标签 微软 下的文章

一场针对万豪国际(Marriott International)和微软(Microsoft)用户的精密 “视觉相似字符” 钓鱼攻击正在蔓延。攻击者注册了一批将字母 “m” 替换为 “rn”(r + n)组合的恶意域名,搭建出与官方网站几乎一致的伪造页面。
这种技术被称为拼写欺诈(typosquatting)视觉相似字符攻击(homoglyph attack),其核心是利用现代字体的显示特性 —— 在多数字体中,字母 “r” 和 “n” 紧邻组合(rn)的视觉效果与字母 “m”(m)几乎无法区分。
黑客正是借助这一视觉欺诈,绕过人类大脑的错误识别机制。当你快速扫过 rnarriottinternational.com 这类 URL 时,大脑常会 “自动修正” 视觉信息,误判其为官方域名 “Marriott”。

已识别的近期攻击活动

万豪国际成为攻击目标

安全公司 Netcraft 近期监测到一批仿冒万豪集团的恶意域名集群,这些域名疑似被用于窃取会员账户凭证或宾客个人数据:
  • 核心恶意域名:rnarriottinternational.com
  • 衍生变体域名:rnarriotthotels.com(针对特定酒店品牌的定向攻击)

微软用户遭遇精准打击

安全公司 Anagram 的首席执行官哈利・舒格曼(Harley Sugarman)指出,另一波同类攻击正瞄准微软用户。钓鱼邮件通过域名 rnicrosoft.com 发送虚假安全警报或账单通知,具备三大欺诈特征:
  • 完全模仿微软官方 Logo、行文语气与页面布局;
  • 在移动设备上攻击风险极高 —— 小屏幕显示下,“rn” 与 “m” 的差异几乎无法察觉。

威胁指标(IOCs)

以下域名已被标记为恶意,安全团队应立即拦截,用户需警惕任何指向这些域名的链接:
钓鱼域名 仿冒服务 拼写欺诈手段 识别难度
rnarriottinternational.com 万豪国际(Marriott International) “m” 替换为 “rn” 极高(Critical)
rnarriotthotels.com 万豪酒店(Marriott Hotels) “m” 替换为 “rn” 极高(Critical)
rnicrosoft.com Microsoft 365 / 登录服务 “m” 替换为 “rn” 高(移动设备)
micros0ft.com 微软(Microsoft) “o” 替换为数字 “0” 中(Medium)
microsoft-support.com 微软支持(Microsoft Support) 添加连字符 / 后缀 低(Low)

安全防护建议

  1. 展开发件人地址:在移动邮件应用中,点击发件人名称查看完整邮箱地址,仔细甄别是否存在 “rn” 欺诈;
  2. 点击前悬浮验证:在电脑端,将鼠标悬浮于链接上方(不点击),查看浏览器底部显示的真实目标 URL;
  3. 手动输入官网:若收到酒店预订、账户重置等紧急邮件,切勿点击内嵌链接,直接打开浏览器手动输入 marriott.commicrosoft.com 访问官方网站;
  4. 启用密码管理器:密码管理器能识别虚假域名(如 rnicrosoft.com 与真实 microsoft.com 不一致),不会自动填充账号密码,从源头规避信息泄露风险。

最近的达沃斯论坛上,科技领袖们纷纷出来发表观点。当 Google 的 Demis Hassabis 和 Anthropic 的 Dario Amodei 在讨论更宏观的 AGI 话题时,微软 CEO Satya Nadella 与英国前首相 Rishi Sunak 的对话,更聚焦在了 AI 应用的话题。

 

Satya 以自己参加达沃斯的准备工作变化为例,来说明在企业内部,AI 正在打破传统层级架构,让信息流实现扁平化。

 

“自从我 1992 年参加以来,直到几年前,流程都没什么变化:我的现场团队会准备笔记,然后送到总部进一步提炼。但现在我直接找 Copilot 说,“我要见 xxx,给我一个简介”。它会给我一个全方位的视角。”“我做的是立即把这个简介分享给所有部门的同事。”

 

他指出,企业 AI 应用呈现出明显的 “杠杆效应”:初创公司能从零开始构建适配 AI 的组织,落地速度更快;大型企业虽手握数据、资源优势,但传统工作流程与组织惯性带来的变革管理挑战更大。而无论大小企业,都需经历 “思维转变 — 技能培养 — 数据整合” 的艰苦过程。

 

人才方面,他认为全球 AI 技术人才与初创公司的质量已无显著差异:“雅加达、伊斯坦布尔的人才技术水平并不逊色于西雅图、旧金山。”真正的差距在于大规模应用的推进力度。

 

