微软缩减Windows代码库 使之更安全且成本更低

韩冰

( X4 z# T* L7 u/ M! @TOM科技 微软公司正在开发面向特定的服务器任务、只使用了Windows代码库一个子集的Windows操作系统版本，这将会降低客户的维护成本，并开发出对攻击免疫力更高的产品。 4 X+ [# r+ Y# y　　这一产品的发布时间可能在2007年，与计划中的服务器版Longhorn操作系统相同。业界分析人士指出，更小的代码库对于微软公司而言可能意味着重大的技术转变，能够帮助它更好地解决由Linux带来的竞争威胁。但这对微软公司也意味着更大的设计挑战。 3 p8 i( S9 g% U 　　微软公司已经在销售二款基于任务的Windows版本━━一款用于存储，一款用于Web服务器。它们向用户隐藏了所不需要的功能，使得它们更容易安装和使用，但这些产品仍然基于完整的Windows代码库。微软公司平台策略部门的总经理泰勒在发布Longhorn时，微软公司希望提供面向存储、文件、打印等任务，只包含部分代码的基于任务的Windows版本。他在上周五接受采访时说，目前，代码一点都不少，只是一些功能被隐藏起来了。我们希望采用一种基于任务的开发模式，用户只需要得到所使用功能的代码。这也是我们在设计Longhorn的目标之一。 3 C" i% C% h b, s. `8 i ! T+ a4 K+ }: O9 | ! Q; f) f5 j6 T V+ _" A% f& r' Y　　许多企业都单独处理电子邮件、Web网站托管等任务，并在一台或多台服务器上执行它们。微软公司将继续销售作为通用操作系统的完整版本的Windows，但也将提供面向执行特定任务服务器、基于任务的产品。市场调研厂商微软研究公司的分析师迈克尔说，这可能在二个方面给客户带来好处：更好的安全和更低的维护成本。 5 ~1 o% ^9 Z/ k3 [' {% j, O 　　迈克尔表示，减少服务器上代码的数量能够减少“受攻击面积”，意味着可供黑客攻击的代码要少得多。他指出，上个月出现的攻击JPEG缺陷的病毒也影响到了Windows Server 2003，即使是不需要该功能的客户也有被攻击的危险。 E" x- v6 C1 w/ j/ F & n( l' C$ X9 T1 q + \ {& U& n% @/ p$ M7 w' {2 b　　迈克尔说，更少的代码也意味着更低的维护成本，部分原因是客户无需再为他们服务器上没有的Windows部分安装升级包，从而降低总体拥有成本。微软公司的发言人也证实说，提供更小的Windows设计的目标是降低维护成本和减少“受攻击面积”。 　　泰勒没有透露基于任务的服务器版本在价格上是否比完整版本的Windows低。微软公司现在销售的基于任务的产品━━Windows Storage Server 2003、Windows Server 2003 Web Edition，比完整版本的Windows Server 2003要便宜，但用途受到了限制。 + M' |; f/ K& T$ D! N- m1 I ; B; u/ u, ~7 y! A 　　删除Windows组件意味着重大的技术挑战。泰勒说，首先，微软公司必须确保独立软件商能够继续为它的操作系统编写软件，而无需担心自己能够使用哪些组件。 ; ^. K; K; L% d% o$ h 　　微软公司还希望限制软件的管理能力。例如，现有的Web版Windows就不能用作域控制器，这意味着它不能用于管理组策略、互联网认证服务和执行其它任务。泰勒表示，用户必须在成本和管理能力方面做出取舍。 ( h V" C# n3 v3 p4 R' E: g " d* z1 Y$ k; B; \7 i5 A; | % ^" [ l. t% F　　泰勒表示，一般而言，微软公司能够预测客户希望它们的服务器软件执行哪些任务，但不可能预测到每种可能的组合。例如用户可能希望在同一台服务器上安装打印服务器和Web服务器，而在另一台服务器上安装存储服务器。泰勒提出，微软公司可能这样设计产品，使客户在面部软件时再决定所需要的功能。 0 Q0 |3 }' F9 h c 　　业界分析人士已经在猜测，微软公司可能会削减一些服务器版本的Windows操作系统的代码库。在数年前开发Windows XP Embedded时，部分任务就是在不影响软件内部关联性的情况下，找出操作系统的哪些部分能够被删除。 * X6 l7 c; Y3 b 9 n5 W* _) ^; q' t" X) ?3 c- f% \　　对Windows的这种变化正值微软公司面临Linux的最严重挑战之际。由于被认为价格更低和更安全，Linux越来越得到政府部门和企业的认可。Linux的优势之一被认为是，客户和系统集成商能够剔除不需要的部分，只留下自己需要的部分。Ovum公司的调研主管尼尔说，我认为微软公司需要采用这种基于任务的服务器策略，以更好地同Linux竞争。