据国外媒体报道,微软最新的安全更新方式引起了巨大的争议,受rootkit 影响的windows-xp-if-rootkit-is-present-20100415/" target=_blank>Windows XP将无法安装此次更新。
尽管存在争议,微软还是有充分地理由。今年2月份,微软发布的安全更新曾导致一些Windows XP系统出现连续重启或蓝屏死机(BsoD)问题。
微软安全响应中心主管麦克瑞维(Mike Reavey)随后表示:“在分析了受感染用户情况,并与第三方应用程序和软件进行了广泛测试后,我们的结论是一个名为Alureon的病毒修改了 Windows内核二进制文件,使系统处于不稳定状态。”
为此,微软做出了以下的解释:
“此安全更新添加了包检测算法,用以防止某些32位系统存在的安全更新安装异常情况。这些异常情况可能与电脑病毒修改了系统文件有关,这会导致受感染的电脑不兼容内核更新。”
如果Windows XP更新无法安装,用户应该知道存在的问题,并且采取相应的行动。否则,Windows XP系统将会不断的重启,用户就会把责任推卸给微软,从而忽视了机器本身正在执行恶意软件。
分析人士认为,微软有两种选择:让XP系统连续重启,或者不发布安全更新。但是,微软完全可以通过升级恶意软件移除工具(Malicious Software Removal Tool)来帮助用户修复自身存在的问题。不发布XP安全更新需要一个适当的理由,存在问题的XP用户只会把原因归咎为没有安装补丁。
微软应该进一步完善Windows更新系统。目前,微软已经推出Microsoft Security Essentials(MSE)免费杀软,每次系统更新时MSE都会扫描系统。由于MSE与其他杀软往往会产生冲突,这种方式就存在着一定的弊端。