尽管微软并未透露更多细节，但其他研究人员的报告证实了这一情况。网络安全公司Sophos资深技术顾问格雷汉姆·克鲁利 (Graham Cluley) 表示，一家专注于开源软件的网站已经被黑客劫持，但拒绝透露这家网站的详细信息。克鲁利说，一旦 Windows XP 用户访问这家被劫持或带有恶意软件的网站，用户PC就会被感染。这是微软上周透露的最有可能出现的一种攻击方式，另外一种方式是通过电子邮件传播恶意代码。

微软表示，这家被黑客劫持的网站已经删除了恶意代码，但预计会有更多网站被黑客攻击。微软安全通信主管杰瑞·布莱恩特 (Jerry Bryant) 表示：“我们预计，由于这个漏洞的详细信息被公之于众，未来利用该漏洞的攻击将会越来越多。”

谷歌工程师批露 Windows XP 漏洞，微软很生气

上周四，谷歌安全工程师塔维斯·奥尔曼迪 (Tavis Ormandy) 透露了这个漏洞的详细信息。奥尔曼迪表示，他在之前5天就向微软报告了这一情况，但遭到了微软和其他研究人员的质疑。

今天，克鲁利将奥尔曼迪的行为称为“完全不负责任”，并在博客中质问道：“塔维斯·奥尔曼迪，你是否对自己感到很得意？”克鲁利说：“五天时间根本不够微软开发一个补丁，因为这个漏洞要进行全面的测试，确保在修复漏洞的过程中不会引起更多问题。”

在上周发布的一条Twitter信息中，奥尔曼迪表示，他之所以要批露这一信息，是因为微软没有承诺在60天内解决这一问题。他说：“我对于那些有关‘5天’的邮件感到厌倦，因为这5天完全被用于讨论是否要在60天之内推出补丁。”

微软承认，其安全团队确实曾与奥尔曼同讨论安全补丁发布时间的问题。布莱恩特说：“我们还处于早期调查和沟通阶段，在本周末之前，我们无法确定补丁发布时间。我们对于6月9日这个漏洞的公开发布感到非常惊讶。”

针对这一漏洞，微软曾在上周四发布一份安全建议，承认这一漏洞的存在，并提供了手动解决方案，帮助用户防止遭到攻击。第二天，微软又发布了一款修复工具，可自动注销HCP协议处理器。微软表示，此举“可以帮助用户在安全补丁发布之前阻止已知的攻击方式。”其他安全专家认为，利用这一漏洞展开攻击的出现并不令人感到惊讶。

微软表示，目前的攻击均针对 Windows XP 系统，尽管 Windows Server 2003 也包含这一漏洞，但该系统仍然是安全的。微软安全团队表示：“通过我们的案例分析，Windows Server 2003 用户目前没有任何危险。”

根据惯例，微软下一次发布安全补丁的日期为7月13日，但有时也会发布一些紧急更新。关于是否会在7月13日前发布补丁修复这一漏洞，微软仍拒绝置评。布莱恩特说：“我们会继续严密监视这一威胁，并会通过博客和Twitter向用户发布最新信息。”

微软主推 Windows 7 ，Windows XP 将结束使命

微软再次重申，从今年10月22 日起，新生产的上网本将不能再预装 Windows XP 家庭版操作系统。此外，从7月13日起微软将停止对 Windows XP SP2 和 Windows 2000 的支持。

微软表示，根据NPD的销售追踪报告现实，2010年4月，美国市场售出的上网本中81%预装的是 Windows 7。从去年10月 Windows 7 正式发布后，大多数厂商开始销售 Windows 7 上网本。

针对使用 Windows XP 的用户，微软将发布最后一个 Windows XP 服务包——SP3，其支持期限截止到2014年4月8日。在此期间，微软会不断为SP3发布安全补丁。如果使用的是 Windows 7 自带的虚拟XP模式，则不用担心这些问题，XP模式已经为 Windows XP 安装了SP3，所以在XP模式中可收到微软发布的安全补丁。

