微软缩减Windows代码库 使之更安全且成本更低

韩冰

TOM科技 微软公司正在开发面向特定的服务器任务、只使用了Windows代码库一个子集的Windows操作系统版本，这将会降低客户的维护成本，并开发出对攻击免疫力更高的产品。 3 |& \3 l5 x- n! F+ q　　这一产品的发布时间可能在2007年，与计划中的服务器版Longhorn操作系统相同。业界分析人士指出，更小的代码库对于微软公司而言可能意味着重大的技术转变，能够帮助它更好地解决由Linux带来的竞争威胁。但这对微软公司也意味着更大的设计挑战。 : K4 h( R; o" F! s" ]8 C" C 4 V M& S- o8 ^2 }4 e R5 M　　微软公司已经在销售二款基于任务的Windows版本━━一款用于存储，一款用于Web服务器。它们向用户隐藏了所不需要的功能，使得它们更容易安装和使用，但这些产品仍然基于完整的Windows代码库。微软公司平台策略部门的总经理泰勒在发布Longhorn时，微软公司希望提供面向存储、文件、打印等任务，只包含部分代码的基于任务的Windows版本。他在上周五接受采访时说，目前，代码一点都不少，只是一些功能被隐藏起来了。我们希望采用一种基于任务的开发模式，用户只需要得到所使用功能的代码。这也是我们在设计Longhorn的目标之一。 / }7 j' l, K1 T( c 9 E& a u+ E& Q3 t- C: p% R+ ^ |- i) `8 `" ^- D　　许多企业都单独处理电子邮件、Web网站托管等任务，并在一台或多台服务器上执行它们。微软公司将继续销售作为通用操作系统的完整版本的Windows，但也将提供面向执行特定任务服务器、基于任务的产品。市场调研厂商微软研究公司的分析师迈克尔说，这可能在二个方面给客户带来好处：更好的安全和更低的维护成本。 & L( h5 K n3 Y6 }) F; k: X6 }$ d, p5 h M　　迈克尔表示，减少服务器上代码的数量能够减少“受攻击面积”，意味着可供黑客攻击的代码要少得多。他指出，上个月出现的攻击JPEG缺陷的病毒也影响到了Windows Server 2003，即使是不需要该功能的客户也有被攻击的危险。 : B: q5 n7 y# w8 f( P% e 0 X3 G5 z) S3 u: `% u 　　迈克尔说，更少的代码也意味着更低的维护成本，部分原因是客户无需再为他们服务器上没有的Windows部分安装升级包，从而降低总体拥有成本。微软公司的发言人也证实说，提供更小的Windows设计的目标是降低维护成本和减少“受攻击面积”。 $ r6 A5 o6 M6 z: s7 u/ B ; ^; j* D1 x9 |" w Q' k 1 c6 w% V1 e9 h. q2 ?2 B　　泰勒没有透露基于任务的服务器版本在价格上是否比完整版本的Windows低。微软公司现在销售的基于任务的产品━━Windows Storage Server 2003、Windows Server 2003 Web Edition，比完整版本的Windows Server 2003要便宜，但用途受到了限制。 , P/ W7 h: W- v$ A4 z/ k4 {2 w7 { 3 a" O/ `# B: H( [8 w x9 O - b3 `5 H* U) T; Y# }) r/ h$ Y! x! N　　删除Windows组件意味着重大的技术挑战。泰勒说，首先，微软公司必须确保独立软件商能够继续为它的操作系统编写软件，而无需担心自己能够使用哪些组件。 : f& X6 _/ r F/ \" U/ J ( i3 @6 C: L, ^& P9 E7 v0 @　　微软公司还希望限制软件的管理能力。例如，现有的Web版Windows就不能用作域控制器，这意味着它不能用于管理组策略、互联网认证服务和执行其它任务。泰勒表示，用户必须在成本和管理能力方面做出取舍。 $ @! o }( i" a. X3 d, h k　　泰勒表示，一般而言，微软公司能够预测客户希望它们的服务器软件执行哪些任务，但不可能预测到每种可能的组合。例如用户可能希望在同一台服务器上安装打印服务器和Web服务器，而在另一台服务器上安装存储服务器。泰勒提出，微软公司可能这样设计产品，使客户在面部软件时再决定所需要的功能。 : v% T# ]/ ]1 | Y * c8 G h8 J6 x: b　　业界分析人士已经在猜测，微软公司可能会削减一些服务器版本的Windows操作系统的代码库。在数年前开发Windows XP Embedded时，部分任务就是在不影响软件内部关联性的情况下，找出操作系统的哪些部分能够被删除。 0 O. y5 g7 o7 L: d+ M+ Z3 H 　　对Windows的这种变化正值微软公司面临Linux的最严重挑战之际。由于被认为价格更低和更安全，Linux越来越得到政府部门和企业的认可。Linux的优势之一被认为是，客户和系统集成商能够剔除不需要的部分，只留下自己需要的部分。Ovum公司的调研主管尼尔说，我认为微软公司需要采用这种基于任务的服务器策略，以更好地同Linux竞争。