Windows XP强化安全措施
分析师表示，虽然旧版Windows操作系统经常遭到黑客与病毒的攻击，不过微软刚发表的Windows
XP操作系统将提供更多的安全防护。
XP於本周四开始在零售市场销售，其设计提供了一些防护病毒与入侵的功能，包括内建的防火
墙。XP的「Internet连线防火墙」让使用宽频Cable和DSL连线的使用者─这些宽频网络随时在线
的特性较可能受到黑客攻击─可以在网络上「隐形」，Windows XP的产品经理Mark Croft表
示。
Gartner的John Pescatore表示，防火墙提供了「基本的阻断」功能，所以商用使用者可能还是会
使用独立的防火墙产品。「对典型的家用者来说可能已经很够用了。」他在周一表示，这可能会
冲击到其他公司的防火墙软件的销售。
由於许多病毒都是透过软件闯关，微软也在XP中加入软件限制规定。此一功能能让网管能够阻断
那些可能在电脑使用者不知情的情况下自动删除档案或其他恶作剧的「可执行」程式码。
同时Croft表示，McAfee已经对Windows XP所设的VirusScan Online的自动防毒软件更新服务做了
最佳化。
根据Croft及分析师表示，该操作系统的基本架构也已经「强化」。例如，XP的指令用的是
Windows NT为基础的程式码，让黑客更难入侵电脑。
新的操作系统还用了NT的档案系统，让使用者可以设定使用者ID，然後在电脑里存取不同的档案
控制。TruSecure的研究员兼NTBugtrq编辑Russ Cooper表示，这可以让家长防止小孩存取到硬碟
里的一些敏感资讯。
新的「档案清除」功能可以完全删除档案，让档案几近完全无法复原的地步，这也受到隐私保护
团体的肯定。
同时，专家也表示，XP许多用来改进系统管理的设计，也可能让恶毒的黑客有机可乘。XP会自动
将PC和微软之间与产品注册、新臭虫，及软件更新等等的资讯寄出。操作系统还有一个远端协助
功能，让谘询台或是管理员能够从远端的另一台电脑上控制桌面。
整体来讲，从Windows 2000到XP在安全上有了很大的跃进，Pescatore表示，而且Windows 2000在
安全上又比Windows 95进步了很多。
XP是微软从单机的PC跨入网络，向全球服务的最新一步。在.Net的策略下，应用程式与资讯都将
储存连到网际网络的伺服器上，可以从任何地方的任何装置去存取。
虽然XP本身有提供免於安全攻击的保护措施，但是随著电脑上网使用集中化的网络服务与资料的
越趋频繁，危险也越来越多。专家指出，例如，.Net将透过My Service技术会将大家常用到的个
人档案、连络方式、行事历、电子钱包资料等储存起来。但最大的问题是，明年2月这项服务正式
推出後，这类集中保管的方式将成为黑客最喜欢的单一入侵点。（郭和杰译）