自己动手，学会解决 Windows XP 系统的0day漏洞

日前 Windows XP 曝新0day漏洞，这是一个基于Windows系统帮助中心程序的0day漏洞，它是由于帮助中心程序进行格式处理时调用hcp协议的一个错误引起的。攻击者利用这个漏洞可以在用户的电脑上执行任意一个已有程序，比如说一个木马。或者控制用户的浏览器去访问别的某些网址。

不过，广大用户对这一0day漏洞不必过于恐慌，该漏洞仅影响 Windows XP 和 Windows 2003，且目前的恶意代码只对IE6浏览器具有直接有效的攻击效果。如果您使用的是IE8，屏幕上会不可避免的弹出一个需要用户手工确认的提示框，除非您自己允许它运行，否则恶意脚本无法跑起来。而这正是它的”狐狸尾巴”。

至于使用 Windows 2000、Windows Vista、Windows 7、Windows Server 2008 等操作系统的用户，则不会受到此漏洞的影响。

用户可以手动输入命令行操作，彻底杜绝该漏洞的影响，手工处理方法：

打开cmd命令提示符，执行两条命令。第一条是
reg export HKEY_CLASSES_ROOTHCP hcp_backup.reg

这一步操作是为了备份HCP协议。执行第二条命令
reg delete HKEY_CLASSES_ROOTHCP /f

禁止现有的hcp协议，这样就不怕该漏洞的影响了。等微软出了补丁后，如果您愿意，双击备份出来的hcp_backup.reg即可恢复hcp协议。

据IT网站eWeek日前报导，就微软而言，用户所关注的产品主要包括Windows、IE和Office。 不过，就如“人无完人”一样，再怎么成功的公司也有其失误的时候。下面，我们将为大家总结一下微软这家科技巨头历史上的五大败笔产品。

1、Windows XP for Tablet Edition（平板电脑版本的Windows XP）

当微软首次推 出平板电脑版本的 Windows XP 时，一些人曾认为是否会迎来计算机的一个新时代。但通过主流市场的有限使用后，有些人们认为该版本过于超前。也许微软认为这是iPad的先驱，但平板 电脑版本的 Windows XP 最终还是夭折了。

2、Microsoft Bob

让微软的使用者更容易按照自己的方式解决Windows环境问题，听起来这是一个不错的 好主意。但当 Microsoft Bob 启动后，它会马上自己关闭。因为找不到原因，这款产品听起来令人恐怖。幸运的是，微软似乎看出了什么，在停产之前，微软推出了 Windows 98。

3、Windows ME（微软视窗千禧版）

当 Windows ME （Millennium Edition千禧版）投入市场时，也许你不幸购买了它。但毋庸置疑，这是微软最差的产品。它在 Windows 98 之后发布，却带有一系列的稳定性问题。与其说是一个可行的软件包，不如说是一个干扰。从安全角度来看，这简直就是一场噩梦。不过，该操作系统很快被 Windows XP 所取代。

4、Windows Vista

毫无疑问，Windows Vista 已经遍及世界各地。尽管微软仍然辩称 Windows Vista 是成功的，但大家都知道怎么回事儿。当它第一次发布时，操作系统充斥着安全和兼容性问题，至今仍然困扰着用户。为了占居市场，供应商不得不为客 户提供降级到 Windows XP 的权利。最糟糕的是，占微软的垄断地位的长期用户和企业，都很难接受这款软件。今天，Windows Vista 成为微软最不喜欢讨论的话题。

5、Internet Explorer 6（微软浏览器 IE 6）

尽管 Internet Explorer（IE） 引领Web浏览器的潮流，世界各地拥有数百万的使用者，但IE 6可以说迄今为止微软推出的最差的浏览器之一。它被广泛认为存在重大的安全漏洞，导致世界各地的出现安全隐患。另外，微软对IE 6更新很慢，加剧了问题的出现。谷歌最近决定不再支持IE，微软则敦促用户选择新的浏览器 Internet Explorer 8。

