微软缩减Windows代码库 使之更安全且成本更低

韩冰

TOM科技 $ T, ?# z0 {! Y. Y9 g 微软公司正在开发面向特定的服务器任务、只使用了Windows代码库一个子集的Windows操作系统版本，这将会降低客户的维护成本，并开发出对攻击免疫力更高的产品。 　　这一产品的发布时间可能在2007年，与计划中的服务器版Longhorn操作系统相同。业界分析人士指出，更小的代码库对于微软公司而言可能意味着重大的技术转变，能够帮助它更好地解决由Linux带来的竞争威胁。但这对微软公司也意味着更大的设计挑战。 # J2 i& J" L, q1 G9 e/ ?1 D( @% D 1 Q) J* ~5 w3 f; T7 X 5 l5 o. H! l' h) f　　微软公司已经在销售二款基于任务的Windows版本━━一款用于存储，一款用于Web服务器。它们向用户隐藏了所不需要的功能，使得它们更容易安装和使用，但这些产品仍然基于完整的Windows代码库。微软公司平台策略部门的总经理泰勒在发布Longhorn时，微软公司希望提供面向存储、文件、打印等任务，只包含部分代码的基于任务的Windows版本。他在上周五接受采访时说，目前，代码一点都不少，只是一些功能被隐藏起来了。我们希望采用一种基于任务的开发模式，用户只需要得到所使用功能的代码。这也是我们在设计Longhorn的目标之一。 , N( U/ g7 {3 Y+ l# h0 w( o, B 　　许多企业都单独处理电子邮件、Web网站托管等任务，并在一台或多台服务器上执行它们。微软公司将继续销售作为通用操作系统的完整版本的Windows，但也将提供面向执行特定任务服务器、基于任务的产品。市场调研厂商微软研究公司的分析师迈克尔说，这可能在二个方面给客户带来好处：更好的安全和更低的维护成本。 　　迈克尔表示，减少服务器上代码的数量能够减少“受攻击面积”，意味着可供黑客攻击的代码要少得多。他指出，上个月出现的攻击JPEG缺陷的病毒也影响到了Windows Server 2003，即使是不需要该功能的客户也有被攻击的危险。 % v& }# N }- i o/ R * J' G6 |- V. x/ f/ }　　迈克尔说，更少的代码也意味着更低的维护成本，部分原因是客户无需再为他们服务器上没有的Windows部分安装升级包，从而降低总体拥有成本。微软公司的发言人也证实说，提供更小的Windows设计的目标是降低维护成本和减少“受攻击面积”。 ! E, A6 l2 a* v$ x+ ` + J2 M, X$ R5 K3 [4 K　　泰勒没有透露基于任务的服务器版本在价格上是否比完整版本的Windows低。微软公司现在销售的基于任务的产品━━Windows Storage Server 2003、Windows Server 2003 Web Edition，比完整版本的Windows Server 2003要便宜，但用途受到了限制。 4 t9 P! j- [7 l: z* D9 p 　　删除Windows组件意味着重大的技术挑战。泰勒说，首先，微软公司必须确保独立软件商能够继续为它的操作系统编写软件，而无需担心自己能够使用哪些组件。 ; I0 T1 f. d7 s1 Y: ?8 W5 ]; f3 r ( a! {) ?7 I2 e2 t# A 　　微软公司还希望限制软件的管理能力。例如，现有的Web版Windows就不能用作域控制器，这意味着它不能用于管理组策略、互联网认证服务和执行其它任务。泰勒表示，用户必须在成本和管理能力方面做出取舍。 ' Z6 j/ x6 Q0 z8 l# F" ?0 f8 }0 U2 ` - b; P, l7 o) R0 y2 h' L: a) v+ \　　泰勒表示，一般而言，微软公司能够预测客户希望它们的服务器软件执行哪些任务，但不可能预测到每种可能的组合。例如用户可能希望在同一台服务器上安装打印服务器和Web服务器，而在另一台服务器上安装存储服务器。泰勒提出，微软公司可能这样设计产品，使客户在面部软件时再决定所需要的功能。 . r0 W6 P* a w+ A+ w. H- |; Y 　　业界分析人士已经在猜测，微软公司可能会削减一些服务器版本的Windows操作系统的代码库。在数年前开发Windows XP Embedded时，部分任务就是在不影响软件内部关联性的情况下，找出操作系统的哪些部分能够被删除。 & o( i% F7 S, g% I; h K8 o* y' D6 {2 y$ {　　对Windows的这种变化正值微软公司面临Linux的最严重挑战之际。由于被认为价格更低和更安全，Linux越来越得到政府部门和企业的认可。Linux的优势之一被认为是，客户和系统集成商能够剔除不需要的部分，只留下自己需要的部分。Ovum公司的调研主管尼尔说，我认为微软公司需要采用这种基于任务的服务器策略，以更好地同Linux竞争。