据防病毒软件 Avast 官方公布的一份 PC 安全报告，显示了全球 PC 上安装的应用软件有55%是过期软件，恐增加 PC 的风险。数据显示，15%的 Windows 7因微软技术支援到期曝险，即便升级到 Windows 10，也有9%的 PC 不那么安全。就像官方已不再更新的 Java 6 到8版本，使用人数依然为数众多。
这份报告是 Avast 搜集全球1.63亿台 PC 的匿名资料分析而成。根据报告，所有 PC 上的程序中过期未更新版本的比例，由去年的48%升高为今年的55%。在所有安装的程序版本中，高达96%的 Adobe Shockwave 为过期版本，其次分别为 VLC Media Player（94%）、Skype（94%）、Java Runtime Environment v6-8（93%）和7-Zip Filemanager （92%），6到10名依序是 Foxit Reader、Adobe Air、InfranView、Mozilla Firefox 及 DivX Plus Web Player，比例从79%到91%。报告指出，可能因为旧版程序不会再接收更新提醒，导致极高比例的用户使用过期软件。 研究人员提醒，不更新应用程序可能导致 bug 和不兼容的问题，更重要的是，过期应用程序包括框架和工具软件可能有漏洞，安全起见应该立即更新。例如2018年5月7-ZIP修补了一个可能引发 DoS 攻击或嵌入于 RAR 档案的恶意程序执行的 RAR 解压缩逻辑的问题。即便软件是较新版本的用户，都应该定期检查更新。 报告还指出，有一批版本是 RTM 和 Beta 版本的 Windows 7用户，由于微软在2013年已经终止支援SP1以前版本，这批用户从此没有接收到任何重大安全更新。而且，微软将在2020年1月14日终止对所有 Windows 7的技术支援。对于 Windows 10用户，从1507、1511、1607到1703总共约9%的 Windows10 版本都属于过期软件而有安全风险，只有1709版以后的PC获得完整安全更新。占总 Office 版本比例15%的 Office 2007也沦为较高风险群，因为微软从2017年就不再发布安全修补程序。 最后，若从安装的框架及工具比例来看，以 Microsoft Visual C++ Redistributable（89%）和 Flash Player（79%）占比最高。但微软已不再支援的 Silverlight 仍有27%。研究人员表示使用者应该详细评估这些框架的必要性，如果不需要最好能移除掉。 |