回顾过往，在 Windows XP 和Vista的第一个服务包发布之后，二者的性能的确有了大幅度的上升，不过 Windows 7 的情况是与二者截然不同的。2009年10月22日，微软正式发布 Windows 7 RTM，此后，Windows 7 的卓越性能赢得了外界的一致好评。

因此，用户无需等待微软发布 Windows 7 SP1 之后才去执行 Windows 7 的升级。我们为大家总结了无需等待 Windows 7 SP1 的8大理由，具体如下：

1、Windows 7 SP1 是个小更新

前段时间，微软证实，Windows 7 SP1 只不过是一个小更新，这是相当有趣的新闻。

根据过往的经验，为了提升Windows的性能，微软一般会在Windows操作系统的第一个服务包中添加很多重大更新。因此，一般而言，很多用户 都会等待Windows的第一个服务包发布之后，才去执行新一代Windows的升级部署。不过，Windows 7 改变了历史。

微软强调，Windows 7 SP1 仅包含很少的一部分更新，因此用户无需等待SP1的发布才去执行 Windows 7 的升级。

2、Windows 7 非常安全

一般而言，新发布Windows操作系统中的安全性都不是很稳固，因此很多用户会选择等待服务包发布之后才去执行新版Windows的升级。

不过，事实证明，相较于 Windows XP 和 Vista，Windows 7 是一款安全性非常高的操作系统。可以说，Windows 7 是微软有史以来发布的安全性最高的操作系统。

的确，Windows 7 SP1 将会带来一些安全改进，不过 Windows 7 已经足够安全了。

3、Windows XP 模式

Windows XP 模式是 Windows 7 中的一项关键的功能，它允许用户在 Windows 7 系统的虚拟环境中运行 Windows XP 应用程序，在很大程度上地提升了 Windows 7 的兼容性。对于 Windows XP 用户来说，“XP模式”具有很大的吸引力，导致很多用户在 Windows 7 SP1 到来之前就执行 Windows 7 的升级。

4、Windows 7 不是 Vista

目前，微软已经用实际行动表明，无论是从市场推广还是软件设计方面来讲，Windows 7 都不是 Vista。

由于Vista的兼容性和安全性都存在一定的问题，因此当 Windows Vista 正式上市之后，消费者等待 Vista SP1 上市是情有可原的。但是，Windows 7 并不存在类似的问题，Windows 7 是一款非常完善的操作系统，能够为用户带来卓越的系统体验。

所以说，用户不应该担心 Windows 7 RTM 与 Vista RTM 一样存在相同的隐患，根本不用等到 Windows 7 SP1 发布之后才去执行升级。

5、微软对待 Windows 7 的态度是明智的

经过Vista的失败教训之后，微软在研发 Windows 7 的过程中更加谨慎，更加专注。Vista的失败也使得微软清醒了头脑，在一开始的时候就向用户提供高品质的产品，而不是计划靠服务包对其进行改进。

事实证明，相较于 Windows Vista，Windows 7 是一款更加强大、更加可靠的操作系统。

6、Windows 7 RTM 已经为企业用户做好充分准备

过去，企业用户一直都等待Windows操作系统发布服务包之后，才去执行新版Windows的升级部署。

不过，外界分析师指出，对于企业用户而言，Windows 7 RTM 已经做好了充分的准备，是一款非常值得升级的操作系统。在 Windows 7 中，微软添加了额外的安全和加密功能，借助于“XP模式”，Windows 7 的兼容性也有了大幅度的提升。

7、Vista用户更是无需等待 Windows 7 SP1

对于许多用户而言，Windows Vista 是一个噩梦，笨拙的设计、安全性和兼容性故障等问题同时困扰着消费者和企业用户。

虽然 Windows 7 仍然处于RTM阶段，但是它的性能却较Vista有着大幅度的提升。从这一点上来讲，Vista用户就不应该固守Vista，应该尽快执行 Windows 7 的升级。

8、Windows XP 过于陈旧

目前，Windows XP 已经达到SP3阶段，很显然地，Windows XP 是一款可靠的操作系统。来自网络监测机构Netapplication的统计数据显示，Windows XP 仍然是全球使用最广泛的操作系统。

