微软反垄断案新突破 Win10系统或需剥离可信计算

本篇文章2346字，读完约6分钟

“半年多来，我们与微软进行了几次谈判。我们希望微软能够按照中国的法律法规实现本地化，但谈判尚未产生结果。”沈昌祥是微软网络安全审查的负责人。他笑着说，“每次有激烈的斗争，我们都必须坚持网络安全的主权，而微软不仅仅是一个商业公司，它的决策也需要得到美国的批准。”

SAIC对微软的反垄断调查取得了新的突破。近日，许多接受记者采访的专家呼吁:“微软在操作系统中捆绑可信计算架构涉嫌违反反垄断法，win 10操作系统应该剥离可信计算。”

可信计算是20世纪90年代由国际容错计算会议提出的概念。它是一种兼具计算和保护功能的新型主动免疫计算模式。目前，全球有200多家企业正在推动可信计算的发展。2002年，微软推出了可信计算(twc)计划，该计划捆绑在vista、win 8和win 10中，但没有捆绑在xp和win 7中。

事实上，在欧盟对微软的反垄断调查中，“捆绑销售”是微软滥用市场支配地位获取垄断利益的主要表现。然而，由于欧盟反垄断调查针对的是微软2000年前的市场行为，欧盟主要惩罚微软捆绑浏览器和杀毒软件的行为，而始于2002年的可信计算没有进入调查名单。

目前，中国的可信计算产品在微软的xp和win 7系统上也已经成熟。“但微软垄断了个人电脑市场。在win 10被微软的可信计算捆绑之后，中国的可信计算行业将完全失去进入市场的机会。”中国工程院院士倪光南在接受记者采访时表示，“微软应该被要求提供一个去除了可信计算的win10版本。”在提供之前，微软可以根据欧盟的惯例被罚款。”

此外，倪光南强调，对捆绑可信计算的审查甚至应该排在捆绑浏览器和杀毒软件的前面，“因为这不仅影响了行业，也严重威胁了中国的网络安全。”

关于可信计算的争议

“中国的可信计算于1992年正式成立，并开始大规模应用。在可信计算平台密码方案、可信平台控制模块、可信主板、可信基础支持软件、可信网络连接等方面形成了自主创新体系。”近日，中国工程院院士、网络安全领域权威专家沈昌祥告诉记者，与防火墙、入侵检测、病毒防御等传统被动防御网络安全系统相比，可信计算可以实现对计算机系统的主动防御，并具有身份识别、状态测量和秘密存储等功能，可以提供更高层次的安全防护，支持云计算、物联网等新的信息技术。

2014年，中国电子信息产业集团、中兴通讯(报价000063，购买)和华盛天成(报价600410，购买)等60多家国内企业联合发起成立中关村(报价00931，购买)可信计算产业联盟，加快可信计算产业化发展的生态环境。

目前，中国的独立可信计算已经在国家电网、中央电视台信息系统等重要系统中得到应用。此外，使用中国的可信计算机制来保护windows xp和win 7操作系统已经取得了良好的效果。可信计算保护加载在国内政府部门的windows操作系统中。

然而，在微软将可信计算捆绑在vista、win 8和win 10系统之后，国内可信计算产品不再与微软操作系统兼容。沈昌祥介绍:“根据微软目前的市场地位，如果win 10配备了可信计算并全力推进，国内可信计算行业将全军覆没。”

事实上，可信计算不是操作系统的必要功能。除了微软，国内外的各种linux操作系统和苹果mac系统都没有与可信计算捆绑在一起。此外，倪光南告诉记者:“可信技术可以广泛应用于许多系统和设备，而不仅限于pc操作系统的场景。微软将自己的可信计算捆绑在win10上，这不仅限制了其他可信计算产品进入电脑。操作系统市场的权利不利于许多企业将可信技术扩展到更广泛的应用领域。”

但截至发稿时，微软尚未回应记者的采访请求。

微软的本地化？

需要指出的是，可信计算与微软操作系统的捆绑不仅影响了国内可信计算行业的发展，也威胁到了中国的网络安全战略。虽然SAIC的反垄断调查能否在捆绑可信计算领域取得进展还不确定，但微软可信计算的网络安全审查已经开始并进展到了关键时刻。

"当vista在2006年配备了可信计算时，我们进行了一次讨论."沈昌祥介绍说，当时的结论是在政府采购领域禁止vista。后来，同样配备了可信计算的win 8也被禁止用于政府采购，而未捆绑的win 7则被列入采购目录，占据了中国政府采购市场的一半以上。

“在win 10发布后，我们与微软进行了详细的讨论。在安全性方面，win 10确实比win 8更完美。我们也希望引进win 10系统，但必须符合中国的法律、法规和标准。”沈昌祥介绍说，win 10必须遵守中国《电子签名法》关于身份认证的规定和《商用密码管理条例》关于密码审批的规定。但是，目前win 10不符合这两个法律要求，其密码和签名技术标准也不符合中国标准。

“半年多来，我们与微软进行了几次谈判。我们希望微软能够按照中国的法律法规实现本地化，但谈判尚未产生结果。”沈昌祥是微软网络安全审查的负责人。他笑着说，“每次有激烈的斗争，我们都必须坚持网络安全的主权，而微软不仅仅是一个商业公司，它的决策也需要得到美国的批准。”

事实上，十多年前，微软已经接近本地化。2003年，微软和国内企业成立了中国信息安全产品评估认证中心源代码检测实验室，并授权公安部第三研究所、国家信息安全基础设施研究中心、中电科技集团公司等7家单位开放操作系统源代码，并承诺开发本地化操作系统。

沈昌祥回忆说:“当时，中国为此投入了大量的人力物力。最后，当产品即将着陆时，微软说，“对不起，它没有得到美国政府的批准”。最终，微软只赔偿了数百万美元，我们的许多努力都白费了。”

“现在，win10可以与中国本地的可信计算行业合作，实现本地化。这一计划在技术上、商业上和法律上都是可行的，而且是双赢的。”沈昌祥说:“现在我必须等待微软通过美国政府的批准。”