2012 年微軟資安論壇上，微軟可信任運算部門總經理 John Lambert 指出：中國近 24% 網民仍使用 IE 6，佔全球 IE 6 用戶半數以上，且多運行 Windows XP 或更舊平台。根據《Microsoft 安全情報報告》第 11 卷，Windows XP SP3 感染惡意軟體機率是 Windows 7 的六倍。
核心問題：安全緩解技術應用嚴重不足
Lambert 分析發現，眾多本地安全廠商、軟體開發商、搜尋服務商雖運行各版本 Windows/IE，但鮮少利用 Windows 內建的安全緩解技術，如：
- ASLR（位址空間配置隨機化）：隨機化記憶體佈局，大幅增加漏洞利用難度。
- DEP（資料執行防護）：標記記憶體頁面不可執行，阻止殼碼在資料區執行。
這兩項技術自 Windows Vista 起預設啟用，XP 需手動開啟或依賴應用程式自身編譯支援。
微軟提供四大免費安全開發工具
- EMET（增強緩解體驗工具包）：為現有應用程式強制啟用 ASLR/DEP/SEHOP 等緩解措施，無需重新編譯，有效抵禦零日攻擊。
- Attack Surface Analyzer（攻擊面分析器）：安裝軟體前後快照比對，識別登錄檔、檔案、服務、防火牆規則等攻擊面變化。
- Threat Modeling Tool（威脅建模工具）：協助工程師在設計階段識別資料流、信任邊界、潛在威脅，提早修補架構缺陷。
- BinScope：掃描二進位檔驗證是否正確啟用 ASLR、DEP、/GS、SafeSEH 等編譯器安全選項。
行動呼籲
- 一般用戶：升級新版作業系統（Win 7/8/10/11），啟用自動更新，安裝可信防毒軟體。
- IT 專業人員/開發者：評估所用/開發軟體是否遵循 SDL（安全開發生命週期），是否編譯啟用 ASLR/DEP，部署 EMET 保護舊版應用。
隨著免費緩解技術與工具普及，軟體安全品質提升將成常態，共同構建更安全的全球計算生態系，保護最大軟體市場上的 Windows 與 IE 用戶。
