微软缩减Windows代码库 使之更安全且成本更低

韩冰

* n) B5 `4 n. p8 h! r f' UTOM科技 , @/ `" L* M1 d6 @微软公司正在开发面向特定的服务器任务、只使用了Windows代码库一个子集的Windows操作系统版本，这将会降低客户的维护成本，并开发出对攻击免疫力更高的产品。 & F/ n; P: Q* _" O- ` 　　这一产品的发布时间可能在2007年，与计划中的服务器版Longhorn操作系统相同。业界分析人士指出，更小的代码库对于微软公司而言可能意味着重大的技术转变，能够帮助它更好地解决由Linux带来的竞争威胁。但这对微软公司也意味着更大的设计挑战。 & C3 K5 s8 q W5 N 7 R' N0 k4 g( I. w8 k ( H' }, n; b) _+ ?% f) E# k8 e2 O　　微软公司已经在销售二款基于任务的Windows版本━━一款用于存储，一款用于Web服务器。它们向用户隐藏了所不需要的功能，使得它们更容易安装和使用，但这些产品仍然基于完整的Windows代码库。微软公司平台策略部门的总经理泰勒在发布Longhorn时，微软公司希望提供面向存储、文件、打印等任务，只包含部分代码的基于任务的Windows版本。他在上周五接受采访时说，目前，代码一点都不少，只是一些功能被隐藏起来了。我们希望采用一种基于任务的开发模式，用户只需要得到所使用功能的代码。这也是我们在设计Longhorn的目标之一。 - P, @' L4 P+ O! o7 X% w. x 0 L9 C" o1 P& f, m 　　许多企业都单独处理电子邮件、Web网站托管等任务，并在一台或多台服务器上执行它们。微软公司将继续销售作为通用操作系统的完整版本的Windows，但也将提供面向执行特定任务服务器、基于任务的产品。市场调研厂商微软研究公司的分析师迈克尔说，这可能在二个方面给客户带来好处：更好的安全和更低的维护成本。 6 k+ y/ @7 j4 b 　　迈克尔表示，减少服务器上代码的数量能够减少“受攻击面积”，意味着可供黑客攻击的代码要少得多。他指出，上个月出现的攻击JPEG缺陷的病毒也影响到了Windows Server 2003，即使是不需要该功能的客户也有被攻击的危险。 4 I2 L4 T f b5 v 1 D2 B! K4 `. W& b6 `3 L5 w, }0 @" W　　迈克尔说，更少的代码也意味着更低的维护成本，部分原因是客户无需再为他们服务器上没有的Windows部分安装升级包，从而降低总体拥有成本。微软公司的发言人也证实说，提供更小的Windows设计的目标是降低维护成本和减少“受攻击面积”。 & v3 G, r, [+ L 　　泰勒没有透露基于任务的服务器版本在价格上是否比完整版本的Windows低。微软公司现在销售的基于任务的产品━━Windows Storage Server 2003、Windows Server 2003 Web Edition，比完整版本的Windows Server 2003要便宜，但用途受到了限制。 # J. T/ e) f0 S 　　删除Windows组件意味着重大的技术挑战。泰勒说，首先，微软公司必须确保独立软件商能够继续为它的操作系统编写软件，而无需担心自己能够使用哪些组件。 4 {/ l! [. t3 i% ?( ?& K 8 i+ @* \& n8 c8 z. |9 Q ( ]: i" R$ Y. @) k- m7 m$ f　　微软公司还希望限制软件的管理能力。例如，现有的Web版Windows就不能用作域控制器，这意味着它不能用于管理组策略、互联网认证服务和执行其它任务。泰勒表示，用户必须在成本和管理能力方面做出取舍。 0 p" {8 j; K' J; J' F) z6 _: e　　泰勒表示，一般而言，微软公司能够预测客户希望它们的服务器软件执行哪些任务，但不可能预测到每种可能的组合。例如用户可能希望在同一台服务器上安装打印服务器和Web服务器，而在另一台服务器上安装存储服务器。泰勒提出，微软公司可能这样设计产品，使客户在面部软件时再决定所需要的功能。 ( h1 J, I( b* ?! z: }# R' z　　业界分析人士已经在猜测，微软公司可能会削减一些服务器版本的Windows操作系统的代码库。在数年前开发Windows XP Embedded时，部分任务就是在不影响软件内部关联性的情况下，找出操作系统的哪些部分能够被删除。 / H9 t1 a% I3 ? 　　对Windows的这种变化正值微软公司面临Linux的最严重挑战之际。由于被认为价格更低和更安全，Linux越来越得到政府部门和企业的认可。Linux的优势之一被认为是，客户和系统集成商能够剔除不需要的部分，只留下自己需要的部分。Ovum公司的调研主管尼尔说，我认为微软公司需要采用这种基于任务的服务器策略，以更好地同Linux竞争。