Satya 表示,判断 AI 是否存在泡沫,关键也在于落地应用:若仅停留在科技公司的技术讨论,泡沫风险确实存在;但当 AI 加速药物临床试验、提升农业生产效率、优化公共服务时,技术就已转化为实实在在的经济价值。

 

今天,Satya 参加 All-In Podcast 的采访也发布了,这次谈话与 Rishi 那次比,有部分话题重合,但也更微观一些。他谈到,科技行业每十年换一批竞争对手是好事,能倒逼企业保持竞争力,科技产业蛋糕会持续变大,绝非零和博弈。而微软与 OpenAI 合作的核心逻辑:不押注单一模型,而是打造算力+应用服务器层的平台,兼容多模型生态。

 

他还提到,公司内部全球网络团队已用 AI Agent(数字员工)自动化处理光纤挖断、设备故障等 DevOps 重复工作,完全是自下而上的落地实践。此外还将 LinkedIn 等团队各角色合并为“全栈构建者”,重构 AI 产品工作流。现在,微软正在尝试新学徒制模式:由资深 IC 工程师带一组应届生,借助 AI 加速新人生产力爬坡,以适配 AI 时代的人才培养方式,新人仍需持续进入职场。

 

国际竞争方面,他认为,美国技术栈的核心优势是生态效应(平台之上生态收入远超自身收入),而非单纯市场份额,技术“扩散”是做大全球蛋糕,而非抢蛋糕。

 

我们翻译并整理了这次访谈内容,并在不改变原意基础上进行了删减,以飨读者。

 

移民政策下的一段“奇妙经历”

 

Jason:今天非常高兴,能请到重量级嘉宾 Satya Nadella,Microsoft 的第三任 CEO,和我们的 AI 与加密领域负责人 David Sacks 来一场即兴炉边对话。Satya 出生在印度,大学毕业后来到美国,这一路经历本身就很传奇。你在书里写过,为了把太太接来美国,还专门“折返”了一趟。能不能简单和大家讲讲当时是怎么回事?

 

Satya:这件事其实是美国移民政策下的一段“奇妙经历”。我和太太在印度读的是同一所大学,后来我来美国读研究生,我们结了婚。我拿到了绿卡,但问题是由于我们是结婚后才申请,她反而不能直接过来。结果就是,我不得不放弃已经拿到的绿卡。

 

最有意思的是,我去新德里的美国使馆,问工作人员:“请问放弃绿卡要排哪一队?”他们直接说:“没有这种队伍。”在九十年代,主动放弃绿卡绝对算是件“疯狂”的事。但为了让她能以 H1 签证过来,只能这么操作。好在最后一切都解决了,现在想起来更像是一段久远但有点荒诞的回忆。

 

Jason:我想聊聊 Copilot。你们最早在 GitHub 上推出 Copilot,后来做到桌面端,再到直接把它放进 Windows,这对 Microsoft 来说是个非常大胆的决定。我每天都在用。但老实说,在它还不能真正理解文件系统、也没法和应用深度交互之前,市场反应不温不火。不过现在你们明显在持续加码。

 

在我看来,面向知识工作者,AI 正在走向三种形态:一类是 Elon 在 xAI 做的那种“人类模拟器”,据说直接把“虚拟员工”塞进聊天和邮箱系统;一类是 Claude 刚发布的协作型 Agent,强得离谱,很多人已经被震住了,我自己连续玩了四十多个小时。

 

那 Microsoft 的愿景是什么?知识工作者究竟该怎么真正把这些东西用起来?现在大家更多还是在“玩 ChatGPT”,这和真正创造商业价值之间好像还有一道鸿沟。

 

Satya:要理解这些不同形态,最好的切入口其实是编程,代码工作几乎是最典型的知识工作。

 

回头看这条演进路线:最早是“Next Edit Suggestions”,也就是智能补全。老实说,我对这一代 AI 技术真正建立信心,就是从早期 Codex 那一代模型开始的。那还是 GPT-3.5 之前,但补全已经相当准确了。后来我们有了 chat 交互,再往后是可执行的 actions,现在则是全自主 Agent。这些 Agent 既可以在前台,也可以在后台;可以在云端,也可以在本地运行。

 

有意思的是,这些形态今天在编程中都有,而且你会全部用到,而非只选其中一种。比如我在 CLI 里,可以有前台 Agent、后台 Agent,同时直接在 VS Code 里改代码,这些全部并行进行。这说明了不同形态是可以组合的。

 

把这套放到知识工作上也是一样。我们是从 chat 开始,带推理的 chat 不只是一问一答,你能看到它完整的思考过程;现在到了 actions 阶段,通过模拟电脑操作、Skill 和 Agent 调用调用来执行任务,这就是 Copilot 如今的状况。

 

