在QuickTime中兩個(gè)零日漏洞被披露、且蘋果公司突然停止支持該軟件后，美國(guó)國(guó)土安全部和趨勢(shì)科技公司發(fā)布安全公告建議用戶卸載Windows版QuickTime。蘋果公司隨后宣布Windows版QuickTime壽終正寢。為什么蘋果不修復(fù)這些漏洞，或者至少提前告知用戶其結(jié)束QuickTime支持的計(jì)劃?這樣的做法常見嗎?

Michael Cobb：蘋果公司宣布Windows版QuickTime壽命結(jié)束并沒(méi)有讓人感到太驚訝，但他們其實(shí)可以更好地處理這一事件，讓用戶有更多時(shí)間來(lái)應(yīng)對(duì)。QuickTime是主要用來(lái)播放視頻和音頻的多媒體解決方案，它最早于1991年在Mac OS中發(fā)布，隨后推出Windows版。微軟在2009年向Windows增加對(duì)主要媒體格式(H.264和AAC)的支持后，用戶不再使用QuickTime來(lái)播放現(xiàn)代媒體格式。隨著Web瀏覽器開始支持視頻而不需要瀏覽器插件和網(wǎng)站轉(zhuǎn)移到HTML 5web標(biāo)準(zhǔn)來(lái)播放視頻，QuickTime的使用率持續(xù)減少。

QuickTime的消亡跡象出現(xiàn)在2011年，當(dāng)時(shí)OS X Lion轉(zhuǎn)移到AV Foundation圖形框架，而在2013年，蘋果公司棄用了Windows中QuickTime的所有開發(fā)者API。

然而，這個(gè)消息還是有些讓人措手不及。在2016年4月，TippingPoint公司威脅防御部門發(fā)布兩個(gè)零日公告(ZDI-16-241和ZDI-16-242)，這兩個(gè)漏洞可用于遠(yuǎn)程攻擊Windows計(jì)算機(jī)，隨后趨勢(shì)科技宣布蘋果已經(jīng)停止對(duì)Windows版QuickTime的所有安全修復(fù)。TippingPoint安全公告符合零日舉措的披露政策。在同一天，US-CERT發(fā)布警告TA16-105A，建議用戶卸載Windows版QuickTime作為抵御該產(chǎn)品中當(dāng)前和未來(lái)的漏洞的唯一方法。一周后，蘋果宣布不再繼續(xù)支持Windows版QuickTime 7。

盡管蘋果對(duì)支持Windows版QuickTime的熱情一直在消退，但他們還是應(yīng)該提前通知用戶這一重要的決定。在供應(yīng)商對(duì)產(chǎn)品的支持停止時(shí)，謹(jǐn)慎的做法是停止使用它，卸載它并找到替代的方法。對(duì)于很多企業(yè)來(lái)說(shuō)，只能卸載，別無(wú)其他選擇，因?yàn)檫\(yùn)行不受支持的軟件將帶來(lái)不必要的風(fēng)險(xiǎn)，這些軟件容易被利用，而且往往被合規(guī)標(biāo)準(zhǔn)禁止使用。

蘋果沒(méi)有發(fā)布政策，也沒(méi)有發(fā)布退役產(chǎn)品的官方日期。根據(jù)以往經(jīng)驗(yàn)，他們會(huì)為當(dāng)前版本的OS X和前兩個(gè)版本發(fā)布更新，從第一個(gè)版本到最后結(jié)束會(huì)提供三年支持——每年會(huì)發(fā)布新版本的OS X。而單個(gè)產(chǎn)品的支持狀態(tài)不太明顯，正如Windows版QuickTime突然壽終正寢，而Mac版的QuickTime將繼續(xù)得到更新。

企業(yè)需要合理時(shí)間才能夠計(jì)劃從一個(gè)主要軟件版本遷移到另一個(gè)版本;例如，微軟估計(jì)從Windows 2003到Windows Server 2012 R2的完整服務(wù)器遷移需要長(zhǎng)達(dá)200天。為了給管理員時(shí)間來(lái)準(zhǔn)備升級(jí)，軟件供應(yīng)商應(yīng)該提供事先通知、路線圖或產(chǎn)品壽命結(jié)束時(shí)間表，有些供應(yīng)商確實(shí)會(huì)這樣做。微軟有生命周期支持政策，在每個(gè)產(chǎn)品的使用壽命中為支持可用性提供詳細(xì)準(zhǔn)則，Adobe公司也是如此。Oracle公司為其主要產(chǎn)品提供路線圖，例如Java SE支持路線圖。

這種類型的信息使升級(jí)和產(chǎn)品遷移規(guī)劃不太會(huì)受到突然沖擊。然而，業(yè)界需要做很多工作來(lái)警告用戶運(yùn)行不受支持軟件的危險(xiǎn)，并鼓勵(lì)人們從舊軟件升級(jí)。盡管業(yè)界對(duì)即將結(jié)束壽命的Windows XP多次警告，很多用戶和企業(yè)仍然在運(yùn)行它。

蘋果對(duì)卸載QuickTime的指示可以在這里找到，卸載QuickTime還可刪除舊的QuickTime插件--用戶應(yīng)該不再需要。