迅维网

标题: 中国中央政府 2014 年采购为什么禁止设备预装 Windows 8 系统？ [打印本页]

作者: 飞翔de希望 时间: 2018-5-10 11:30
标题: 中国中央政府 2014 年采购为什么禁止设备预装 Windows 8 系统？
中国中央政府 2014 年采购为什么禁止设备预装 Windows 8 系统？

作者: hoei 时间: 2018-5-10 11:30
几年前搞过可信计算（Trusted Computing）的东西，我来随便扯点可信计算，几年没碰了，有不对的欢迎批评。

======
这句可能是错的！！
先说结论，Windows 8因为有可信计算架构被禁绝对不可能，如果不支持可信计算被禁还差不多。
答案不删了，就当普及可信计算了。。。
======

可信计算一直是我国重点发展的领域，在很多场合政府采购是要求必须配备可信计算芯片的。先说一下什么是可信计算（Trusted Computing）。

Trusted 这个概念是什么，就是软件的行为是可预期的，就是保证软件没有被篡改过。

简单的说，就是在主板上集成一块独立的硬件，这个硬件有密闭的存储，外部不可访问，同时有对应的密码模块。这个独立的模块作为核心的可信信任根，对整个软件环境的信任从这个根一级级扩展出去。比如说要验证一个应用是可信的，操作系统在启动应用之前可以对应用的核心部分进行散列校验。但是，如果操作系统本身也被篡改了怎么办？一个办法是，这个校验不由操作系统来做，一个独立的硬件来做。另一个方法是，保证操作系统本身是可信的。校验操作系统本身是可信的这个工作肯定是bootloader来做，所以又要bootloader保证可信。那bootloader的校验谁来做最安全？还是一个独立的硬件来做最安全。由于这个独立的硬件里面的信息（比如算法，密码和存储的校验值）是固定的不可篡改的，所以认为是安全的。你看，最终的控制权始终在这个独立的硬件里，而不是软件里。或者说，从某种程度上来说，这个硬件反而是看着操作系统等软件的。这个独立的硬件就是可信计算模块。

现在关键的问题是，可信计算模块已经牢牢掌握在我国手上了。这个模块的国际标准是可信平台模块（Trusted Platform Module），但是在我国是不允许使用的，我国有自己的标准可信计算模块（Trusted Computing Module），用的密码是国标，设计生产也都是国内。Windows 8的可信计算在国内，要么不可用，要么支持国内的标准。所以可信计算完全不可能威胁我国安全。这一点，作为副主任委员的倪老难道不知道？事实是，作为央企CEC下属企业的国民科技一个月前刚刚和微软签署合作协议。合作内容很明显，就是让微软支持TCM呗。我们盼着Windows的可信计算框架在中国能用还来不及呢！要知道这东西要是普及了，对保密工作绝对是有百利而无一害。（工信部明确知道这一点。）

至于不准用Windows 8，我觉得很简单：

1. 相对先前版本Windows 8 很明显是个很大的变化，为了保持办公环境的一致性和兼容性所以不准用Windows 8 这很正常啊。就像一个软件公司要统一开发工具链一样。假如哪天微软出了个新的VS和前面的全部不兼容那某个公司规定暂时不允许使用那个新版本VS不是很正常么。

2. Windows 8 的源代码中国还没审查过呗。

3. 可能确实想借这个机会减少一点对微软的依赖。XP退役肯定影响很大，毕竟那么大规模的政府机构还大多数用的都是XP，要是某天黑莓撂挑子了估计美国政府也急。至于为什么还依赖XP，功能够用的情况下一直升级估计又要被骂乱花钱了吧。（这里不光是升级操作系统的费用，连带的很多软件也要更改，不是小工程。）

===
我又想了想某院士可能真不懂什么是可信，说不定就是之前被拉去当了个副主任委员听说了这么个东西然后想当然的理解了。。。
===
Update：

好像现在各种媒体默认Windows 8 被禁就是因为可信计算了，也许我前边说的都不对，Windows 8 被禁确实是因为可信计算。但是各个媒体目前给出的理由都是德国政府发现可信计算有后门的（且为同一来源）。我不知道这个信息来源是否可靠，但是不管怎么样，可信计算必须要硬件模块来支持，没有硬件模块8和XP没区别嘛。