不过，随着时间的推逝，Windows XP 已经跟不上时代的步伐，愈发显得过于陈旧和不可靠。此外，由于 Windows XP 的成功，很多的恶意黑客都对其展开攻击，Windows XP 的安全性日益下降。

因此，Windows XP 用户执行 Windows 7 的升级是越快越好，无需等待 Windows 7 SP1 的到来。

Windows系统SP服务包支持政策重大升级

昨日 Windows Vista RTM 版的主流支持结束，同时微软宣布了新的SP服务包支持政策，对 现有的服务包支持政策进行了重大升级。根据修改后的服务包支持政策，在停止对某SP的支持后，微软仍会为用户提供关于 该服务包的疑难解答。根据之前的服务包支持政策，当一个服务包的支持结束后，用户将无法再从微软客户服务和支持部门那里获得疑难解答，包括电话支持、安全升级或安全补 丁，需要获得帮助的用户必须升级到仍在支持期限内的SP。

在过去几年内微软收到了大量的客户和合作伙伴反馈，很多用户表示，在一款产品本身仍处于主流支持（Mainstream Support）阶段或是扩展支持（Extended Support）阶段时，微软应当为其已停止支持的服务包继续提供疑难解答。

微软表示，在听取这些反馈后公司决定升级服务包支持政策，为停止支持后的SP提供有限的疑难解答服务。“有限的疑难解答”内容包括：

— 微软客服将继续提供中断/修复支持；
— 用户无法使用微软的产品开发资源，技术变通方法也将受限或是不可得；
— 如果用户所需要的支持服务涉及进一步的开发工作、补丁或安全升级，那么只能升级到仍在服务期限内的SP服务包。

此外，所有版本的 Windows Server 2003 都将从主流支持转入扩展支持阶段。随着变更时间的临近，我们提醒还在使用这些产品的客户，应采取适当的应对措施，以避免可能出现的影响。

这些变更根据的是微软产品技术支持生命周期策略，该策略包括了微软给客户提供的各类产品的技术支持服务和相关规定。在主流支持阶段，微软提供事件支持、安全更新支持，并能够申请与安全无关的修补程序。主流支持到期后，微软将向商用及开发产品提供扩展支持，其中包括：免费的安全更新支持以及付费的、与安全无关的修补程序支持。无论是主流支持还是扩展支持，都必须安装产品的支持服务包，以便继续获得包括重要安全更新在内的支持服务。

通过下载并安装最新服务包 Windows XP SP3 或 Windows Vista SP2，想要继续使用 Windows XP 或 Windows Vista 的用户都能继续获得包括安全更新在内的支持服务。所有服务包都是免费的，客户可以从微软更新网站上直接下载。

用户想确保获得安全、最新和最佳的电脑使用体验，最好的方法是将其操作系统升级到 Windows 7。对准备升级系统的用户来说，Windows 7 可提供当前最佳的用户体验，Windows 7 速度更快、更易使用、能够以用户希望的方式来运行。

对于商用客户，微软建议中小型企业考虑使用 Windows 7 Professional，该版本在设计上充分符合客户的需求，可帮助您完成更多任务，并保护您的工作。对于大型企业，我们建议选用 Windows 7 Enterprise，该版本让身处任何地方的企业客户都能够提高生产效率，同时帮助IT部门管控风险，并通过精简PC管理来降低成本。对于那些使用 Windows 2000 Server 的商用客户来说，Windows Server 2008 R2 则是一个简单明了而又富有吸引力的选择。

有关 Windows 7 用户满意度的消息对微软是个利好，因为微软在Vista问题出现后，一直希望提高客户满意度。但Forrester指出，微软在用户升级至 Windows 7 方面还面临着“需要跨越的障碍”。

微软去年10月份发布 Windows 7，早期销售强劲。Forrester去年12月份进行两份调查，进一步表明用户认为 Windows 7 有大幅改善。按满意度5分制衡量，逾80%的用户对 Windows 7 操作系统的评分为4分或5分，对Windows操作系统整体评分为4分或5分的比例为75%。

