安全问题成政府不忙于采购win10系统成主因

　　安全问题成政府不忙于采购win10系统成主因

　　2020 年 1 月 14 日，微软宣告对 Windows 7 系统停止官方技术支持、软件更新和安全问题修复。有说法认为，政府机关是受此冲击最大的部门之一。

　　这主要是由于政府采购和升级 Windows 10 进度迟缓。直到 2017 年底，政府才允许微软与中国电科合资公司经修改后发布的"Windows 10神州网信政府版"(下称"政府版 Win10")进入采购目录。

　　但在此之前的两年里，业界有多种声音反复宣传不应采购 Win10 的理由;而 Win8 和 8.1 作为过渡产品，完全被打入冷宫，至今仍未"解禁"。以至于即使现在，很多地方动作也很谨慎，宁可继续使用 Win7，这是情有可原的。

　　win10w了解到:当时，业界拒绝 Win10 进入政府采购目录的理由多种多样，有的说它没有开放源代码给政府，无法保证重点行业"安全可信"的要求，有的更直接地说国计民生的命根子就不能握在外国企业手里，甭管它说自己多可靠，还是得推行自主操作系统。

　　如果我们回顾历代 Windows 演变的历史，就很容易发现，这其中一些说法是有思考价值的，但大多数其实站不住脚。

　　现在用来批评 Win10 不够"可信"的一些产品特性，也同样存在于旧版 Windows 上，当然包括专家们觉得还算"可信"的 Win7。我们已经用了十几年了，也都没什么大事。

　　本文会简单回顾 Windows 发展历程中不断嵌入微软"广告位"和网络服务，以至于变得不那么"安全可信"的历史，探讨这样做的原因、影响和我们的应对方法。

　　Windows 10 进入政府采购目录的曲折历程

　　微软和中国政府长期保持着紧密的合作关系，不仅中国学校教育和等级考试普遍使用 Windows 和 Office，有力推动其成为事实上的行业标准，而且在近年来的政府软件正版化浪潮中，微软也和 Adobe、金山等企业一同成为最大的受益者。

　　直到 Windows 7 为止，由微软自己贩售的标准版 Windows 都顺畅进入了中国政府采购清单。在获取了 Windows 7 和 Office 2010 的源代码后，中国政府专家进行审查，没有发现严重的后门和安全隐患。

　　但 Windows 8、8.1 和 10 并未通过公开源代码的方式向中国政府提供保证，所以没有直接进入政府采购目录。相对前面的版本，它们有几个明显的改动，引发了要求绝对可靠的公务场景用户的警惕：

　　微软账户取代本地账户，成为系统安装初始化时的默认选项。用户联网注册微软账户后，操作系统激活信息同账户绑定，大多数时候需要通过境外服务器访问。

　　系统大量预置网络增值业务内容，如绝大多数的 UWP 应用，OneDrive 和 Windows 10 里的小娜。小娜甚至在系统安装初始化阶段就可以启用，并开始收集用户信息(微软将在今后去掉这一功能)。

　　系统内部还到处给微软自家产品打广告，破坏了身为操作系统原本还勉强可以称为"中立"的地位。

　　至于 Win10 推出后两三年间，它不问场合的强制更新和重启更是让人诟病，对于需要长时间保持开机运转，但又非服务器的电脑简直是一场噩梦。

　　《科技日报》2018 年 9 月的文章提到，2015 年 Windows 10 中文版上市后，Win10 政府系统审查小组认为其违背了小组提出的三个原则：电子证书系统国产化、应使用中国的商用密码系统、应使用中国的可信计算技术(以中国同类技术替换微软的 WHQL 驱动认证、SmartScreen 筛查等服务)。