===
Update 2：
我擦好像还真是可信计算的原因。。。
参见：
自主操作系统与信息安全、国家安全——沈昌祥院士在第十五届中国信息安全大会上的演讲
但是我实在想不通TPM芯片国内又不能用为什么他们那么怕。。。
当然，这也可能是禁用发生之后的一个宣传理由，或者院士们自作多情了。

嗯哼~

作者: TejUKCJa 时间: 2018-5-10 11:30
来爆料，提供一些情况供参考。应该不至于被查水表，不过还是匿了，免得麻烦。
利益相关：安全行业开发人员。

先给大家发一个链接，今天（ 2014-05-21）的一个会议：
CNNVD特别技术论坛“后XP时代”研讨
没错，就是 @潘龙答案中提到的“中国信息安全测评中心”（不是“评测中心”），以及wooyun的合作方——国家信息安全漏洞库主办和承办的。
围绕这一会议，还有更多的行动正在展开和进行中。例如测评中心已经要求行业各大顶尖的安全厂商提供XP防护产品供测试。而这些行动都基于一个基调：国家短时间内，不会将现在正在使用中的XP系统淘汰和升级，即便升级win7也是排斥的。

在此，我可以作如下的论断：
1.要说习惯、兼容性等是弃用win8的理由，我并不反对，因为这些因素确实是问题。但如果说它们是唯一的理由，那就太小看新成立的国家安全委员会了。
2.某些专家宣称win8不安全，是弃用win8后打的宣传牌，不能倒果为因。政府并不是被这些专家耍了，才出台这个政策的。
3.同时，政策也并非为扶植国产操作系统而为——目前这些系统中并没有可拿来大规模替换xp的产品，这一点政府也明白。实际上，在这一轮政策下受益最大的，是目前安全行业中技术实力较强的民企。（小道消息是，前述测评中心需要的XP防护产品，是提前一个月通知奇虎进行准备的。）
4.综上，目前这些政策的出台，是多方利益博弈的结果。政府还无法完全信任微软的产品——参考「斯诺登」搜索结果和NSA 在 RSA 加密算法中安置后门是怎么一回事，有何影响？——，但是也不可能彻底抛弃Windows，因此采取了“弃用win8”和“在xp基础上构建自己的防护”这两个相对中性的策略。

最后，欢迎干货打脸。

作者: 誓约之剑 时间: 2018-5-10 11:30
部分同意排名第一的回答的观点，基于兼容性问题和培训成本还有维护成本之类的考量，所以没有必要使用Win8。

但是这回答里有常识性错误和一些逻辑硬伤。

一、

首先操作系统是不开源的，后台服务在做什么你根本不知道。其次即便是开源的，应用软件的任何行为你都能掌控么

只要完全开放源代码，应用软件的任何行为都是能了解并掌控的。3某0的例子很好笑，3某0并没有开源。

另外，2010年：

6月2日微软中国发布消息称，该公司日前已与中国信息安全测评中心续签了新一期的政府安全计划源代码协议。微软称，该中心和相关被授权机构将被允许查看包括Windows 7, Windows Server 2008 R2在内的微软产品和平台源代码以及相关技术信息，从而提高中国政府对微软产品安全方面的分析和测评能力。

你看 Win 8好像确实还没让看源代码呢。所以就因为无法掌控安全性而不用Win 8这个逻辑来说，说得过去。

二、

IT行业就搞不出来操作系统，就他们还评价微软产品安全性

我先不谈搞不搞得出来操作系统跟能不能评价产品安全性之间有没有任何联系。

“国产操作系统”这个定义本来就模糊不清。学过linux和操作系统原理的学生基本都写过一点点的操作系统，你说这个是不是操作系统？操作系统的基本特性都有啊。一个中国的大学生照着《三十天自制操作系统》步骤写下去弄出来的东西是不是操作系统？是不是中国人写的？是不是国产操作系统？

