首页 > 安全资讯 > 正文

Windows 7时代正式终结!停服过渡期安全问题已然逼近

大家好,我是零日情报局。






 
2020年1月14日,一代“霸主”Windows7的职业生涯正式终结。


Windows 7上岗十年,以其良好的兼容性和便捷操作迅速牢据全球市场最高份额,直至2019年才被微软选中的“继任者”Windows 10超越。如今Windows 7正式停服,这意味着微软将不再为运行Windows 7系统的电脑提供任何更新和安全支持。

Windows史上两次大规模系统迁移

谈起Windows系统迁移史,历史上第一次大规模迁移,发生在2014年Windows XP系统下线。
  被称为世界上最伟大的操作系统之一的Windows XP,超长待机13年后正式结束工作生涯,并将舞台留给了Windows 7系统。
    2007年,盛极一时的XP系统,市场占有率曾高达76%以上,而就在此时,微软首次提出停止XP系统服务计划。
    2009年,Windows 7系统横空出世,凭借强兼容性和简易的操作受到用户肯定。与此同时,Windows XP市场占有率开始萎缩,用户逐步迁移至Windows 7系统
    2011年,Windows XP系统市场份额首次被Windows 7赶超。
    2014年,交接正式完成,Windows 7市场份额已达到45%,而XP的份额已经萎缩至38%左右。
 
历史总是惊人的相似,今日之Windows 7如同当年之Windows XP。
  Windows系统历史上第二次大规模迁移,近在眼前。就在昨天,Windows 7也正式将手中的接力棒传给继任者Windows 10系统。
    2012年,Windows 7在发行三年后成为全球市场份额占比最高的系统。
    2015年,Windows 10系统正式问世,而此时的Win 7仍然占据龙头地位。
    2018年,距离Windows 10发布三年之后,其市场份额才首次超过Windows 7,Windows 7的市场份额则持续萎缩。
    2019年,Windows 7系统在全球还有26.64%的市场份额,Windows 10占比升至54.62%。




   这个市场份额的变化仿佛情景再现,从Windows XP到Windows 7,再到Windows 10系统,两次操作系统大规模迁移,历史正在不断循环。尽管微软声称Windows 10系统是“有史以来最全面的操作系统”及“至今最好的Windows”,但出道以来,Win 10因其兼容性和隐私权限等问题一直备受吐槽。至今仍有近三成全球用户忠于Windows7系统简单、便捷和高效的特性,始终不愿转投怀抱。距离Windows XP停服六年之久的今天,全球仍有超1%的用户固执地使用者XP系统。同样,即便微软“软硬兼施”,也仍有不少用户仍不愿放弃Windows 7系统。


十年霸主一朝沉,有人“至今思项羽不肯过江东”,也有人清醒地认识到,Win 7系统似乎正重蹈XP覆辙。

Windows XP年久失修引爆安全危机
操作系统停服,一下子沦为系统世界的“无人区”,未知漏洞首当其冲成为最大的安全隐患。
   以Windows XP为例,在其停服三年后,WannaCry借“永恒之蓝”(EternalBlue)漏洞利用程序发起攻击,影响Windows所有系统,当然也包括无人照拂的Windows XP。



   后来的故事,大家都知道了,WannaCry横扫了150个国家政府、医院、学校等各个领域,当时仍在使用XP系统的ATM提款机、火车站显示屏等设备受到了严重感染。也因为WannaCry制造的威胁之大,迫使微软不得不专门为Windows XP发布特别安全补丁。


   来到2019年,Windows XP停服五年后,一场不亚于“永恒之蓝”风暴的RDP远程漏洞(CVE-2019-0708)危机爆发,攻击者可通过该漏洞远程接管用户电脑, RDP远程漏洞如野火蔓延至整个系统。

 

几乎所有系统版本都受到该漏洞的影响,已停服的Windows XP再次遭殃。这一次,微软再次额外为XP系统打了补丁。

可以说,在重大安全危机面前,微软始终没有放弃这个昔日的英雄系统,不能放弃,也无法放弃。
   尽管2014年Windows XP系统的官方任命到期后,微软曾联合国内安全厂商继续为XP系统提供安全防护支持。即便如此,Windows XP停服之后几年的过渡期里,仍然爆发了严重的安全问题。除了漏洞之外,针对Windows XP的噩耗从未停止。在2014年官方停止更新后,Chrome、Firefox也相继放弃支持。更别说一向与时俱进的AMD、Intel、NV等硬件厂商推出的驱动程序,还有英雄联盟、暴雪等游戏也放弃了XP系统。
更要紧的是,就连卡巴斯基、免费杀软Avast等第三方安全厂商也抛弃了Windows XP。久而久之,Windows XP成为名副其实的“系统荒野”。
Windows 7停服触发未知风险
   再看Windows 7,Windows7在国内的市场份额占比更高。直到2019年10月,全国仍有六成左右的用户使用Windows 7系统,这些“钉子户”马上要面临裸奔带来的安全威胁。同样是被官方放弃的系统,同样没有官方安全补丁,但随着技术的发展,如今的网络环境和威胁已经不能和几年前同日而语。
 

要想在Windows 7停服后继续运行这个系统,就必须要注意以下三点:

   1)官方停止对Windows 7任何问题的技术支持,用户不再收到系统的错误修复或更新,系统所面临的技术风险加大。
   2)官方停止Windows 7的软件更新,其整体稳定性、兼容性都将大幅度下降,最为直接的就是无法适应不断更迭的软硬件设备。
   3)官方不再进行安全更新或修复,这也是最值得注意的一点,Windows 7系统失去了对抗安全威胁的武器和铠甲。 
前文提到微软那时候还曾联合国内安全厂商继续为Windows XP系统提供安全保障。而Windows 7就没那么好命,这一次微软并没有任何动作,只有360、腾讯等国内厂商单兵作战——

就刚刚的消息,360已经轻车熟路地架好了“Win 7盾甲”,毕竟是经历过XP系统续航的“老司机”,此举可算是那些Win 7“钉子户”穿了一件续命三级甲。

不过,尽管有第三方厂商的守护,用户还是要加倍小心利用漏洞、僵尸网络等方式的网络攻击,而且失去保护的系统也将面临更加巨大的病毒感染风险。

在此,零日还要提醒大家,停服前期对个人用户的影响较弱,攻击者的主要目标为企业用户。
   对于企业用户而言,更换或升级操作系统会涉及到组织依赖性、升级不确定性等多方问题,因此企业用户要么容易忽视或推迟操作系统迭代,要么花费长时间的过渡期完成这一过程。因而,企业的计算机设备一定会面临更多的安全问题。

Windows XP的前车之鉴摆在眼前,失去了官方支持的Windows 7系统生态必然迅速衰败,留下一个四处漏洞的“危楼”。


零日反思
此前,Windows XP系统的终结就被视为PC时代的一个重要节点,而Windows 7黄金时代的落幕同样意味着一个全新的阶段到来,互联网新机遇与挑战共存。
了Windows XP停服引发安全问题在前,如何安全度过这一次过渡期尤为重要,这将是接下来政府相关部门、安全厂商、企业与个人用户重要网络安全议题。

零日情报局作品
微信公众号:lingriqingbaoju
如需转载,请后台留言
欢迎分享朋友圈









360安全卫士

热点排行

用户
反馈
返回
顶部