微软“极不寻常”举措阻击勒索病毒：为Windows XP发补丁

腾讯科技讯 5月14日，早在几年之前， 微软 就宣布，停止为Windows XP系统更新。然而，随着勒索病毒近日肆意爆发，让全球大量国家的电脑深受其害，微软这次也破例，宣布为Windows XP系统提供新补丁，以积极阻击勒索病毒在全球范围内对大量电脑发动大规模攻击。

在刚刚过去的这个周五，勒索病毒开始对全球电脑发动大规模黑客攻击。英国的医疗系统、西班牙电信集团、美国联邦快递以及全球其它多个国家和地区的企业、机构、高校等都成为了此次攻击的受害者。数据显示，全球来自99个国家和地区的约7.5万台电脑遭受了名为“WannaCry”的恶意勒索病毒的攻击，该病毒能够解密电脑，对电脑发动黑客攻击，进而锁定用户的文件，如果用户要想解锁这些文件，就必须向黑客支付300美元的赎金。这个恶意软件之所以能够快速传播，主要是由于多款旧版Windows操作系统存在漏洞，而这些Windows操作系统此前曾由美国国家安全局（NSA）使用。NSA曾发现这些系统的漏洞。据称，此次勒索软件正是利用NSA发现的这些漏洞发动了黑客攻击。

尽管微软上个月对最新版Windows操作系统发布了更新补丁，但该公司并未给Windows XP提供更新保护。因此，此次勒索病毒攻击的诸多电脑就是因为最新版的Windows补丁未能被用户快速使用。另外，由于仍有大量的机构不顾安全风险，继续使用Windows XP系统，因此，在勒索病毒肆意蔓延的形势之下，微软终于采取了“极不寻常”的举措，为包括Windows XP、Windows 8以及indows Server 2003等在内的多款系统提供专门的公开更新补丁。

微软通常会向企业收费，以为他们使用的各种旧版Windows操作系统提供定制化的更新支持服务，包括正常拓展支持之外的重要软件更新服务等。微软公司安全业务经理菲利普·米斯勒（Phillip Misner）解释称，“看到企业和个人用户被近期的勒索病毒攻击，我们感到非常心痛。鉴于客户以及他们的业务正面临着潜在的影响，我们因此决定为此前只提供定制化支持服务的用户提供安全更新，并把这些支持拓展到更多的旧版Windows操作系统。”

此举对微软而言，的确极不寻常，但是，这一安全漏洞以及其被发现和公开的方式当然也不寻常。目前已有迹象显示，此次勒索病毒发动的黑客攻击行动有所减弱，一些安全专家认为，此次勒索病毒攻击只让黑客获得了约两万美元的赎金。但无论如何，这是每个受害者都应当汲取的沉痛教训。今后，为了防止类似的黑客攻击，各方都应当积极行动起来，政府机构应当披露相关的系统漏洞，系统供应商则应当及时为系统提供补丁，与此同时，用户也不应当再坚持使用未获更新的旧版Windows平台。（编译/金全）