OK你说这个不算，因为没人用。没人用的中国人开发的操作系统是不是中国人开发的操作系统？

OK你说不止这个原因，还因为这个所谓的操作系统的概念和设计思想都是外国人的。这就完了，计算机科学的99%的技术都是外国人的。那还请明示：从半导体到计算机体系结构再到操作系统设计这个知识体系中，要从哪一点开始的技术和概念是中国人创造的，最终的操作系统才是国产的呢？

其实无非是想表达：“中国的IT行业搞不出来像Windows一样功能强大的，影响力巨大的，市场份额高的商业操作系统”。
这句话你可以把里面的名词随意替换：
“中国的食品行业搞不出来像可口可乐一样市场份额巨大的，影响力巨大的，高端大气上档次的饮料，就他们还评价可口可乐的食品安全”。
你说这话怎么听得那么有道理啊？

另外，不让用Win 8，不是还有Win 7 么？

作者: qinger0912 时间: 2018-5-10 11:30
我觉得这几张图片已经能提供一些想象力了~

中国中央政府 2014 年采购为什么禁止设备预装 Windows 8 系统？-1.jpg

中国中央政府 2014 年采购为什么禁止设备预装 Windows 8 系统？-2.jpg

中国中央政府 2014 年采购为什么禁止设备预装 Windows 8 系统？-3.jpg

--------------------------------------------------------------------------------------------------------------------------------------------

中国政府采购法
第十条政府采购应当采购本国货物、工程和服务。但有下列情形之一的除外：
（一）需要采购的货物、工程或者服务在中国境内无法获取或者无法以合理的商业条件获取的；
（二）为在中国境外使用而进行采购的；
（三）其他法律、行政法规另有规定的。
前款所称本国货物、工程和服务的界定，依照国务院有关规定执行。

其实从前段时间的国产全平台操作系统问世就该料到今天。
不管好不好用国产化对摆脱对国外厂商依赖至关重要，尤其是XP无法得到官方更新之后。
最近几年软件层面已经有一些国字头企业已经用wps替换office了。
再倒退几年硬件层面华为就是靠这个赶走思科IBM的，分销商集成商策略已经开始逐步重心转移到国内厂商上了。
微软在做win9时已经为新版本ie的开发居然主动向国字头客户开始调研了。
所以说这件事其实一点儿不突然。

综上我认为这次政府采购条款其实并不是针对微软，而是政府国产化战略的逐步落实而已。
所以大胆猜测这次国外的标准版本操作系统都拿不了标。

至于微软拿不了标的后果，其实想想挺悲催的，中国唯一肯真正出钱买他旗舰产品大户的不要他了，win8没有开发者，硬件又贵，azure又还不到爆发的时候。
不过政府还没说把server系统都替掉，也没说死不用win7系统，所以现阶段是给了微软中国一定空间的，但政策趋势如此，微软中国也是时候需要考虑其他的出路了

ps:居然还多发现一个亮点！

中国中央政府 2014 年采购为什么禁止设备预装 Windows 8 系统？-4.jpg

作者: ttyn727 时间: 2018-5-10 11:30
有不少人怀着“系统能跑业务就行，不需要花钱搞新系统，搞新系统浪费纳税人的钱”的想法。
怀着这样想法的人请自己搜一下单个XP终端每年要向微软交的保护费，然后再看看是上新系统省钱还是维护旧系统省钱。

不联网的机器微软不会讨保护费，只要自己能做好运维，保证软硬件问题有应对方案，自然是不需要换新系统的。当然，我会很好奇这些很老的机器，尤其一些早就过生命周期的的硬件维护怎么做。

企业、机构使用的联网的正版XP机器，微软每年收保护费，每个终端一年的保护费够买台新电脑+正版Win7/8，而且一年收的比一年多。不升级系统比升级贵多了。当然，你要说全是Ghost盗版，那就是另外的问题了，就不要厚着脸皮来说什么安全稳定了。