在Windows版本升级过程中，43%的 Windows 7 用户并未购买新PC。Forrester表示，Vista用户主要通过购买预装新操作系统的新PC获得新版Windows。Windows 7 与Vista的区别在于：Windows 7 对老PC要求不高。

微软吸取Vista教训，通过加大营销力度改变人们对Windows品牌的认知。Forrester称，接受调查的受访者中，大多数表示熟悉 Windows 7，44%的受访者闻知 Windows 7 很好。

但有43%的受访者认为没必要由 Windows XP 升级至 Windows 7。市场分析公司NetMarketShare提供的数据显示，今年2月份 Windows XP 用户占所有操作系统用户的65.5%，Vista用户比例为16.5%，Windows 7 用户比例为8.9%，Mac操作系统用户比例约5%。Forrester分析师称：“Windows 7 的最大竞争对手不是Mac操作系统，而是 Windows XP。Windows XP 于2001年发布，其粘性令人惊奇。”

微软当天表示，外部开发者已可在IETestDrive.com网站下载IE9平台预览版。由于该版本是面向外部开发者发布，因此并不包含IE9的用户界面，而是列出了微软新型JavaScript引擎(开发代码为“Chakra”)、新型图形子系统和数个用于测试的网站。

微软称，将在MIX10大会上演示IE9新增的各项功能。与以前的IE版本相比，IE9将支持更多互联网浏览通用标准，如CSS、SVG和 HTML5等等。

去年11月，微软对外展示了IE9的早期开发版。该公司Windows部门高级副总裁史蒂文·西诺夫斯基 (Steven Sinofsky) 当时表示，IE9在Acid3测试中的得分为32分(满分为100分)。微软高管近日透露，最新IE9开发版的Acid3测试得分已增至55分。

微软称，HTML5标准能够处理更多富媒体内容，处理速度也更快，因此基于该标准的浏览器将能够充分利用多核PC机的性能优势。正因为如此，微软新型JavaScript引擎已是针对双核PC机而开发，目的是加快浏览器的整体运行速度。

微软还表示，在推出IE9测试版之前，将发布更多预览版，并欢迎外部开发者提出各类反馈意见。但微软没有透露发布IE9测试版的具体时间。微软IE部门总经理迪安·哈查莫维奇 (Dean Hachamovitch) 表示，IE9将不再支持 Windows XP 操作系统，而仅能够在 Vista SP2 或更新款Windows操作系统中运行。

微软项目经理马克·希尔贝 (Marc Silbey) 本月初在该公司IE博客中撰文称，目前仍有2000家以上的高流量网站无法兼容IE8浏览器，导致IE8用户在访问这些网站时，只能使用 IE8的“兼容浏览”模式，以确保这些网站的网页能够正常显示。

点此下载微软IE9预览版：http://ie.microsoft.com/testdrive/

延伸阅读：

分析称发布IE9表明微软重新加入浏览器大战

微软今天发布预览版IE9浏览器后，市场研究公司Forrester分析师谢莉·麦克雷什 (Sheri McLeish) 表示，微软已重新加入到浏览器大战的队伍中。

麦克雷什说，“微软不满足于仅仅是跟风者，或提供与对手相当的功能。微软成立了全新的IE团队，重新重视浏览器”，IE团队的新面孔之一是特德·约翰逊 (Ted Johnson)。约翰逊2000年至2003年曾在微软任副总，2008年8月份二度加盟微软，目前负责IE的图形渲染工作。麦克雷什表示，微软为IE 团队“充实了许多富有工作经验的工程师”。

当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。

金山安全反病毒专家表示，“一般的电脑病毒是Windows系统下的应用程序，在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录（MBR）,在电脑启动过程中先于系统核心程序直接加载到电脑内存中运行。对于已经寄生于MBR中的病毒，安全软件无法进行拦截。因病毒比安全软件的启动还要早。

李铁军表示，“鬼影”病毒是国内首个引导区下载者病毒，颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势，不仅做到了“三无”特性——无文件、无系统启动项、无进程模块，而且即使用户重装了系统，该病毒依然会再次进入用户新系统；全新的病毒技术，突破了普通杀毒软件的自保护，“鬼影”病毒可以说是一个具有“划时代”特征的电脑病毒。

