有些工廠可以提前完成任務(wù)，有些則可以按時(shí)做完，但有些則到了緊要關(guān)頭還是拖延不前。那些仍在工業(yè)環(huán)境使用微軟Windows XP Embedded的就成了最后一類的了，因?yàn)槲④泴?duì)Windows XP Embedded自2016年1月12日開(kāi)始不再提供支持。不管用戶如何叫喊或乞求，微軟將不會(huì)對(duì)長(zhǎng)達(dá)15年的操作系統(tǒng)再支持或更新。

　　仍在使用微軟Windows XP Embedded系統(tǒng)的公司將面臨一些額外的風(fēng)險(xiǎn)。對(duì)包括不止生產(chǎn)系統(tǒng)之外的整個(gè)設(shè)施設(shè)備的軟件和IT硬件存貨清單進(jìn)行完善至關(guān)重要。此外，還要考慮下你的實(shí)驗(yàn)室系統(tǒng)、維護(hù)系統(tǒng)、倉(cāng)庫(kù)系統(tǒng)、油庫(kù)系統(tǒng)、暖通空調(diào)系統(tǒng)、物理安全系統(tǒng)、文件管理系統(tǒng)、規(guī)劃系統(tǒng)和開(kāi)發(fā)系統(tǒng)。沒(méi)有一個(gè)完整的存貨清單，那些執(zhí)行重要功能的“隱藏性”系統(tǒng)就可能不會(huì)被發(fā)現(xiàn)。比如說(shuō)，生產(chǎn)部是否仍在使用基于XP的工具或者更糟糕的是基于DOS的工具；實(shí)驗(yàn)室是否仍在使用基于XP的測(cè)試設(shè)備；自動(dòng)化物料流程系統(tǒng)是否仍在基于XP的設(shè)置和維護(hù)軟件下運(yùn)行；或者是否安全部門在使用基于XP的標(biāo)記掃描系統(tǒng)。

　　至少，一個(gè)完整的系統(tǒng)清單將清楚地告訴你是否存在潛在的支持問(wèn)題。在此情況下，就如俗語(yǔ)所說(shuō)的“知道已成功了一半”。有了一個(gè)完整的貨存清單，那么接下來(lái)的幾個(gè)步驟就相對(duì)簡(jiǎn)單了。

　　首先，采用以下標(biāo)準(zhǔn)對(duì)系統(tǒng)的可用性支持進(jìn)行分類：

　　積極型——系統(tǒng)正使用供應(yīng)商提供的最新自動(dòng)化產(chǎn)品。

　　成熟型——系統(tǒng)正使用一個(gè)完全支持的可用的產(chǎn)品，但還有一個(gè)更新的產(chǎn)品。

　　期限支持型——系統(tǒng)正使用一個(gè)未來(lái)有支持終結(jié)期限的產(chǎn)品。

　　不再支持型——系統(tǒng)正使用一個(gè)不再得到提供商支持的產(chǎn)品，并且需由第三方對(duì)其進(jìn)行替換和支持。

　　過(guò)時(shí)型--系統(tǒng)正使用不受支持也不可替換的產(chǎn)品。

　　接下來(lái)按照它們對(duì)生產(chǎn)造成的風(fēng)險(xiǎn)來(lái)對(duì)系統(tǒng)進(jìn)行分類：

　　高——系統(tǒng)對(duì)產(chǎn)品質(zhì)量產(chǎn)生之間影響并對(duì)現(xiàn)場(chǎng)操作起到重要作用。

　　中——系統(tǒng)對(duì)產(chǎn)品質(zhì)量產(chǎn)生間接影響并對(duì)現(xiàn)場(chǎng)操作有重要作用。

　　低——系統(tǒng)對(duì)產(chǎn)品質(zhì)量產(chǎn)生間接影響但對(duì)現(xiàn)場(chǎng)操作不起重要作用。

　　無(wú)——系統(tǒng)對(duì)產(chǎn)品質(zhì)量無(wú)直接或間接影響并對(duì)現(xiàn)場(chǎng)操作無(wú)影響。

　　將這些聯(lián)合起來(lái)得出的一個(gè)臨界矩陣表有助于確定系統(tǒng)替換的優(yōu)先權(quán)，如下圖所示：

　　最糟糕的情況就是風(fēng)險(xiǎn)高、系統(tǒng)過(guò)時(shí)且沒(méi)有可替換的產(chǎn)品。

　　面對(duì)這樣的情況，首先要對(duì)硬件虛擬化，這樣至少解除了硬件故障的風(fēng)險(xiǎn)并在軟件故障的情況下提供支持。然后，通過(guò)非軍事區(qū)（DMZs）、防火墻或者物理隔離將系統(tǒng)與其他的網(wǎng)絡(luò)隔離開(kāi)來(lái)。微軟Windows XP系統(tǒng)很可能會(huì)運(yùn)行易受攻擊的瀏覽器、數(shù)據(jù)庫(kù)、應(yīng)用程序和驅(qū)動(dòng)器，這些使得隔離更為重要。但虛擬化和隔離只是暫時(shí)性的修復(fù)，只是為了給管理者留點(diǎn)時(shí)間來(lái)實(shí)施長(zhǎng)期的解決方案罷了。

　　要確定基于XP的系統(tǒng)是否已經(jīng)被盜是很難的。測(cè)試的一個(gè)方法就是使用虛擬的設(shè)備環(huán)境創(chuàng)建一個(gè)備份來(lái)測(cè)試安全性。最后，采用同樣的方法來(lái)處理Windows NT支持的損失，這樣的方法可概括為幾個(gè)詞語(yǔ)：隔離、使用主要補(bǔ)丁、修復(fù)、增強(qiáng)、放棄、或者去除遺留車間系統(tǒng)。

　　現(xiàn)在對(duì)微軟Windows XP Embedded系統(tǒng)的支持即將結(jié)束也沒(méi)有可用的主要補(bǔ)丁，現(xiàn)在要記住的方法就是：隔離、修復(fù)、增強(qiáng)、放棄或退出。這個(gè)方法很適合那些仍在微軟Windows XP上運(yùn)行任務(wù)關(guān)鍵系統(tǒng)的企業(yè)。（文/Moon譯）