互联网在线游戏门户网站、互联网购物网站和其它主要网站目前并没有遇到Vista兼容性问题。但是，消费者如果计划升级Vista，我们强烈建议这些消费者能够在升级之前确认WindowsVista同这些网站不存在兼容问题”。韩国政府官员称，该国国内的WindowsVista用户可能会在以下几个方面遇到问题，即在执行安全证书和键盘安全程序时，可能会遇到问题；用户下载电子文件时，显示不稳定并打印错误通知；用户在装载过程中会遇到视频上传和下载突然中止问题；用户运行音频文件或Flash文件时会遇到错误通知等。韩国政府称，问题主要是Ac-tiveX脚本语言同WindowsVista安全功能及用户账号控制之间存在兼容性问题。

　　微软在接受记者采访时这样回复：“作为微软有史以来最高质量、并经过最全面测试的版本，在WindowsVista开发和本地化的过程中，微软与包括腾讯在内的众多合作伙伴都进行了基于WindowsVista的兼容性测试，微软中国技术中心也为合作伙伴提供了充分的软件兼容性测试支持。目前，我们非常高兴地看到包括很多国内的知名厂商在内的众多第三方应用提供商的软件和服务都能够与WindowsVista兼容并正常运转。”问题在于，已经出现的几起不兼容事件无疑使消费者降低了对Vista的信任度。

　　最后，由于Vista功能强大，包括AV编辑、图像管理、安全杀毒、备份还原、家长控制、PIM、邮件收发、网络搜索等众多功能都无缝集成到了Vista当中，同时，微软以安全为理由，拒绝开放Vista的底层界面，直接导致很多杀毒、防火墙等安全类软件不能正常运行。因此，对于整个IT产业，Vista会是天堂还是地狱，也许只有等待时间来检验了。可以肯定的一点是，在产品技术多元化的今天，微软试图包打天下必将遭到来自天下的更加猛烈持久的围攻。