微軟中國封堵盜版系統(tǒng)98元升級正版Win8漏洞

Win7之家（ afsion.com.cn）：微軟中國封堵盜版系統(tǒng)98元升級正版Win8漏洞

上個月，微軟正式推出了最新操作系統(tǒng)Windows8，國內(nèi)消費者目前只需花248元的優(yōu)惠價便能從官網(wǎng)直接下載安裝新系統(tǒng)。與此同時，也有傳言稱盜版的Windows操作系統(tǒng)只需花98元就能“洗白轉(zhuǎn)正”，升級為正版Win8。盡管微軟客服以及內(nèi)部人士都否認了存在此事，但記者在采訪了數(shù)位相關(guān)人士并親自試驗后發(fā)現(xiàn)確有部分屬實，關(guān)鍵在于微軟對品牌機預(yù)裝系統(tǒng)的認證漏洞。不過，微軟已經(jīng)對相關(guān)認證漏洞進行了處理，消費者目前需要輸入25位產(chǎn)品序列號才能通過認證，盜版用戶想要藉此“洗白”難度倍增。

98元升級“黑白通吃”

自上月推出了新系統(tǒng)后，微軟目前在內(nèi)地市場以248元的優(yōu)惠價格進行促銷，時間將持續(xù)到明年1月31日。此外，針對2012年6月2日至2013年1月31日購買了預(yù)裝Windows7系統(tǒng)的品牌機用戶，微軟還實行了更為優(yōu)惠的98元升級計劃，而這正是傳言中“98元盜版變正版的源頭”。

不過，這個條件苛刻的優(yōu)惠活動卻出現(xiàn)了漏洞。一方面，許多在2011年購入正版品牌機的用戶抱怨自己的正版系統(tǒng)因為購機稍早而無法享受該優(yōu)惠；另一方面，許多安裝了盜版系統(tǒng)的用戶卻輕松通過了驗證，以98元的優(yōu)惠價格升級到了Win8。

業(yè)內(nèi)人士認為，微軟推出98元升級計劃的初衷很簡單：如果剛剛買來的電腦中已經(jīng)預(yù)裝了正版系統(tǒng)，那么用戶往往就會認為再出幾百元去升級Windows8是件很不劃算的事情。此時，為了提升新系統(tǒng)的影響力，微軟就以不到百元的低價鼓勵這部分用戶去嘗試。至于為何會發(fā)生“黑白通吃”的情況，有人猜測這是微軟想要“招安”盜版用戶，培養(yǎng)正版軟件使用習(xí)慣。

記者就此聯(lián)系了微軟中國客服以及幾位內(nèi)部人士，但他們均表示這是不可能的，并強調(diào)只有正版系統(tǒng)才能通過認證。

注冊認證過程存在漏洞

為此，記者親自嘗試了這項優(yōu)惠活動，卻發(fā)現(xiàn)該活動對電腦系統(tǒng)是否正版幾乎沒有任何驗證過程。在官網(wǎng)優(yōu)惠活動的注冊頁面上，除了姓名、電子郵箱地址以及電話3項基本信息登記外，對參與者的認證項目僅僅是電腦的銷售日期、品牌、購自哪個零售商以及型號而已。

在填完了各項信息之后，注冊頁面提示已經(jīng)成功完成了注冊，之后會以郵件形式發(fā)送個人促銷代碼。有趣的是，雖然在填寫注冊信息時，除了郵箱地址、電腦品牌以及型號屬實外，其他信息都屬虛構(gòu)，但記者隨后卻收到了相關(guān)郵件，并且順利拿到了促銷代碼。

一名從事IT行業(yè)多年的技術(shù)發(fā)燒友李先生告訴記者，他已成功通過這個辦法將盜版的Windows7升級成了Windows8，而其中的原理非常簡單。 “說到底，就是這個活動的認證頁面過于草率，那些信息只能驗證電腦的購買時間是否在活動時限內(nèi)，卻無法驗證填寫者是否瞎編。 ”他表示，這個優(yōu)惠活動實際上只是提供了一個個人優(yōu)惠代碼，用戶真正下載的還是那個248元Windows8，“其實很多人都知道，248元的Windows8是無論盜版正版都可以正常升級的，而該活動促銷代碼的作用就是讓用戶在支付時，以98元的優(yōu)惠價格購買。 ”

李先生指出，很多人可能擔(dān)心windows升級助手會驗證電腦系統(tǒng)是否符合要求，但其實此時微軟已經(jīng)認為你花了248元購買，所以它只會測試你的系統(tǒng)是否兼容：“我個人認為，要么這是微軟故意放水吸引盜版用戶改邪歸正，要么就是太相信用戶都是君子了。其實，只需要在認證過程中要求輸入機身COA(正版證明)標(biāo)簽上的25位產(chǎn)品序列號和14位COA編碼，那么絕大部分鉆空子的人恐怕都會望而卻步。 ”

微軟迅速封堵漏洞

針對這個認證漏洞，目前微軟中國方面已經(jīng)做出了回應(yīng)，如今用戶在該優(yōu)惠活動的信息登記完成后，還需要輸入產(chǎn)品密鑰，即COA標(biāo)簽上的25位數(shù)字。該標(biāo)簽在每一臺預(yù)裝了正版Windows系統(tǒng)的品牌機上都能找到，如果是臺式機一般就貼在機箱上，而筆記本與平板為了防止脫落往往需要用戶拿出電池，查看機身內(nèi)側(cè)。業(yè)內(nèi)人士認為，現(xiàn)在這種認證方式依然可以靠某些方式繞過，但難度要比以往高上不少。