微软打击盗版双刃剑:专家称将加剧病毒传播

来源：计算机世界

微软本周宣布了将扩大“Windows正版优势”工程实施范围。此消息一出，立即引起了安全专家们的忧虑，称此举将可能加速各种蠕虫病毒及其它病毒的进一步传播。
　　微软称，从今年二月份 开始，将要求挪威语、捷克语及简体中文版的Windows XP用户参与到“Windows正版优势”工程中来。也就是说，届时上述用户在下载任何升级补丁之前，微软将对这些用户版本的正当性进行严格认证。

　　但许多安全专家表示，此举将影响到Windows XP用户的防病毒能力，尤其对那些非正版用户来说就更是如此。安全公司Secunia的CTO托马斯-克里斯腾森(Thomas Kristensen)说：“如果微软保留只给正版用户升级补丁的权力，那么所有没有获得许可证的用户将无法升级，如此一来，互联网的安全级别将受到极大影响。”
　　微软表示，总计将有20种语言的Windows XP用户将受到影响，但目前仅要求挪威语、捷克语及简体中文版的用户必须参与该工程。其它语种的用户将可以自愿选择是否参加上述行动。去从年秋季开始，微软已经针对XP英文版用户采取了自愿参加的行动。尽管如此，到2005年下半年后，用户到微软下载中心及升级网站访问时，如果他们希望下载任何内容，都必须通过微软的正版许可证检测。微软表示，即使到那时，仍将通过Windows的自动更新功能向用户提供安全升级补丁。但事实上，很多用户已经将关闭了这项功能。
　　克里斯腾森表示，为遏制盗版，微软实施上述正版策略的出发点可以理解，但由此而带给整个互联网的巨大安全隐患却不容忽视。他表示，由于历史及现实的各种原因，许多国家的硬件销售商在出售PC机时，曾安装了大量的非正版Windows软件。而这些机器都没有进行安全补丁升级，如果微软一下子将升级的大门紧闭，那么这些本来就不甚安全的机器将更容易成为黑客们的攻击目标；而利用这些受感染机器，又将使这些黑客们反过来向欧美较稳定的计算机网络发起攻击。
　　克里斯腾森说：“总而言之，今后将有大量Windows用户再也无法对系统进行任何升级。这同时也意味着将增加一大批可被黑客们加以利用的机器。”


下面是来自winzheng 的咖啡的观点

咖啡语：

文中专家的意思是，当MS运行“XP正版优势计划”的时候，盗版用户会由于无法继续从MS官方下载安全及升级补丁，而面临系统安全性减低的窘迫局面。

这是正确的，而咖啡觉得还有其他因素会导致“XP正版优势计划”运行后病毒加剧传播：更多的盗版用户试图下载经过第三方打包或者提供的补丁。

以前段时间国内杀软KV2005来说，由于正版审核机制相对严密，使得盗版用户无法直接连接到官方来获取最新的病毒定义，而决大部分盗版用户使用第三方提供的升级地址来间接更新病毒定义，这使得某些别有用心的用户有可乘之机：个别恶意用户会直接把捆绑了病毒或者木马的程序直接加入到某些更新中，使得通过此方式下载的用户可能被轻而易举地感染。

这就是咖啡认为，在“Xp正版优势计划”实施后，导致病毒加剧传播的另一个因素。