所谓的银行、机构花钱给XP续命，就不只是保护费了，除了巨额保护费还要自己架额外的硬件防火墙、fortigate之类，这些事情某些政府机构有做吗？如此种种的反面激励之下，仍在沿用XP的企业、机构花钱续命只是临时之举，一边续命一边还要准备更新的，不像某些部门干脆耍无赖找借口不干活。

留着旧系统和换新系统
不是骑自行车和开法拉利的关系，
而是坚持四脚着地爬和正常走路的关系。

=============================================
去年买了个表(╯°□°）╯︵ ┻━┻
看到现在排名第一的“体制内信息部门人士”的匿名回答就火了，实名来骂。

首先是你信也好不信也罢，有很多信息系统在64位操作系统上运行是有问题的。小到IE的安全性设置，大到某些软件对系统服务的调用，我们的系统不是商用，没必要跟着操作系统进步。

软件和信息系统的64位兼容问题早在全世界的企业、机构从XP向Win 7转型的时候就被大家注意了，软件商也逐渐发布了64位的版本。对于有些过于小众的、行业相关的软件，只要客户够说服力，软件商业也会专门为其发行专用的64位兼容版本。
中央政府这么大的客户，如果开口问软件商要，他们会不给你发64位的版本？

有人说我们因循守旧，我就想说一句：业务流程没变，系统就单位那几个人在用，一年发布三个版本是不脑子有病？

软件升级维护的事情，自已养程序员、外包、还是和厂商协商够买服务，都是途径，一样都不肯做，那养信息部门的人有什么用？(_)

其次是培训成本。领导五六十岁的人了，刚学会拼音打字点鼠标，你要他再学metro界面完全没有可能。如同我们的父母不会用微信领英非死不可，领导们没有那么多精力学习些非必需的技能。

五六十岁的人多了，国内外企业的高管里面一大把一大把的五六十岁的管理人员，人家照样有秘书，照样不需要自己什么事都亲力亲为，但还不是要迎合着时代潮流学习新技术。同样是五六十岁的人，政府官员就比别人少一只手、缺半个脑子？
连个操作系统都教不会，还怪到培训成本上面，养信息部门的人有什么用？(_)

第三是维护成本。GHOST装机三分钟搞定，win8呵呵。维护人员遇到设备故障只能拆硬盘导数据以保证急用，但显然这不能成为故障处理的常态。文件夹和打印机的共享，注册表和组策略的修改，远程控制软件的选择，对维护人员来说都是新课题。

我去年买了个表。“文件夹和打印机的共享”这类东西都算新课题的话，这帮维护人员是干什么吃的？除了Ghost装机还会别的东西吗？
装个系统还嫌麻烦，养信息部门的人有什么用？(_)

一提政府就想到墨守成规，一说体制就联系贪污腐化，这就是我们不用win8也只能用美国人的操作系统的本源。

看看自己说的话，被骂墨守成规还觉得冤枉？

互联网行业和国产汽车一样，一面鄙视腾讯的微创新是恬不知耻的抄袭，一面做一些屎一样的东西出来。淘宝百度腾讯京东聚美豆瓣果壳知乎，哪个不是借鉴来的？模仿不可耻，可耻的是自己没本事还不想学习别人。跑得慢不可耻，可耻的是止步不前嘲笑别人像乌龟直到人家登上领奖台才悔悟。

