|
大家都误解比尔·盖茨了。其实他并不想统治世界(或电脑世界)。也许他暗自诅咒Linux源代码统统烧光光，但那并不是盖茨最大的愿望。
这位软件大亨只是想重温旧梦。回想起1990年代初期，微软推出新版Excel软件时，大家唯一关心的，是能画出什么样的图表，和试算表里能嵌入多少公式。大多数客户自愿掏出300或400美元买新软件。至于安全性(security)为何物？只是吩咐穿制服的保全人员，别让我等媒体记者溜入奉有茶点的客户简报室罢了。
世事多变。过去九个月来，盖茨砸下数千万美元，召集手下最棒的程序设计师打造免费的程序，以便更新一套许多人仍然敬谢不敏的操作系统。
近几年来，这家世界最大的软件公司遭锁定Windows和Internet Explorer浏览器的安全攻击挟持，攻击一波波来袭，前仆后继。去年，盖茨和微软首席执行官Steve Ballmer终于忍无可忍：结果便是Windows XP SP2。微软宣称，SP2会封闭Windows最大的安全漏洞。
更新服务包第二版(SP2)终于推出，但这一周来微软如坐针毡。才告知大企业SP2准备发布，微软的下一步却是让SP2难以取得。
微软说，SP2和现有大约50种应用程序不兼容。你也许会说，就Windows更新程序而言，这种情况屡见不鲜。但令人遗憾的是，不兼容程序清单里，竟包括微软自制的一种管理工具程序，是大企业安装SP2到内部个人电脑所必需的。
所以，为了避免大公司员工因取得SP2而立刻毁掉一部分榜上有名的应用程序，微软暂时关闭号称是SP2一大特色的自动发布(automated distribution)功能。Windows XP家用版使用者正陆续开始取得更新，其余的XP用户月底前也可取得。但企业宁可慢慢来，许多公司上周表示，在SP2的问题尘埃落定之前，会先按兵不动。
紧接着，安全研究员8月18日表示，他们发现SP2内含一些重大的安全漏洞，可能让不怀好意的使用者入侵受到SP2保护的个人电脑，至少理论上可这么说。
SP2的处女秀被微软搞砸了吗？以我的专栏作赌注，答案恐怕是“没错”。这真是令人难堪，因为不论用什么标准衡量，SP2是Windows XP很不错的更新版，而XP本身已是有史以来最佳的Windows版本。微软势必会着手解决这些问题——不得不然。
对微软而言，SP2终于能减轻外界批评该公司疏于加强安全性的炮火。而且，SP2虽然免费提供下载，但一旦能说服目前仍使用Windows 2000的众多公司升级至Windows XP，进而连带使用Office XP和其他搭配的应用程序，到头来也能增进微软的营收。
更何况，别忘了SP2也对Windows XP的内部结构作了一番调整，让操作系统较不容易受制于恶意的攻击(只要你用的是最新的硬件)。SP2也广纳众多历来的更新程序，包括SP1和最新的安全修补程序与除错程序。
或许SP2最大的成就，会是提高实际安装Windows修补程序的使用者人数。多年来，微软频频表示，Windows的弱点未必出在Windows本身，而是在使用者。使用者若是肯花一些时间安装俯拾即得的修补程序，大多数个人电脑的问题即可迎刃而解。
说的比做的容易。只要问系统管理员就知道，把公司的Windows系统维持在最新状态是一回事，做不做得到又是另一回事。维持系统的安全性本是IT管理员的职责所在，只是在IT预算紧缩的今天，管理员人手减少，负责的个人电脑数量却已增加。
更别指望一般消费者能对软件更新亦步亦趋了。软件修补程序何其多，不但令人困惑，有时还互相冲突。记得，电脑的使用已普及化，现在连老年人都懂得上eBay购物，青少年也热中于用即时通信聊天。能指望这些人明白为什么非安装“Update for Background英特尔ligent Transfer Service(BITS)2.0 and WinHTTP 5.1(KB842773)”不可的道理吗？也许，要他们分裂原子还比较容易。应该有更可行的方法才对。
微软想出了一个办法：称为自动修补(automatic patching)。SP2的缺省环境即把微软的“自动更新”服务设定为开启状态，以便把最新的除错程序直接载入电脑。真正的考验是：如果微软的理论可行，下一回疾风病毒(MSBlast)级的蠕虫现迹时，受害的Windows电脑应会大为减少。
既然大多数安全专家都认为，下一波重大的病毒疫情迟早会来袭，我们用不着等太久，答案便会揭晓。
| 
