2014年4月8日，有著13年歷史的Windows XP將徹底謝幕，從當(dāng)天開(kāi)始，微軟將會(huì)全面停止對(duì)XP的支持服務(wù)，不再向個(gè)人用戶(hù)發(fā)布關(guān)于Windows XP的漏洞補(bǔ)丁。這也意味著微軟將徹底拋棄Windows XP這一歷史上最成功的操作系統(tǒng)。

　　最近幾天，諸如“10分鐘內(nèi)就會(huì)感染病毒”、“銀行ATM機(jī)被劫持”等有關(guān)XP停止服務(wù)后的各種危機(jī)甚囂塵上，記者就此采訪了安全專(zhuān)家和多位行業(yè)用戶(hù)，專(zhuān)家認(rèn)為：在系統(tǒng)升級(jí)換代的過(guò)渡期，XP用戶(hù)如果采取有效的安全防護(hù)措施，仍然可以安全使用XP。

　　來(lái)自360的安全專(zhuān)家安揚(yáng)還向記者分析了微軟停止Windows XP服務(wù)后，哪些用戶(hù)應(yīng)該引起足夠重視，及時(shí)更新安全防范方案和措施，以避免可能的安全威脅。

　　一、個(gè)人用戶(hù)：Windows依賴(lài)于定期或加急發(fā)布補(bǔ)丁的方式來(lái)修復(fù)漏洞。自從2006年360安全衛(wèi)士發(fā)布至今，Windows XP修復(fù)的漏洞達(dá)到1040個(gè)。未來(lái)當(dāng)有新的XP漏洞出現(xiàn)，黑客必然會(huì)利用漏洞傳播木馬病毒，對(duì)此360會(huì)發(fā)布為XP用戶(hù)打造的“XP專(zhuān)版”，能夠有效免疫未知漏洞威脅，防住絕大多數(shù)漏洞攻擊方式，把新漏洞的風(fēng)險(xiǎn)降到最低。

　　針對(duì)“用XP系統(tǒng)10分鐘就會(huì)感染病毒”的說(shuō)法，安揚(yáng)認(rèn)為這種說(shuō)法過(guò)于夸大。事實(shí)上在微軟為XP打補(bǔ)丁期間，XP系統(tǒng)仍屢屢出現(xiàn)高危漏洞。由于微軟補(bǔ)丁需要較長(zhǎng)時(shí)間進(jìn)行開(kāi)發(fā)和測(cè)試，往往在漏洞被攻擊數(shù)個(gè)星期甚至數(shù)個(gè)月以后，微軟才發(fā)布補(bǔ)丁。而在最近數(shù)年內(nèi)，國(guó)內(nèi)并沒(méi)有因?yàn)閃indows漏洞爆發(fā)大規(guī)模的木馬病毒感染情況。

　　二、企業(yè)用戶(hù)：由于軟件兼容和成本等問(wèn)題，Windows XP在企業(yè)用戶(hù)中的裝機(jī)率超過(guò)了70%，由于企業(yè)用戶(hù)對(duì)安全性的要求更高，所以微軟停止XP服務(wù)后，企業(yè)用戶(hù)對(duì)于后續(xù)安全方案和服務(wù)更加迫切，360等會(huì)針對(duì)企業(yè)用戶(hù)推出專(zhuān)門(mén)的包括產(chǎn)品、方案和整體服務(wù)的完整系統(tǒng)，保護(hù)XP系統(tǒng)的安全使用。

　　三、政府和行業(yè)用戶(hù)：雖然XP在政府和行業(yè)用戶(hù)裝機(jī)率更高，但是出于國(guó)家和行業(yè)安全方面的考慮，在一些核心業(yè)務(wù)部門(mén)，之前這些用戶(hù)對(duì)于微軟的依賴(lài)度就很低，大都建立了自己獨(dú)立的安全防護(hù)系統(tǒng)，所以微軟停止服務(wù)對(duì)他們核心業(yè)務(wù)的影響并不大，國(guó)稅總局和海關(guān)總署的信息安全相關(guān)負(fù)責(zé)人告訴記者，在兩個(gè)機(jī)關(guān)的XP占有率都超過(guò)了60%，也都已經(jīng)有了相關(guān)的解決方案，屆時(shí)應(yīng)該不會(huì)有重大影響。

　　四、ATM機(jī)：目前全球95%的ATM機(jī)都使用XP系統(tǒng)，而該系統(tǒng)淘汰后，相關(guān)銀行面臨在升級(jí)操作系統(tǒng)的巨大壓力以及一些安全威脅。360安全專(zhuān)家安揚(yáng)表示，ATM機(jī)的用戶(hù)登錄和操作模塊可能存在BUG，黑客通過(guò)異常操作能夠調(diào)出系統(tǒng)桌面，查看ATM機(jī)內(nèi)存儲(chǔ)的文件數(shù)據(jù)，甚至嘗試對(duì)ATM機(jī)連接的專(zhuān)用網(wǎng)絡(luò)實(shí)施滲透。但是國(guó)內(nèi)ATM機(jī)本來(lái)就不打操作系統(tǒng)補(bǔ)丁，Windows XP是否停止支持對(duì)國(guó)內(nèi)ATM機(jī)的安全性并無(wú)影響。

　　由于國(guó)內(nèi)的ATM機(jī)封禁了USB等輸入接口，無(wú)法通過(guò)外接設(shè)備植入木馬病毒或篡改系統(tǒng)配置，因此也不會(huì)像國(guó)外黑客大會(huì)演示的那樣，被黑客攻破而自動(dòng)吐錢(qián)，而且由于ATM專(zhuān)用網(wǎng)絡(luò)與外網(wǎng)隔離，無(wú)法直接通過(guò)網(wǎng)絡(luò)植入木馬病毒，其安全性還是相對(duì)較高的。