对啊，跑得慢不可耻，可耻的是止步不前嘲笑别人像乌龟直到人家登上领奖台才悔悟。你没觉得这话是在抽自己的脸吗？(╯°□°）╯︵ ┻━┻

===================================

作者: wsm123123 时间: 2018-5-10 11:30
提示: 作者被禁止或删除内容自动屏蔽

作者: 2支棒棒糖 时间: 2018-5-10 11:30
国家采购中心负责人已经表示“停止采购Win8是因为价格贵”。

消息来源：http://www.cnbeta.com/articles/294429.htm

作者: 爱上阿南 时间: 2018-5-10 11:30
就没人提出微软有降级系统的服务？降级权利是最终用户权利，客户首次运行 Windows 和 Windows Server 软件时所接受的软件许可条款中已列出这些权利。凭借降级权利，购买了较新软件版本（例如 Windows 8 专业版或 Windows Server 2012 Standard）的最终用户可使用该软件之前的版本（例如 Windows 7 专业版或 Windows Server 2008 R2 Standard），直到他们做好使用较新版本的准备。如果一款产品包含降级权利，则该产品的许可条款将指明可使用以前的哪些软件版本。http://www.microsoft.com/oem/zh-hans/licensing/sblicensing/Pages/downgrade_rights.aspx#fbid=trHA1wK-uMe?hashlink=windows

作者: jansie1314 时间: 2018-5-10 11:30
估计被@的都是公务员吧。我们在基层用XP用的好好的。其实禁止采购Win8，很大程度是因为政府压根没打算淘汰现有的电脑。尤其在基层。讲个故事，前些年搞正版化，强制摊派我们县买五万个XP的系统，花了400万，一个没用上。呵呵。

作者: daomei 时间: 2018-5-10 11:30
win8不被政府采购，我作为一个微软技术圈的人的观点是win8对政务类关键应用支持的不好，比如说扫雷和纸牌在win8下改动过大，过去的用户习惯很难转型

作者: wangyoo2003 时间: 2018-5-10 11:30
你们这些人啊，图样图森破。

微软继续授权中国政府查看Win7大部分源码

网易科技讯 6月2日消息，微软中国今日对外宣布，微软同中国信息安全评测中心正式续签了新一期的政府安全计划源代码协议。根据协议，包括Windows 7, Windows Server 2008 R2在内的微软产品和平台源代码以及相关技术，将可以被该中心和相关授权机构查看。
该项措施主要是为了提高中国政府对微软安全方面的分析和测评能力。
根据协议，可以被允许查看的产品包括Windows 7, Windows Vista、Windows XP、Windows Server 2008 R2, Windows Server 2003、Windows 2000和Windows嵌入式CE 6.0、5.0版、4.2版的专业版源代码包(“PSK”)以及Microsoft Office 专业版2003、Microsoft Office系统中的任何附加产品。
不过协议指的是绝大部分现有版本源代码和相关技术。微软消息未指出哪些不公开。
该协议的签订也是国家发改委和微软2006年4月共同签署的关于加强软件产业合作备忘录（二期）的重要组成部分。

这也是微软政府安全计划源代码协议（GSP）在全球的一个安全合作项目，主要为了增强各国对微软产品安全性能方面的信心。微软2003年和中国签署第一期政府安全计划源代码协议。
微软公司全球副总裁Scott Charney表示：“我们很高兴与中国政府签署新一期的政府安全计划源代码协议。我们将向中国政府提供建立和部署安全计算环境的信息。”
中国信息安全测评中心主任吴世忠说：“对信息技术产品的安全性实施测试和评估是中国政府确保信息安全的重要手段之一，而过去的几年合作证明，这个方法是很有效的。”（王杰聪）(本文来源：网易科技报道 )

--------------

不让装win8不是很正常么，完全是正常的国土安全思路
过几年win8完善了，微软开放给政府源码审完了就能装了。
中央国家机关采购计算机禁止安装Win8操作系统18楼

作者: 印度大拿 时间: 2018-5-10 11:30
也许Metro UI看起来太娱乐化了吧。

作者: 传奇私服cdegeq 时间: 2018-5-10 11:30
自求打脸。
事实证明，答案只要三个字：国产化。
我们还是高估了个别人的智商。

作者: icihdlfgxf 时间: 2018-5-10 11:30
体制内。必须匿名。

排名第一最后说对了，但不是某些人回国，而是国内想要把如此重要的战略资源掌握在自己手里。计算的重要性和石油相当了。不仅是操作系统，还包括全部硬件，只是需要逐步取代。什么组件能用了，就会看到对应的国外产品被排斥。

