安全专家：微软IE升级模式效仿火狐

　　美国安全公司Qualys首席技术官(CTO)沃尔夫冈·坎德克(Wolfgang Kandek)周二表示，微软应该打破把IE浏览器漏洞补丁同其他Windows漏洞补丁作为常规升级一起发布的常规，而应该优先、及时发布IE漏洞补丁，原因就是用户每天使用浏览器的时间最多，浏览器最易受到攻击。坎德克表示：“网民每天上网过程中，使用时间最长的产品就是浏览器，网络犯罪者也多选择浏览器作为攻击目标。从这个角度上讲，微软在发布各种漏洞补丁时，应把修补IE漏洞事宜放在首要位置。”他还认为，如果觉得有必要，微软还可考虑每天对IE浏览器进行升级。

　　坎德克表示，在现实生活中，多数企业用户的IT部门却不这样看，“我们此前进行的相关调查发现，很多企业用户认为，IE漏洞的危害程度同Windows其他漏洞并无任何区别，因此经常不及时修补IE漏洞。”此前Qualys对其客户的数十万台计算机进行了扫描，结果发现，企业用户在修补IE漏洞时，时间上并不比其他Windows漏洞更早。

　　为此坎德克表示，为改变上述现状，微软应考虑“接管”用户的IE漏洞修补工作，即用户机器连网后，微软服务器直接向这些机器安装IE漏洞补丁，而不再需要用户手工下载安装，原因就是对于绝大普通多数计算机用户而言，IE漏洞补丁的下载安装过程过于复杂。

　　换句话说，坎德克的建议是：微软应该把IE补丁升级事宜从Windows常规升级服务中独立出来。如此一来，用户机器的安全性将成倍提高。坎德克说：“如果IE漏洞补丁不再参与微软每月的常规升级服务，而是经常优先发布相应补丁，则用户机器的安全性能肯定会大幅提高。”

　　应效仿火狐

　　坎德克接着表示，Mozilla对其火狐(Firefox)浏览器的升级方式是：如果现行版本发现重大安全漏洞，Mozilla就会及时发布漏洞补丁。在发布相应安全漏洞补丁后，Mozilla会首先通知用户，用户点击提示信息中的链接，就可完成升级过程。

　　而谷歌对其Chrome浏览器漏洞的升级则更为隐秘：谷歌将给连网的计算机发送相应漏洞补丁，并自动安装完成，而不需要用户进行任何手工操作活动。坎德克认为，无论是火狐还是Chrome的安全升级方式，都比IE的现行升级模式更为完美。

　　此前一些企业用户IT部门表示，考虑到IE补丁程序可能同企业其他应用软件不兼容，因此首先需对这些补丁进行测试，然后再在员工机器上普遍安装。对此坎德克表示，企业用户应信赖微软，“微软发布IE漏洞补丁之前，都已经事先进行了大量测试，因此并不会妨碍其他应用软件的正常运行。”

　　坎德克最后表示，如果微软愿意采纳他的上述意见，最好从IE 8实施优先升级措施，“IE 8无疑是微软实行优先升级措施的大好机会。”