一般来说,系统更新修补保安漏洞都是好事,不过 Google 最近就认为 Microsoft 在更新 Win10 的时候,让 Windows 7 和 8 的漏洞公开,影响还在使用旧版系统的用家。
据Google Project Zero 保安团队表示,Win10 的基础源码与Windows 7 和8 相同,不过在针对系统漏洞推出保安更新的时候,总是先为Win10 推出,而同样含有漏洞的Windows 7 和8 则要稍后才得到修补。如此一来,黑客只需简单地对比更新前后的系统,就可以了解漏洞所在,从而攻击未得到修补的旧版 Windows。这容许黑客更轻易的进行攻击,无需自己辛苦寻找漏洞。
对于 Microsoft 而言,当然最好是所有用家都升级到 Win10 以得到最新的保安更新,要顾及旧版系统需要花更多的资源和时间。但是始终旧版 Windows 仍然在承诺的保安更新支援期限之内,如果不同版本的保安更新之间有时间差,确实会令到黑客有机可乘。要如何平衡更新速度与效果,相信是个相当困难的抉择。