拭目以待，希望不是中国梦。

作者: pili3761 时间: 2018-5-10 11:30
别想什么安全什么漏洞什么棱镜了。
不能安装windows8的话，大量市售电脑已经被拒之门外了，所以原因只有一个：
政府已经锁定了某供货商！并且会以高于市场价的价格购买他们的货品！不能安装windows8只是为了给该供货商提供中标的理由。
——————————————————————————————
我一朋友在江南某省会某事业单位上班，从某经销商处购买的价值6000的台式电脑配置如下：
i3/无独显/19寸显示/2G内存/500G硬盘
他们只从该经销商处购买电脑

作者: jeff963 时间: 2018-5-10 11:30
不是屁股决定脑袋，只是感觉熊猫君对最高赞答案的反驳简直就是小孩子耍赖嘛。过来挺一下最高赞答案。
“中央政府这么大的客户，如果开口问软件商要，他们会不给你发64位的版本？”
就拿这句话来说，熊猫君确实是不懂装懂了，有回答也提过了，政府部门的项目是要经过审批招标的，但是也绝对没有说的那么慢，不是特别大的项目审批招标开发一年之内足够了，我自己也全程参加过税务局跟oracle合作的一个政务咨询系统，从立项到上线也就一年。（顺便做个广告，政务咨询系统链接：http://www.qd-n-tax.gov.cn/nsfwznzx/main.action，要是有涉税问题可以试一下）政府部门跟it企业打交道的时候绝对不是人傻钱多的角色，在与oracle合作的那个项目里头我们提需求，他们做，开发阶段每周碰头一点一点改进，我们这边的专家也不少，开发和销售人员想忽悠我们这边人基本没可能。最后我看了整个系统的报价，完全在合理范围内，而且偏低。
还有熊猫君老提的“要信息部门有什么用”，我想说这政府部门不是it企业，信息部门肯定不是主要部门，只是起到辅助作用，人员和预算都有限，你真要信息部门把工作人员全训练成电脑高手让工作电脑全又新又快这真是有点难。

————————
回到这题目，为什么采购禁止装win8。政府部门的系统要的就是可靠稳定安全，新系统搞的原来系统的软件不兼容了怎么办？有未知的安全隐患怎么办？在弄清楚之前哪能就推行普及新系统。还有这根本就跟因循守旧效率低下没关系啊，银行要效率要利润要创新吧，哪个银行现在工作电脑用的不是xp系统？

作者: eason320hk 时间: 2018-5-10 11:30
1. 作为政府办公，Word,Excel和PPT的基本功能完全满足日常工作所需；多高级的系统真心无所谓；
2. 软件正版化，升级要重新购买证书；
3. 计算机批量集中采购后单台价格越来越低了，买最新的win8不是成本么？
4.现在计算机作为固定资产更新的时间延长到6年了，貌似他们认为硬件更重要。
5.前一阵子聊天，他们说win8是为平板化设计的，他们工作中不可能也不需要抱着平板满世界走，特别是落后偏远的基层工作人员更是接受困难，花这个钱没有意义。
6.还有一条就是信息安全问题了。现在国产的杀毒软件对于win8的漏洞什么的还需要时间。国产杀毒软件购买量相当大。

作者: lillian0630 时间: 2018-5-10 11:30
不是工信部人员。以下都是推测。

吐个槽，不用就不用吧，换OS X也是可以。嗯，这样我就可以很开心的，再也不用帮人重装系统了。

作者: hoei 时间: 2018-5-10 11:30
经济：售价较高；对大客户越来越不友好的激活方式。
安全：TPM受控；微软云服务；各种泄密漏洞。
技术：向后兼容。
政治：内部决策。

作者: ejinjing 时间: 2018-5-10 11:30
手机简答
没钱了，前任把经济搞得有点乱，到了现任财政吃紧。
从现任上台开始紧抓公款吃喝消费到各种抓贪官就是很明显的例证，而减少政府开支也是其中一项很大的内容，对于不懂这些的领导来说，XP又不是不能用，为什么还要再花一笔钱购置新系统呢？
回答完毕，不知道会不会被查水表，应该不会吧……

欢迎光临迅维网 (https://www.chinafix.com/)