據(jù)ZDNet網(wǎng)站報(bào)道，人們很容易關(guān)注最新版本W(wǎng)indows 10的缺陷，但是，在一個(gè)充斥著安全漏洞和數(shù)據(jù)泄露的世界中，一款“大門緊閉”的Windows版本畢竟沒有那么糟糕。
Windows 10 S的要害是什么?
有人認(rèn)為“S”代表著安全，微軟宣稱，“大門緊閉”和強(qiáng)健的Windows 10 S，能抵御“已知勒索件”。
“S”也可能代表著學(xué)校。畢竟，微軟對這一版本W(wǎng)indows 10的定位是，在教育市場上挑戰(zhàn)谷歌的Chromebook。
但我認(rèn)為，Windows 10 S 中的“S”代表著“有朝一日”。因?yàn)殡m然可能不是目前人們喜歡運(yùn)行的操作系統(tǒng)，但很顯然，它是未來2或3年我們將運(yùn)行的操作系統(tǒng)的1.0版本。
讀者可能注意到媒體報(bào)道——其中包括ZDNet上的一篇報(bào)道，把Windows 10 S稱作“不會(huì)受到勒索件攻擊的Windows”。這無疑是夸大之詞，微軟都不同意這樣的說法。
在有關(guān)勒索件的博文中，微軟謹(jǐn)慎地稱“沒有已知勒索件攻擊Windows 10 S——我們的最新和最強(qiáng)健的操作系統(tǒng)” 。
微軟還在博文中稱，“另外，我們不知道有Windows 10客戶受到最近WannaCrypt全球性網(wǎng)絡(luò)攻擊的危害。”
ZDNet表示，這并不意味著微軟聲稱Windows 10 S擁有哈利·波特(Harry Potter)式的隱身斗蓬，使得它在惡意件面前隱形。它只是對微軟采取大量措施，減少Windows 10 S攻擊面的反映。
如果企業(yè)為所有員工配置Surface Laptop(目前運(yùn)行Windows 10 S的唯一一款設(shè)備)，當(dāng)技術(shù)小白遇到下述情況時(shí)，他們就不會(huì)再麻煩技術(shù)支持部門了：
·他們不能下載和運(yùn)行惡意的執(zhí)行文件——無論它們看起來多誘人。
·如果他們偶爾下載了捆綁有廣告件的應(yīng)用，它也不能運(yùn)行。
·嘗試運(yùn)行PowerShell命令，修改系統(tǒng)配置的任何惡意件都無法運(yùn)行。
·讀者無需擔(dān)心任何插件會(huì)造成“Windows損壞”，它們不會(huì)安裝在系統(tǒng)中。
簡而言之，Windows 10 S解決了個(gè)人計(jì)算中最大的問題：小白PC用戶——他們通常不能抵制惡意件的誘惑。
微軟在博文中還表示，“我們對Windows 10保護(hù)我們的客戶沒有受到勒索件等毀滅性攻擊感到高興。我們保護(hù)、發(fā)現(xiàn)和反應(yīng)的策略，再加上Windows as a Service，使得我們能利用更新包大幅度提高攻擊Windows 10的成本。”
一個(gè)眾所周知的事實(shí)是：沒有小白用戶“心甘情愿”地合作，大多數(shù)惡意件和有害軟件，都無法攻擊Windows PC。通過限制只能安裝和運(yùn)行Windows Store中的軟件，Windows 10 S消除了這一攻擊通道。
不過Windows 10 S也不是靈丹妙藥。因?yàn)?，從本質(zhì)上說，Windows 10 S仍然是Windows，老練的黑客仍然能利用底層操作系統(tǒng)和組件存在的缺陷。但是，與利用社會(huì)工程技術(shù)誘使會(huì)計(jì)經(jīng)理打開一個(gè)充滿陷阱的PDF文件相比，這種攻擊的難度相當(dāng)大。
但我們應(yīng)當(dāng)把當(dāng)前的Windows 10 S，看作是尚不怎么精致的1.0版。2.0及之后的版本會(huì)怎么樣呢?
Windows Store已經(jīng)有了相當(dāng)數(shù)量的改編版桌面應(yīng)用，例如Slack、Evernote。Spotify本周發(fā)布了Windows Store版應(yīng)用。今年晚些時(shí)候iTunes也將登陸Windows Store。當(dāng)然，雖然有些討厭，但Office已經(jīng)能在Windows 10 S上運(yùn)行。
與普通版本相比，Windows Store中經(jīng)過改編的桌面應(yīng)用，行為更規(guī)范。后者擁有基本的沙盒技術(shù)，意味著系統(tǒng)注冊表和文件系統(tǒng)設(shè)置實(shí)現(xiàn)了虛擬化。
這類應(yīng)用還更容易更新和卸載，因?yàn)樗鼈冏鳛閼?yīng)用包被安裝在可預(yù)期的位置，而非安裝在Program Files (x86)文件夾中。
安裝Windows Store中桌面應(yīng)用帶來的安全性，可歸功于允許軟件進(jìn)駐前進(jìn)行的審核工作。但是，這些應(yīng)用仍然能完全訪問系統(tǒng)資源，如果受到攻擊，依舊可能造成巨大損害。
ZDNet稱，解決這一難題的答案在于虛擬化，每款應(yīng)用都在它們虛擬化的容器中運(yùn)行，通過執(zhí)行嚴(yán)格安全檢查的代理，訪問系統(tǒng)其他資源。
這正是未來版本W(wǎng)indows的發(fā)展方向。目前的Chromebook類設(shè)備尚不能應(yīng)對這一挑戰(zhàn)。
如果未來數(shù)年摩爾定律還能發(fā)揮作用，有能力處理這類負(fù)荷的廉價(jià)硬件很快就會(huì)上市銷售。
如果微軟不出現(xiàn)失誤，Windows Store中將有大量改編版臺(tái)式機(jī)應(yīng)用。
沒有計(jì)算機(jī)能運(yùn)行世界上所有軟件。Mac計(jì)算機(jī)不能運(yùn)行iPad應(yīng)用，反之亦然。Windows 10 S將只能運(yùn)行傳統(tǒng)Windows軟件的很小一部分。
但是，安全的誘惑，以及不向惡意件“大開轅門”情況下部分解決兼容性難題的Windows PC，對備受困擾的IT專業(yè)人士很有吸引力。只是，他們必須愿意等待。
