2015年7月14日,微軟隨著每月例行性安全更新,正式停止為 Windows XP 版 Microsoft Security Essentials (MSE) 提供病毒定義更新。這標誌著 XP 時代最後一道官方免費防護防線徹底收攤。
同步停止更新的企業級產品
- System Center Endpoint Protection (XP 版)
- Forefront Client Security / Endpoint Protection
- Microsoft Intune (XP 客戶端)
這意味著企業若仍堅持使用 XP,將失去官方端點防護支援,合規與風險雙重壓力劇增。
XP 繼續使用者的生存指南
- 立即安裝第三方免費殺毒軟體:Avast Free、AVG Free、Avira Free、360、火綠、騰訊電腦管家等國內外主流產品仍持續提供 XP 版本更新
- 啟用瀏覽器沙箱/虛擬機隔離上網:核心瀏覽行為在隔離環境執行,降低主系統感染風險
- 封鎖不必要網路埠、停用 SMBv1、關閉遠端桌面:縮減攻擊面
- 離線/內網隔離運行:專用設備(舊設備控制、專用軟體)斷網使用,物理隔離最安全
- 制定遷移計畫:評估軟體相容性,分批遷移至 Win10/11 LTSC 或 Linux(如 Ubuntu LTS、Linux Mint)
現狀數據
全球 XP 市佔率約 12%,較 15 個月前下降 14 個百分點。中國地區因舊版銀行網銀、稅務開票軟體、工控專用軟體相容性,殘留比例可能更高。
核心警示
**裝了殺毒軟體的 XP 依然漏洞百出**。無安全補丁意味著 0-day 漏洞永久暴露,殺毒軟體只能防已知特徵碼,無法防禦未知漏洞利用。**有條件務必升級系統,無條件務必物理隔離。**