金山安全实验室的研究人员分析发现，这个“鬼影”病毒是随某些共享软件捆绑安装进入电脑的，目前的日感染电脑约2-3万台。“鬼影”病毒入侵后，会释放驱动程序改写硬盘MBR（主引导记录），驱动程序在开机过程中攻击众多杀毒软件，令杀毒软件失效，再下载传统的AV终结者木马下载器，最终目的依然是通过传播盗号木马，窃取用户虚拟财产牟利。中毒后，最直观的现象是安全软件无法正常运行，电脑明显变慢，IE主页被改。

据悉，“鬼影”病毒是近年来较为罕见的技术型病毒，病毒作者具有高超的编程技巧。因 Windows XP 系统的限制，一般手法改写MBR会被系统判定为非法，这也是引导区病毒接近消亡的重要因素。这种绕过 Windows XP 的安全限制，直接改写MBR的技术主要在国外技术论坛传播，在“鬼影”病毒之前，这一技术少有被黑客实际大规模利用的案例。金山安全实验室工程师说，目前“鬼影”病毒只针对 Windows XP 系统，该病毒尚不能破坏 Windows Vista 和 Windows 7 系统。

另据金山安全实验室研究人员透露，在目前国内安全厂商和民间反病毒高手中，能够完整分析“鬼影”病毒的人屈指可数。因病毒寄生于硬盘的主引导记录（MBR），病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具，在已经中毒的情况下，很难使用现有工具完成病毒清除。

据微软官方确认，攻击者可利用该漏洞设置一个内藏恶意脚本的站点，引诱用户 访问这个站点，并诱骗用户在该站点弹出对话框后按下F1按键，这样便可成功入侵用户的电脑。

微软表示该漏洞利用了IE浏览器中VBScript和Windows帮助文件中的漏洞。目前，Windows帮助文件格式已经被微软列入”不安全文件“清单中。Windows帮助文件可以自动调用一些系统指令，而攻击者正是利用了这种功能发起攻击。

微软安全通信部门的高级经理 Jerry Bryant 周日表示微软目前还在研究这种攻击的机理，他说：”我们目前还不清楚攻击者是如何利用这种漏洞发起攻击的。不过我们确信 Windows 7，Windows server 2008 R2，Windows Server 2008 以及 Windows Vista 这几款操作系统不会受到该漏洞的影响。“

微软IE浏览器今年的运势相当糟糕，开年的几个月来该系列浏览器出现了许多严重的漏洞：

今年一月份发生的谷歌被疑似大陆有背景黑客攻击的事件中，攻击者就是利用IE6浏览器的漏洞发起攻击的，在这次攻击事件中，谷歌和其它几家公司的一些机密专利技术文件被盗。随后，法国，德国政府甚至还向国内民众发布了通告，号召用户在微软发布安全补丁之前不要继续使用 IE浏览器。而微软才刚刚发布有关的补丁，第二天人们便又发现了IE浏览器中的新漏洞。

在接下来的二月份里，IE浏览器的日子同样很不好过。二月初人们发现安装在 Windows 2000 系统中的 IE5.01/IE6.0浏览器，安装在 Windows 2000 SP4 中的IE6.0/IE7.0，以及安装在 Windows XP / Server 2003 中的IE8中均存在新漏洞。微软于周二发布了有关的安全补丁，并对有关的26个漏洞发布了13条安全通告，其中有5个漏洞通告属于高危级别，7个属于重要漏洞，一个属于中等危害漏洞.

