從5月12日開(kāi)始在全球范圍內(nèi)大規(guī)模爆發(fā)的WannaCry病毒，目前已造成多個(gè)國(guó)家的醫(yī)療、銀行、學(xué)校等機(jī)構(gòu)的重大損失。病毒通過(guò)偽裝成郵件附件進(jìn)行傳播，用戶(hù)無(wú)需打開(kāi)郵件或下載就有可能感染病毒，并導(dǎo)致電腦中文件被加密，用戶(hù)必須購(gòu)買(mǎi)300-600美元等價(jià)的比特幣給攻擊者才能恢復(fù)文件，否則文件將被刪除。

此波病毒攻擊開(kāi)始時(shí)，一位來(lái)自歐洲Kryptos Logic 安全公司的研究員經(jīng)過(guò)代碼分析發(fā)現(xiàn)了病毒中藏有的一個(gè)網(wǎng)站域名，將其以硬編碼的方式寫(xiě)進(jìn)這個(gè)勒索軟件內(nèi)，這一看似不經(jīng)意的舉動(dòng)阻止了 WannaCry 更大規(guī)模的擴(kuò)散，但之前已被感染的電腦目前卻仍無(wú)法可救。最新的壞消息是，WannaCry又出現(xiàn)了新的2.0變種，之前黑客留在病毒中的退出開(kāi)關(guān)已被取消，這意味著全球網(wǎng)絡(luò)又將遭受一波更為猛烈的攻擊。

WannaCry病毒的厲害之處在于，黑客在獲得了一個(gè)屬于美國(guó)國(guó)家安全局（NSA）的Windows 系統(tǒng)攻擊工具 EternalBlue（永恒之藍(lán)）之后，在這款攻擊工具上添加了自我復(fù)制機(jī)制，這極大提升了病毒的傳播速度。被感染的電腦本身就是個(gè)感染源，可以基于自身向外進(jìn)行快速擴(kuò)散。在當(dāng)前的安全技術(shù)條件下，還沒(méi)有辦法挽救已感染電腦，用戶(hù)除了支付贖金換取文件恢復(fù)別無(wú)他法，但在阻止病毒的進(jìn)一步擴(kuò)散方面，顯然還是可以做一些事的。

5月12日在病毒全球爆發(fā)后，微軟在第一時(shí)間給出了處理措施指導(dǎo)，值得慶幸的是，使用了最新版windows 10操作系統(tǒng)并開(kāi)啟windows自動(dòng)更新的電腦，在此次攻擊中不會(huì)受到影響。因?yàn)槲④浺言?月份就發(fā)布了MS17-010 安全更新，windows defender更是在5月12日早些時(shí)候發(fā)布了更新，能夠檢測(cè)到惡意軟件 Ransom:Win32/WannaCrypt 的威脅。微軟還為此在windows官方安全播客上頻繁更新信息公布事件進(jìn)展，并呼吁用戶(hù)在打開(kāi)不信任和未知來(lái)源文件時(shí)保持警惕。

最新版本的windows操作系統(tǒng)由于更新及時(shí)，對(duì)于此波WannaCry的攻擊是有把握的，但一些早期windows版本卻仍處于危險(xiǎn)之中，如在全球仍有650萬(wàn)臺(tái)電腦運(yùn)行的windows xp，微軟早已在2014年4月8日停止了對(duì)該系統(tǒng)的安全支持，這部分用戶(hù)在安全上基本處于裸奔的狀態(tài)。按慣例，已停止安全支持的系統(tǒng)是無(wú)法獲得更新的，但在此次全球性病毒攻擊爆發(fā)之后，微軟還是為Windows XP、Windows 8 和 Windows Server 2003 等早已停止安全更新的早期軟件系統(tǒng)提供了緊急更新，這一舉動(dòng)史無(wú)前例。

微軟作為全球個(gè)人桌面系統(tǒng)的主導(dǎo)者，擁有PC操作系統(tǒng)的絕大部分份額，因此微軟出手對(duì)于防止局勢(shì)進(jìn)一步惡化是起決定性作用的。在出現(xiàn)嚴(yán)重安全威脅時(shí)，不計(jì)較成本支出等因素果斷出手支持，尤其是對(duì)一款已使用了長(zhǎng)達(dá)16年之久，已超出商業(yè)契約責(zé)任范圍的操作系統(tǒng)進(jìn)行安全更新，切實(shí)體現(xiàn)出將用戶(hù)利益放在首位的理念。

