保护自己需要做的三件事
1. 了解问题。据《连线》杂志报道,防范 WannaCry 勒索软件的最佳方法是下载并安装 Microsoft 提供的安全补丁。对于大多数用户来说,该补丁会作为自动更新应用。但是,对于使用 WindowsXP 的计算机用户来说,没有补丁,因为 Microsoft 已于 2014 年停止了对该操作系统的支持。正如文章所述:“除了极少数例外(包括第一波 WannaCry 感染后的紧急补丁和昂贵的专业服务合同),Microsoft 不再为该操作系统提供任何安全支持。如今,运行 XP 的计算机就像一座没有护城河的城堡,吊闸升起,大门敞开,用葡萄酒和果 新加坡邮件列表 酱迎接肆虐的人群。”
2020 年,使用运行 Windows Embedded Handheld 6.5 设备的 DC 也将面临同样的情况,到那时,微软将停止提供更新。DC 中的 Windows Embedded 问题比 Windows XP 问题更为普遍:目前使用的 PC 中不到 10% 使用 XP;相比之下,目前 DC 使用的所有 RF、车载和语音设备中超过 70% 运行的是将在不到三年内停用的 Windows 操作系统。
公平地说,DC 中用于 RF 或其他应用的许多移动设备无法直接访问互联网,因此不太容易受到攻击。然而,这些设备面临的风险是真实存在的,而且是可以避免的。此外,使用搭载过时操作系统的设备还存在安全以外的风险。
2. 了解哪些设备存在风险。自 20 世纪 90 年代末以来,大多数工业 RF 设备都使用了微软的连续几代移动操作系统,这使得 DC 无需更改软件应用程序即可升级设备。无论以何种标准衡量,这个 Windows 移动平台都非常稳定可靠。这一代操作系统的最新版本仍在各种仓库硬件上销售,包括流行的车载计算机、传统的手持和可穿戴设备,甚至仅限语音的终端。
您的 IT 组织应该了解目前仍在发售的操作系统版本的以下支持终止日期(请注意,较旧的操作系统可能已经不再受支持):
您可以从 Microsoft 找到您的 DC 中设备的支持终止日期。