Neowin 参考：
http://www.neowin.net/news/microsoft-investigating-new-internet-explorer-vulnerability-in-windows-xp

对于微软的标志性产品IE浏览器来讲，2010年的开端并不太平，连续爆出多个安全漏洞。

目前，微软已经官方承认，Windows XP 操作系统中运行的IE浏览器中包含一个新的漏洞。丹麦计算机安全服务提供商Secunia称，这个漏洞会对运行IE7浏览器的“打满补丁的” Windows XP SP3 系统的用户产生影响，其他的版本也有可能会受到影响。

微软官方证实，当用户访问特制的包含恶意代码的网页的时候，用户将看到“按下F1键”的提示窗口，一旦用户按下F1键，这个新的漏洞就可能会导致攻击者在用户的计算机中运行任意代码。

微软指出，这个问题被包含在IE浏览器的VBScript和 Windows Help 文件中，Windows Help 文件被包含在微软所指的“不安全文件类型”名单中。正常情况下，Windows Help 文件可以在调用文件的时候执行自动操作，但是也可以被黑客用来攻击用户的系统。

微软强调，目前的调查结果显示，Windows Vista、Windows 7、Windows Server 2008 和 Windows Server 2008 R2 等系统都不受影响。

下面，我们将微软IE浏览器在2010年的艰难开端罗列如下：

1月份

新年伊始，微软的IE浏览器就爆出一个级别为“危急”的安全漏洞，这个漏洞导致谷歌等多家网站遭受大面积的网络攻击。鉴于此，法国和德国的政府对其国民发出警告，建议他们停止使用未打补丁的IE浏览器。

接着，微软针对这个IE漏洞发布补丁，不过就在补丁发布之后的一天，微软的IE漏洞又爆出一个新的安全漏洞。

2月份

2月初，微软IE浏览器爆出一个新的安全漏洞，会对以下版本的Windows和IE产生影响：Windows 2000中的IE 5.01和IE6，Windows 2000 SP4 中的IE6，Windows XP和Windows 2003中的IE6、IE7和IE8。

接着，微软在2月份的“补丁日”修复了这个漏洞。

调查显示，85%的网民仍在使用 Windows XP 系统，微软结束对旧版Windows操作系统的支持，或影响到相当一部分的用户。

其中，对 Windows Vista RTM 的支持将在4月13日结束，对 Windows XP SP2 以及所有版本 Windows 2000 的支持将在7月13日结束。同时，对 Windows Server 2000 的支持也将在7月13日结束。

结束对这些产品的官方支持意味着微软将不再对其发布安全补丁。到今年7月13日，微软将把对 Windows Server 2003 的支持从主流支持改变为延长支持。在延长支持期内，微软不会提供免费的事件反馈和质量担保，也不会做出设计和功能修正。

调查显示共有38656名网民参加了调查，其中仍在使用 Windows XP 的用户占85%，使用其他系统的用户占15%，数据显示，Windows XP 仍占据大量的市场份额，微软结束对旧版Windows操作系统的支持，或影响到相当一部分的用户。

微软还表示：“我们建议运行 Windows XP SP2 的用户通过微软更新网站安装最新的补丁 Windows XP Service Pack 3，或者更新使用 Windows 7。用户应当保持PC的更新和安全，而不仅仅是安装最新的服务包。”

调查：20%中小企业加快 Windows 7 升级进程

IT管理公司Spiceworks进行的调查显示，五分之一的中小企业IT人士加快了向 Windows 7 升级的进程。

调查显示，10%的受访者计划立即升级到 Windows 7；约40%的小企业IT人士表示，将在 Windows 7 正式发布90天内启动升级进程。

Windows 7 发布后，近四分之三的受访者将速度列为升级到 Windows 7 的原因，较发布前提高了11个百分点；近7成受访者表示，用户界面有助于他们作出升级的决策，57%的受访者计划升级；约55%受访者计划在升级时仍然使用现有硬件，其余的45%将购买新硬件。

Spiceworks联合创始人、营销副总裁杰·哈尔伯格 (Jay Hallberg) 表示，“Windows 7 发布后，全球中小企业对升级更有信心了。更多中小企业计划升级到 Windows 7，其中相当大一部分加快了升级进程，对于 Windows 7 在中小企业市场的普及而言，这是一个积极的信号。”中小企业占全球商用计算机市场的大部分。