Windows xp發(fā)布于2001年，是歷史上最受歡迎的一款操作系統(tǒng)，但從2007年windows vista發(fā)布之后，微軟于第二年就停止了xp的發(fā)售。原本xp也可以像win95、win98和win2000一樣，在停止發(fā)售后一兩年內(nèi)完全停止更新并退出歷史舞臺(tái)，但問(wèn)題在于windows xp實(shí)在是太受歡迎了，即便在停止發(fā)售后仍保持50%以上的市場(chǎng)份額。

微軟本可強(qiáng)制停止更新迫使用戶(hù)轉(zhuǎn)移到win7、win8和win10等新操作系統(tǒng)上去，但鑒于用戶(hù)對(duì)這款系統(tǒng)的喜愛(ài)程度太過(guò)強(qiáng)烈，直到2014年才完全停止對(duì)這款系統(tǒng)的更新。再此次WannaCry病毒爆發(fā)之后，微軟又緊急推出了對(duì)xp等早期系統(tǒng)的支持。所謂能力越大責(zé)任越大，該出手時(shí)就出手，微軟在此次全球安全威脅中表現(xiàn)出了應(yīng)有的擔(dān)當(dāng)。

自2002年啟動(dòng)“可信任計(jì)算計(jì)劃”以來(lái)，微軟在全球40多個(gè)國(guó)家和地區(qū)建立了100多個(gè)數(shù)據(jù)中心和超過(guò)百萬(wàn)臺(tái)服務(wù)器，在全球設(shè)立了網(wǎng)絡(luò)防護(hù)運(yùn)營(yíng)中心，集中了一大批頂級(jí)專(zhuān)家專(zhuān)門(mén)去發(fā)現(xiàn)潛在的網(wǎng)絡(luò)威脅，并在2015年成立全新的“網(wǎng)絡(luò)防御運(yùn)維中心”（Cyber Defense Operations Center），配備24小時(shí)待命的專(zhuān)職小組，確保即時(shí)相應(yīng)并解決安全威脅。

比爾蓋茨在這個(gè)問(wèn)題上十分堅(jiān)決，他曾在備忘錄中表示：“可信任計(jì)算（的實(shí)現(xiàn)）比我們?nèi)魏纹渌ぷ鞫贾匾！碑?dāng)前微軟的掌舵人薩提亞?納德拉也在2015年宣布今后每年將投入10億美元用于安全技術(shù)和安全實(shí)踐，加強(qiáng)包括Windows、Azure和Office 365等在內(nèi)的所有平臺(tái)的安全建設(shè)。事實(shí)上以微軟的市場(chǎng)地位而言，全球計(jì)算安全領(lǐng)域發(fā)生的大事小情，或多或少都與其有直接或間接關(guān)系，微軟可以根據(jù)商業(yè)契約推卸其中的某些責(zé)任，但在這一次的安全威脅中，微軟選擇了用戶(hù)至上，展現(xiàn)出了極大的責(zé)任感。

在本次還未謝幕的全球性WannaCry安全事件繼續(xù)肆虐之際，應(yīng)該考慮的一件事是如何應(yīng)對(duì)越來(lái)越嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。隨著運(yùn)算設(shè)備、運(yùn)算能力和數(shù)據(jù)的幾何式擴(kuò)張，安全前景堪憂，現(xiàn)在去看微軟在十幾年前就已啟動(dòng)的可信任計(jì)算計(jì)劃，才知真是未雨綢繆之舉。作為技術(shù)領(lǐng)先企業(yè)，微軟即便想置身事外也不太可能了，因?yàn)槲④浭侨蛴?jì)算安全不可或缺的重要一環(huán)，決定這一點(diǎn)的并非是其桌面市場(chǎng)份額，而是其技術(shù)實(shí)力。好在微軟是個(gè)有著維護(hù)用戶(hù)利益?zhèn)鹘y(tǒng)的企業(yè)，對(duì)于用戶(hù)利益有著獨(dú)特的理解和擔(dān)當(dāng)，而這正是微軟得以立足的根本。

生成海報(bào)

免責(zé)聲明：此文內(nèi)容為第三方自媒體作者發(fā)布的觀察或評(píng)論性文章，所有文字和圖片版權(quán)歸作者所有，且僅代表作者個(gè)人觀點(diǎn)，與極客網(wǎng)無(wú)關(guān)。文章僅供讀者參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。投訴郵箱：editor@fromgeek.com。

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。