FBI呼吁私人企业应尽速脱离Windows 7，升级到最新版本

FBI本周提醒私人企业，应该要尽速脱离微软已于今年1月14日停止支援的Windows 7操作系统，升级到更新的版本，以免承受安全风险。

看起来FBI这份通知，并不是因为发现了大量针对Windows 7的攻击行动，而是呼吁企业应以过去的经验作为借镜。FBI表示，根据以往的观察，在操作系统的生命周期结束之后，骇客通常会针对这类的系统架构展开攻击，因此，继续在企业中使用Windows 7将会增加安全风险。

这是因为随着时间的推移，Windows 7将因为缺乏安全更新，再加上新漏洞的揭露，而使得它愈来愈危险。FBI强调，就算转移到新的操作系统，可能在软、硬件的升级上带来额外的成本或其它挑战，但这些难题都比不过组织因遭遇攻击行动而造成知识产权的损失。

举例来说，当微软于2014年4月终止对Windows XP的支援时，隔年就有大量的纪录自健康照护产业外泄，此外，前几年有关Windows 7安全漏洞的重大攻击层出不穷，像是开采RDP安全漏洞，或是部署在Windows 7上的WannaCry。FBI认为，在Windows 7缺乏安全更新之后，骇客更会把该操作系统当成软柿子。

总之，FBI建议依然采用Windows 7的企业或组织，应该更新到最新的操作系统，部署应有的防毒及防火墙机制，定期稽核网络配置，也应隔离那些无法更新的系统。