互联网实验室董事长方兴东告诉记者，一个很重要的原因在于逼迫用户购买和升级系统。“当时Vista推出之后，由于微软安全问题，我们政府没有把Vista列入采购目录。”如果不停服XP，微软的新产品将继续失去政府采购的市场。

政府市场只是微软商业版图里的一部分，微软瞄准的是更大的目标。“1999年的时候，中国只是一个年销售几百万台电脑的小小市场。现在中国是全球最大的个人计算机市场，还是全球最大的智能手机市场和互联网市场。”方兴东说，他算了一笔账，XP在中国还有约两亿用户，如果有10%的人升级就将为微软带来几百亿的收益。

在方兴东看来，停服XP，消费者没有讨价还价的能力。

“操作系统的垄断有一种锁定效应，用户的转移成本非常高，网络效应也非常明显，它是一个生态系统。”方兴东说，“围绕个人电脑的所有应用都是在微软操作系统的平台上开发的，也就是说操作系统是这个生态的基础。”如果转移到其他操作系统的平台上，很多应用都将没有办法使用。

“微软在中国这么多年来，商业模式不完善。”方兴东告诉记者，5年之前，微软在中国主要靠打盗版来促销售。但是从互联网实验室2013年公布的调查数据来看，我国的操作系统盗版率为23%，与发达国家的比例相似。也就是说，靠打击盗版来盈利的策略已经不奏效了。同时，移动互联网时代的到来也带来了巨大的挑战，传统卖拷贝的盈利模式面临被时代淘汰的危险。

此外，方兴东认为，微软后续产品缺乏足够的重大创新也是一个重要问题，XP足以满足需求，用户缺乏升级动力。

花钱升级还是坚持“裸奔”

“XP停服之后，很多用户要么面临容易被攻击的风险，要么就是花大价钱升级硬件平台和软件环境。”奇虎360技术人员孙晓骏告诉记者。这是摆在用户面前的两种选择，但是选择的背后是什么呢？

“花1000块钱换系统对用户来说到底值不值？”方兴东提出了疑问，“现在仍然装XP系统的这些电脑拿到市场上去卖，可能都卖不到1000块钱。而且对于很多用户来说，XP完全能满足需求，换一个操作系统会为用户带来很多的不方便。对于大部分用户来说，根本就没有必要做这件费力不讨好的事情。”方兴东说。

方兴东表示，企业和政府用户同样面临着升级成本高的问题。“而且政府选择不升级，不升级之后怎么办，这是我们需要解决的问题。”

肖新光是安天实验室首席技术架构师，在他看来，XP停服之后给用户们带来了三个方面的安全威胁：系统漏洞得不到官方修补、一些应用程序版本封顶以及系统内置安全机制不再更新。如果把这个过程比喻成一场攻防战的话，XP的停服意味着用户的电脑放弃构筑“防御工事”，而网络攻击者们却可以不断发现用户电脑的漏洞，研发更先进的“武器”，进行更有针对性的攻击。

根据肖新光的统计，2009年到2013年，Windows XP一共有422个漏洞，Win7有331个漏洞，有257个漏洞重叠。由于微软操作系统的发展是一个演进过程，出现大面积的漏洞重叠的原因之一，是一个漏洞影响到了多个操作系统。“由于微软持续对其他Windows系统进行补丁发布，仍然对漏洞判断有很好的导向作用，XP失去官方补丁，会导致原来的攻守平衡性在一定程度上被破坏。”

在应用程序版本封顶的问题上，肖新光举了IE浏览器的例子。根据数据统计，IE8浏览器目前在国内还有13%的使用率。由于一些开发框架和新系统机制的兼容性问题，在XP系统下IE8浏览器不能再进行升级。缺乏后续的安全机制和相应的系统补丁更新会导致浏览器的漏洞被利用，进而成为未来攻击者发力的一个点。

肖新光同时强调，由于银行的ATM系统同样使用Windows XP系统，对于金融机构的定向攻击也是有可能的。

奇虎360技术人员孙晓骏告诉记者，微软停止服务之后不提供补丁服务，但是可以通过与Windows 7等操作系统平台进行对比，分析出文件差异，得出漏洞可能出现在哪里。安全公司可以做出自制的补丁。同样，尽管更加安全的系统机制在Windows XP上也不会继续更新，但是360愿意接过这个接力棒。

“XP不停止更新我们就没有安全问题了吗？结论是否定的，否则我们就不需要这些安全软件了。即使是系统上的机制，能够不断打补丁和增强，实际上还是面临很多的安全问题。”孙晓骏说，“我们即便打了这么多年补丁，也不见得不会出现安全问题，这给安全厂商很大的机会，也是很大的挑战。”