danny 2009-8-3 14:54
微軟承認Windows 7認證金鑰有外流
軟正版Windows總監（director of Genuine Windows），Alex Kochis上週四 在部落格上發表文章討論Windows 7 RTM的「特殊產品金鑰外流」事件。這確認了週二的謠言說有一個提供給聯想，包含一組主要金鑰的Windows 7 RTM的ISO檔案，已經流出到網路上了。
根據該文指出「這個金鑰是提供給預先安裝在OEM出貨電腦上的Windows 7 Ultimate RTM版本使用。嚴格說來，這個金鑰的使用需要有一台來自該金鑰授權廠商的電腦。我們已經在和該製造商討論，確保購買該廠商出貨電腦的消費者，可以合法驗證他們所購得的Windows 7。而同時我也們會尋找並警告使用流出金鑰的消費者，他們正在執行一款非正版的Windows。必須要注意的是，將不會有任何一台販售的電腦使用該金鑰。」
這個意思是，流出的金鑰將依然可用，但是當該電腦想要從微軟網站安裝更新時，應該會被認出。
Kochis說Windows 7包含了可以偵測Windows啟動狀態的改進功能，而當消費者安裝破解或外流的Windows 7到電腦上，應該就會被警告。
他進一步指出，「我們的主要目標是保障使用者不會在不知情的情況變成受害者。因為使用盜版軟體的使用者會有更高的風險暴露在惡意軟體和身分竊賊（identity theft）下。」
個人來看，除了等待安裝這個版本Windows 7的電腦連線到微軟更新伺服器之外，我看不出來微軟能夠對已經外流出去的序號和ISO 檔怎麼辦。同時，他可以發行另外一個金鑰給OEM廠商，確認他們不會使用該流出金鑰，並希望使用者會正版軟體並付全額的售價。
我們大概要等到Windows 7的service pack出來後才能確認這個流出版本全部被抓到。同時，這個外流金鑰也會造成不少問題，如果怪客能夠更改這個ISO並將它當做仿造的作業系統來販售。如果是這樣，那使用者將只會發現他們並沒有一個正版的Windows，但是也太晚了。