对于网上《微软4月13日结束对WindowsXP / Vista支持》一文的概念错误解析

近日，《微软4月13日结束对 Windows XP / Windows Vista 支持》一文连篇累牍见于各大网站和论坛。

该文越转越变味越传越邪乎，直至拉大旗作虎皮以讹传讹说什么“微软日前表示：今年4月13日将结束对 Windows XP / Windows Vista 的支持。这意味着微软将不会为 Windows XP / Windows Vista 提供任何安全更新”。自本博客开博以来，我们曾多次对类似只顾爆炒、不问事实的文章做过揭露。这次“新一轮”爆炒，事实真相果真是这样的吗？

首先需要特别说明的是：网上爆炒采取了偷换概念、说辞模糊的手法，但足可让人产生“停止系统更新”的错觉。其实，微软指的是：在4月13日之前没有升级为SP3的 Windows XP 和没有升级为SP1的 Windows Vista。迄今为止，Windows XP 最新微软原版是：Windows XP With Service Pack 3 (2008年5月3日发布：这是最终版本)；Windows Vista 最新微软原版是：Windows Vista With Service Pack 2 (2009年5月31日发布)。

按照微软对于 Windows XP “产品技术支持生命周期政策”，目前已按原定计划进入了第二阶段，即：扩展技术支持期。这个阶段的最后截止日期为2014年4月8日。在此期间，微软仍将免费提供事件支援和系统安全性更新(注：在2014年4月8日之前，绝对不会停止“系统自动更新”)。但是，企业如果要求非安全性产品程式码修补则需付费。Windows Vista 晚于 Windows XP 六年发布，何时进入并停止“扩展技术支持期”，不言自明。

顺便说句我曾说过多次的话：有些网站、论坛包括知名网站、论坛，为了吸引人们眼球赚取更多点击率(最终目的其实还是为了赚钱)，简直到了置良心置名声于不顾，不惜造假不惜欺骗不惜动用各种手段——无法无天无所不用其极了！正可谓：物欲横流，人心不古；欺天瞒世，可悲可叹！

2009年2月份，洛杉矶居民埃玛·阿尔瓦拉多（Emma Alvarado）对微软提起诉讼，指责微软向电脑生产商施压，强迫想要使用 Windows XP 的消费者先购买 Windows Vista 或更新版本的 Windows 7 电脑，然后才能降级使用 Windows XP。

佩奇曼法官认为，阿尔瓦雷多并未证明微软从这种由微软提出、由电脑生产商执行的行为中获利，因此驳回阿尔瓦雷多的诉讼。

佩奇曼表示：“阿尔瓦雷多降级使用 Windows XP 时并未支付额外的费用，因此这无法说明微软不仅没有向用户提供价值，反而从中获利。”佩奇曼的判决结束了这起持续长达一年时间的诉讼案。

微软发言人凯文·库茨（Kevin Kutz）表示：“我们非常高兴，法院认定原告并未在诉讼中提出合理的原由，因此驳回这一起诉。”

尽管阿尔瓦雷多声称，2008年自己为新购置的联想笔记本电脑从 Windows Vista 降级为 Windows XP 操作系统时支付了59.25美元，但微软否认从中获利。

当时，微软发言人表示：“在用户行使这种降级使用操作系统的权利时，微软并未收取或得到任何额外的费用。”

2009年2月，美国一用户向法院状告微软，指责微软向电脑生产商施压，强迫想要使用 Windows XP 的消费者必须先购买 Windows Vista 或更新版本的 Windows 7 电脑，然后才能降级使用 Windows XP 操作系统。但日前美国地区联邦法院法官 Marsha Pechman 做出判决，驳回原告的诉讼请求，因为法官认为原告并不能证明微软从这种Windows降级模式中获利。

法官 Marsha Pechman 认为，原告在降级使用 Windows XP 时并未支付额外的费用，因此这无法证明微软从中获利，也不能说明微软没有向用户提供使用价值。由此这起持续了一年时间的诉讼终于结束。

微软发言人表示，“在用户行使这种降级系统的权利时，微软并未收取任何额外的费用，我们非常高兴法官认定原告提出的诉讼并不合理。”