微软周一表示,在今年7月13日对Windows XP SP2操作系统停止提供技术支持服务之后,使用该款操作系统的用户将无法对IE浏览器进行安全更新。
微软在今年已先后多次重申,该公司将在7月13日对Windows XP SP2操作系统停止提供技术支持服务。不过目前仍使用该款操作系统的用户可能还没有意识到,在当日之后,他们将不会再收到任何IE浏览器的安全更新。微软 在周一证实,使用Windows XP SP2操作系统的用户在7月13日之后,将不会再收到IE6、IE7或者IE8的安全更新。
微软称,停止向Windows XP SP2操作系统用户提供IE安全更新,是因为没有了相关的途径。该公司发言人表示,“为继续获得包括安全更新在内的延长支持,用户需要将操作系统更新为 Windows XP SP3。微软将为该款操作系统提供技术支持服务至2014年4月。对运行不同版本IE浏览器的Windows XP SP2用户而言,不存在任何的差别。”
根据微软产品技术支持生命周期策略,在主流支持阶段,微软提供事件支持、安全更新支持,并能够申请与安全无关的修补程序。主流支持到期后,微软将向商用及开发产品提供扩展支持,其中包括:免费的安全更新支持以及付费的、与安全无关的修补程序支持。但这也就意味着,在7月13日之后,仍然使用Windows XP SP2操作系统的用户,将可能因为IE浏览器的漏洞而受到攻击。美国网络安全公司Qualys提供的数据显示,截至今年5月末,近半数的企业PC仍然运行着Windows XP SP2操作系统。
除非微软在7月13日之前发布紧急IE更新,或是更改其浏览器更新发布习惯,否者Windows XP SP2操作系统用户将不会再收到新的IE更新。微软在本月8日发布了最新的安全更新,其中修复了6个IE漏洞。按照该公司的计划,新的IE更新将会在8月 10日发布,而此时Windows XP SP2操作系统已不在微软提供技术支持服务的范畴之中。
业内人士就此表示,除必须升级至Windows XP SP3,以获得新IE浏览器安全更新之外。用户也可以考虑停止使用IE浏览器,转而使用火狐、谷歌Chrome、或是Opera浏览器。
各公司正在放弃使用IE6浏览器,并寻求更新的,更安全的版本。到2010年1月为止,有超过三分之一的用户还在使用IE6,到2010年底,还有10%的用户在使用IE6。IE6的经久不衰归功于企业的web应用版本过旧。在 2010年11月,IE8成为最受欢迎的微软浏览器。目前微软正在积极准备发布下一代浏览器IE9。根据计算机扩展测试显示的结果,IE9包含一个经过削 减的JavaScript引擎,同时采用了HTML5。这些特性可能会终结IE6 的使用历史。IE6已经成为黑客最喜爱的目标之一,其漏洞被攻击者大量利用。
在2010年,用户对于IE的欢迎程度已经由76%下降到64%,但IE的竞争对手Chrome和Safari在用户数量上的增长也比较适中,而Firefox的用户量也在下降。IE使用量的下降大多数是由于无法安装第三方应用程序,影响用户的个性化需求。
这些变化会促使网络攻击者改变其攻击方式,他们将较少关注浏览器漏洞,而更多关注社会工程学攻击,HTTPS和用户应用程序等方面的新威胁。
Windows 7系统凭借其优越的安全和运转性能逐渐吸引了越来越多的企业用户,同时随着原有Windows XP系统支持技术的缺失,大部分企业用户开始转而使用Windows 7系统。但是,这同时也意味着需要放弃IE6,使用升级的IE8,从而使得很多商务网页程序无法正常使用。研究发现很多专门面向IE6设计的程序在IE8 下根本无法运行,不过微软Windows应用程序体验SWAT团队技术主管Chris Jackson给出妙招,轻松解决Windows 7和IE8的兼容问题。
英国媒体ZDNet UK近日就微软Windows兼容问题参访专家Jackson,并就如何解决第三方程序的兼容问题提问如下:
问:微软打算如何促使企业用户放弃使用IE6?Windows 7在这方面有何作用?
答:实际上大家还是习惯使用IE6,很多现有商务程序可以直接运行。很多用户表示,一旦使用Windows 7,就意味着不得不使用IE8,但是大部分人对其并不熟悉,市面上也没有方便大家了解信息的材料。
那么您认为这仅仅是程序移植问题还是复杂的网页开发项目?公司的IT或开发团队是否需要在这方面多下功夫?
有些程序可以通过简单移植后直接使用,但可能还需要一些专业人士修改一部分代码。但 是我们的IT团队也确实应该对此项工作的难度有所把握。如果一个程序开发员表示,“该项目将历时17周”,那么他的本意可能就是,“事实上,这就是更改某 些代码的问题,我觉得你能够在17周内解决这个问题。”
您认为在Windows 7下正常使用IE8最需要注意些什么?
