專家建議微軟應切斷IE與Windows捆綁 分開升級

北京時間2月11日訊息，據國外媒體報道，網路安全公司Qualys技術總監Wolfgang Kandek本周三表示，微軟應該切斷IE瀏覽器與Windows作業系統的聯絡，以更好地保護使用者的網路安全。

Qualys在對其企業客戶的數十萬台電腦的資料進行調查後發現，IE漏洞的修複速度與其它軟體的漏洞修複速度基本一致。Kandek表示，為了提高IE的漏洞修複速度，微軟應該徹底斷開IE與Windows系統的串連，然後提高IE的升級頻率，並從使用者手中收回IE部分甚至是全部的控制權。

在切斷IE與Windows的串連之後，Windows更新將無法進行，因為目前微軟的所有更新都通過IE進行。但是Kandek表示，這樣做電腦系統將得到更好的保護。Kandek還表示，微軟現在每月更新IE一次的速度是遠遠不夠的，必須提高至與Firefox或者Google Chrome瀏覽器一致的更新頻率。

目前，Firefox在發布任何新的安全更新時，都會通知其使用者，這樣便可以使使用者自行下載並安裝最新的更新。另外，Google則為其Chrome瀏覽器設定了自動更新，這樣使用者在完全沒有察覺的情況下便將安全防護水平進行了升級。Kandek認為，微軟也可以對所有的IE使用者採取類似的做法，並建議從IE8的發布開始，微軟就可以嘗試將瀏覽器與作業系統斷開。

Kandek的這一提議很可能得到歐盟的協助。在最新一次針對微軟的調查中，歐盟委員會指責微軟通過IE與Windows的捆綁而導致了瀏覽器市場的不正當競爭，並對Firefox、蘋果等公司的產品造成損害。

根據互連網調研機構Net Applications今年1月公布的資料，IE在全球市場的份額仍然高達68%。

1. Win7 UAC問題擴大：惡意軟體可獲最高許可權
2. Windows 7 UAC漏洞之技術內幕
3. 微軟回應部落格質疑 堅稱Windows 7安全性良好