微軟報告：Vista 上市半年僅 12 漏洞，遠少於競爭對手

微軟可信任運算群組安全策略總監 Jeff Jones 統計各主流作業系統上市前 6 個月漏洞數：

爭議焦點：漏洞數量非唯一指標

• 統計方法主觀性：同一程式碼修復同時發現多個問題，算一個還是多個？
• 曝光度差異：開源系統程式碼公開，研究者更多，自然發現更多漏洞；Vista 部署率低、程式碼閉源，受測面較窄。
• 時間窗太短：6 個月無法反映 10 年生命週期趨勢。
• 微軟「悄悄修補」爭議：部分漏洞未公開公告直接納入補丁包，影響補丁管理決策。

專家建議

採用「暴露時間 × 嚴重度 × 部署範圍」等綜合指標，而非單純計數。Vista 初期表現優異，但長期安全性仍需時間驗證。企業決策應綜合考量補丁發布速度、相容性、管理工具成熟度等因素。