最主要的是明确自己为什么要用IE8。很多人在被问及此问题时,都会回答:“因为我 要使用Windows 7呀”。但事实上,如果不明确自己使用IE8的原因,一旦产生了技术上的问题,很多人就会说,“我放弃了,我不是真的需要用IE8,看看有什么方法能继续 使用IE6呢?”但这并不是理想的浏览器。
同时,在就兼容性问题作出决策时,如果用户不明确自己看重IE的什么特点,也就无法确知需要了解其什么性能。例如,一位用户用IE8是看重它的安全性能,那么一旦出现问题而需要关闭或修复这些安全属性时,用户就会选择对其原始代码进行修复,而不是直接将其关闭了。
企业用户能否将网页应用程序移植问题最简化?
根据已有的测试结果,用户们往往对网页应用程序的使用情况不是特别关注,例如微软 IE7到IE8的升级中,为用户所真正关注的程序只占总数的4%。对于其他的程序,我们则会告知用户:这些程序或许能运转正常,如果出现问题,请联系客服 来解决,就像现在很多软件常出现漏洞时的情况一样。那些需要关注的4%程序如果在一整天内都无法正常使用,就意味着出现了问题。例如Outlook网络版 如果无法正常使用,比如发送一封邮件需要2小时,微软就遇到了大问题。
接下来就是决定如何使用这些程序。首要问题是:“我是否需要支持这些程序?”如果答 案是肯定的,那么是否需要支持这个版本的程序?如果这次是否定的,那么就买个新的吧。因为如果确实需要使用该程序,对已有的程序再进行测试是很费事的。一 旦决定不支持,就会有很多选择,或者重新设置,或者在网站上对编码进行一些修改,或者采取其他的权宜之计。最终的办法很可能就是虚拟化,在兼容的操作系统 上运行IE6。
那么公司是否保证能对IE进行有效设置,避免用户对网络程序代码进行修改?
目前我们已经有1500组针对IE8的设置措施,最主要的就是站点区域分配列表。最 大的难题在于很多公司用户都有自己的内部网络“intranet.com”,而浏览器对此无法获知。我们主要关注一些许可站点,并将用户分配到这些网络区 域内,默认使用IE8标准,并在该区域内使用强化的安全设置。用户需要把自己的内部网络站点放到该网络区域内,才能得到认可。这也意味着用户的首要任务是 尽量增强自己站点的兼容性。
如何使用虚拟化技术解决嫁接问题?会不会由于需要使用IE6而浪费IE8的优点?
微软企业桌面虚拟化技术(MED-V)在这方面为用户提供了很大的便利。在地址栏内 输入IE6后,只要不是限定使用IE6的都会自动转入IE8。用户的电脑中需要为VM准备足够的空间,并已经安装使用MED-V。如果是在XP模式下,用 户则不能登陆这些网站,同时也最好不用在管理员帐户登陆状态下使用IE6访问不安全页面。
公司用户对于无法移植到IE8中的程序如何处理?甲骨文的Forms 6i和Jinitiator插件如何?
甲骨文曾表示,他们的系统并非很成功,既然微软在销售新系统赚钱,甲骨文也可以如 此。所以长期的策略是对系统进行升级,而短期的对策就是使用虚拟化技术保证相关程序在支持的平台上运转正常。我认为没有人会由此转用甲骨文,因为平台并不 支持。当然甲骨文和SAP都有兼容的版本,可是转为实用甲骨文需要耗资3亿美金,历时1年到1年半,而继续使用Windows 7系统则明显省时省力,谁也不想再费劲装第二个系统。
微软的一名高管表示,除非中国消费者弃用IE6,否则使这款老迈的浏览器消亡将十分困难。
互联网分析公司Net Applications的数据显示,截至今年11月,45.2%的中国互联网用户仍在使用IE6,是全球其他地区的五倍以上。这款浏览器在除中国以外其 他地区的用量仅为7.6%,全球用量为14.6%。市场调查公司尼尔森预计,中国约有4.2亿互联网用户。相比之下,排名第二的美国仅有大约2.4亿网 民。
微软已经意识到,中国是IE6的堡垒。该公司IE产品营销主管罗杰·卡普里奥蒂(Roger Capriotti)说:“IE6的大量用户来自中国。”他曾表示,自己的工作就是将IE6的市场份额降为0,而在他看来,这是一场“必胜”的战役。上周卡普里奥蒂表示,自8月以来,IE6在中国市场的份额已经下滑超过5%。
卡普里奥蒂还指出了微软认为的中国用户痴迷IE6的原因:“原因有很多,包括盗版、PC系统更新率低等。此外,大量电脑都没有使用Windows Update。” 他拒绝透露微软计划如何促使中国用户放弃IE6。
过去,微软曾指责盗版导致中国用户在换用新版浏览器方面动作缓慢。该公司表示,盗版Windows系统的用户对于Windows Update甚至浏览器升级十分谨慎,他们担心微软会探测到系统为盗版,并将其停用。微软一直将中国称作软件盗版的温床。
Net Applications的数据显示,中国的PC系统更新率远远落后于全球平均水平。11月,全球接入互联网的电脑中,Windows XP操作系统的市场份额达57.9%,Windows 7的份额则为19.7%。而在中国,Windows XP的份额达到了惊人的81.8%,Windows 7仅为10.3%,略高于全球平均水平的一半。
Windows XP发布于2001年,IE6是该系统的默认浏览器。用户若想使用IE7或IE8等新版浏览器,必须手动升级,或使用Windows Update。