微軟 Windows 7 必須做好的五件事：掃除 Vista 陰影重贏信任

為讓 Win 7 成為商業成功案例並掃除 Vista 陰影，微軟需在架構、流程、策略上徹底變革。以下五點建議直指核心：

1. 安全功能採用經同行評審的標準工具/協議。微軟慣用「非我發明」文化，自行改寫 BSD 網絡棧、MIT Kerberos 等開源代碼，斷絕社區持續審計，導致漏洞頻出。應全面擁抱開放標準，讓代碼經受眾目睽睽檢驗。
2. 真正落實系統架構級特權分離。從 DOS 到 Vista，特權分離始終「看似」而非「實做」。下一版必須徹底隔離內核關鍵組件，阻止非特權代碼繞過防護，且停止在自家軟件間開後門。
3. 嚴肅對待補丁週期。SMB 漏洞拖 7 年修復不可接受；SQL Slammer 蠕蟲前補丁已備卻未強推。應向開源社區看齊：常規漏洞週級修復，緊急漏洞小時級發布，且補丁鏈不得相互卸載導致系統脆弱。
4. 默認安全不向後兼容妥協。危險功能應為可選配置而非默認開啟；新裝系統默認運行的不必要服務不可接受。安全基線高於兼容便利。
5. 轉型商業模式。現有「安全營收與實際安全利益衝突」的模式不可持續。Win 7 應成最後一版盒裝系統，轉向服務訂閱/雲端模式，贏回用戶信任。

唯有良好的安全設計、漏洞管理政策，而非營銷話術，才能真正贏得市場。微軟需用行動證明改變。