> 　ChinaByte9月5日消息 美国微软公司9月4日承认，其用于开发Windows操作系统和Office应用软件的VB语言(Visual　Basic　for　Applications)有“严重”漏洞，并督促用户要上网安装修正程序。微软或其他软件产品有漏洞，甚至常常遭病毒或黑客入侵，其实不是新闻，在“上有政策、下有对策”的情形下，恐怕永远无法杜绝，比较重要的是，微软或者其他业者面对这种问题的一贯政策为何？



　　1994年，对全球半导体与微处理器龙头英特尔公司而言，是相当悲惨的一年。因为，它们引以为豪的新处理器Pentium，在浮点运算器（Floating Point Unit）上有瑕疵，虽然每90亿次的除法运算中，才会出现1次四舍五入的误差，对许多消费者而言，根本没有差别。但在媒体大幅报导，加上IBM公司决定停止采用Pentium芯片，甚至连英特尔员工走出去都被家人、朋友质疑后，英特尔最后决定，只要使用者愿意，他们愿全面更换新的晶片给用户。而这个决定后来共花费英特尔5亿美元的成本，相当于当时英特尔半年的研发费用。



　　英特尔笨吗？或许英特尔的股东以及有些员工会认为如此。因为其实那个“小小的”设计错误对多数用户是不会造成什么影响，英特尔自己先前都评估过。但是英特尔最后愿意负起全责，为所有有疑虑的人更换，可想而知，这对英特尔商誉正面的提升价值是无从估算的。用户觉得贴心、有保障，之后对英特尔大概也再难以苛责。



　　身为全球个人电脑作业平台的霸主，微软公司当然很早就发现自己“任重道远”，因此已持续投入许多资源进行安全上的改善，包括去年初时，宣布“可信赖的电脑”(Trustworthy Computing)将是微软未来十年努力的第一优先顺序，凌驾所有因素之上，希望让电脑整体使用环境，如同现在的电力、电话一样，完全受人信任。而今年年中，微软也由董事长比尔-盖茨亲自发表反垃圾邮件的宣言，甚至在美国华盛顿州、英国直接对垃圾邮件业者提出共达十五件的诉讼案。



　　比尔-盖茨甚至表示，安全性将是微软程序撰写的第一考量，即使因此使原有产品延迟上市都在所不惜。加上，微软投入许多人力、财力对产品进行在线更新版，并免费让使用者下载，因此使用者多少可以感受到微软在安全问题上的努力。



　　问题是，微软的诚意虽高，但身为近乎PC操作系统的垄断者，要付的责任恐怕更高。英特尔可以全面为客户更换产品，微软呢？两家公司面临的情形当然不完全相同，前者是硬体，因此一定要作实际的更换，后者则是软件，因此可由在线下载修补程序；前者的问题是自己在设计作更改就可解决，而微软的漏洞却是要被攻击时才会产生。



　　由于魔高一尺、道高一丈，微软程序写得再好，也无法百分之百避免被黑客或病毒侵入的危险，但是消费者权益谁来保障？用户面对各种问题是，到底要如何反映呢？软件巨人除了在技术上要更上层楼外，也应该要有更明确的一贯性政策以及因应办法，让所有用户不要常常再彷徨无助。



文章来源：ChinaByte