微軟指責歐盟的政策要求令其無法帶來更安全的Windows
《華爾街日報》今天發表了一篇文章,文章最後,微軟發言人就Windows 作業系統的安全性與政府監管行為提出了一個有趣的觀點。據說,這位發言人告訴《華爾街日報》,2009 年與歐盟委員會達成的協議是微軟不能進一步加固其作業系統以提高安全性的原因。
這位發言人說,在接到投訴後,微軟早在2009 年就與歐盟委員會達成一致,將給予安全軟體開發商與微軟相同的Windows 存取權。這項決定意味著安全軟體廠商如果存在技術問題,有更大的能力破壞系統,就像CrowdStrike 本週所做的那樣,它使全球850 萬台Windows PC 陷入癱瘓。微軟隨後為受影響的用戶提供了自動修復工具。
概述微軟與歐盟委員會之間協議的文件以Doc 文件的形式發佈在微軟網站上。
文件指出,微軟有義務向第三方安全軟體製造商提供其安全性產品所使用的Windows 用戶端和伺服器作業系統中的API。文件中稱,微軟還必須在微軟開發者網路(Microsoft Developer Network)上記錄API,除非這些API 會帶來安全風險。
允許安全軟體供應商存取這些應用程式接口,雖然有利於創造公平的競爭環境,這也正是歐盟所擔心的,但對安全而言卻並非好事,正如我們本週看到的那樣,CrowdStrike 公司讓許多關鍵崗位上的機器集體變成了藍屏,造成了全球範圍的混亂。
諷刺的是,雖然歐盟的目標是讓事情變得公平,但開發macOS和ChromeOS 的蘋果和Google都還沒有受到同樣的限制。根據《華爾街日報》報道,蘋果在2020 年告訴開發者,其作業系統將不再給予他們核心級存取權限。雖然這項變更意味著開發者必須改變他們的軟體,但也意味著出錯的可能性更小了。
近年來,歐盟一直在加強打擊大型科技公司的所謂反競爭行為,因此它不太可能允許微軟進一步加固Windows,儘管這樣做會帶來好處。