Vista 搜尋中繼資料可能導致隱私洩露：Gartner 警告與企業應對策略

風險來源

Vista 強化搜尋引入檔案中繼資料（標籤、評等、作者、自訂屬性），用戶為文件加上「優質客戶」、「問題客戶」等標註。若檔案對外傳送（郵件附件、共享雲端），中繼資料隨檔案外洩，造成尷尬、商業機密洩露甚至法律風險。

歷史案例

• SCO Group Word 文件修訂紀錄洩露原告對象。
• Merck 內部文件刪除 Vioxx 副作用文字被追蹤記錄揭露。
• 白宮、五角大廈、聯合國均發生過類似中繼資料外洩事件。

微軟回應與不足

• Vista 內建「文件檢查器」可移除中繼資料，但需用戶主動執行。
• Gartner 分析師 Michael Silver 指出：「依賴用戶手動移除必有漏網之魚，此流程必須自動化！」
• 微軟產品經理稱已聽取用戶呼聲，加入創新機制保護隱私，但具體自動化功能缺乏細節。

企業應對建議

1. 制定中繼資料管理政策：定義敏感屬性、規範標註行為、規定對外傳送前必須清理。
2. 採購第三方中繼資料管理工具（如 Workshare）自動化清理流程。
3. 在微軟提供完善自動化方案前，評估暫緩大規模部署 Vista。
4. 員工教育：提高對中繼資料風險認知，養成「發送前檢查」習慣。

結論

Vista 搜尋增強帶來便利的同時，放大了中繼資料外洩風險。企業必須建立技術+管理雙重防線，不可僅依賴用戶自覺或廠商未來更新。