接下来,其实需要一个新的“隐喻”来理解 AI 时代的计算机。Jobs 当年形容 PC 是“思维的自行车”;Bill Gates 说过一句我很喜欢的话:“信息触手可及”。但在 AI 时代,我们需要新的说法。我很喜欢 Notion CEO 的一个比喻:“无限思维的管理者”。这个说法非常形象。

 

Jason:确实是个很棒的产品。不过你们还没收购它。

 

Satya:还没有(笑)。但这个比喻点中了关键:你同时在和大量 Agent 协作。我自己还常用两个词:宏观委派和微观引导,即你把一整块工作交出去,同时在执行过程中不断给细节指令。写代码其实已经是这样了。这正是今天 Copilot 的真实状态。

 

还有一种我特别期待的形态,很快你们就会看到:开发者并不是只待在自己的 repo 里。我们要开会、写设计文档、实现别人写好的规格说明,还要保证代码和这些内容一致。这就意味着,Copilot 需要能通过 MCP Server 之类的方式,把我的工作流、待办事项、上下文全部拉进来。这才是真正的知识工作“组合”。

 

安全领域也是一样。一个安全工程师面对的是海量日志:把日志放进文件系统、用代码分析、生成仪表盘,这些都是 AI 能大幅放大的知识工作场景。

 

数字员工如何进入企业

 

Jason:那“数字员工”“数字同事”这种概念呢?是不是也在你们的规划里?

 

Satya:核心问题其实是“身份”。我们推出了 Agent 365,就是把今天给人用的身份体系、终端防护体系,扩展到 Agent 身上。

 

Jason:也就是说,你可以“克隆”一个我,让他在 HR 或市场部里工作?

 

Satya:没错。在 Office 体系里完全可以做到。这里有两种模式:一种是,每个知识工作者都拥有“无限个大脑”;另一种是,创造完全独立于你个人身份的 Agent。而身份这件事非常关键,权限、决策、责任追溯等全都依赖它。

 

Jason:说到底,就是搞清楚“谁对谁做了什么”。

 

Satya:正是如此。对任何组织来说,最重要的问题之一就是:工作是谁完成的、怎么完成的、来源是什么、能不能追溯,所以要么是“人 + 一堆 Agent”,由人来做宏委派、微观引导,要么就是一个完全独立的身份在运作。

 

Jason:过去几年,Microsoft 的员工数量基本没变,但收入多了 900 亿美元,利润还翻了一倍。你们也像 Alphabet、Meta 一样,削掉了不少中间管理层。这是因为自动化?还是以前人确实有点多?

 

Satya:你抓住了一个非常关键的问题。我认为,这是自 PC 普及以来,知识工作最大的结构性变化。想想 PC 之前,一家跨国公司怎么做预测?传真、内部备忘录满天飞,最后凑出一份结果。后来 PC 成了标配,Excel + Email,让流程和产出物全变了,今天正在发生同样级别的变化。

 

举个例子,在 LinkedIn,我们以前有产品经理、设计师、前端工程师、后端工程师,后来我们把前面这些角色合并、扩大职责范围,统一成“全栈构建者”。这是结构性的调整,它改变了工作本身,也改变了工作流。

 

Jason:沟通成本一下就下来了,速度自然更快,一个人就能“vibe coding”。

 

Satya:没错,而且 AI 产品本身也有一套全新的工作流:从评测、到科学建模,再到基础设施。评测和产品由新的“全栈型 PM / Builder”完成,系统工程师负责支撑后端科学和基础设施,这是一个全新的闭环,必须从组织结构上去适配。

 

当然,对 Microsoft 来说,我们不可能只活在未来。现在,我们要一边把 Windows 的热补丁做好、质量做到位;一边还要持续提升 Copilot 的评测体系和质量,这两件事都必须是第一优先级的。

 

“每十年换一批竞争对手”

 

Jason:这大概是你职业生涯里最具挑战性的阶段吧?过去 Microsoft 在很多领域是双寡头甚至垄断,但现在面对的竞争完全不一样。

 

Satya:确实非常激烈。但我一直觉得,每十年换一批竞争对手,其实是好事,它能让你保持“体能”。我 1992 年加入 Microsoft,那时最大的对手是 Novell;现在是 2026 年,环境完全不同。竞争很残酷,但从 GDP 占比来看,五年后科技产业一定更大,这不是一个零和游戏。

 

Jason:蛋糕在变大。

 

Satya:而且会大得多。整个技术栈对社会的影响会极其深远。最终的问题是 Microsoft 的品牌定位是什么?客户期待我们提供什么?有时候我们会误以为,所有客户对所有厂商的期待都是一样的,但真正重要的是弄清楚客户“希望从你这里得到什么”。这其实是 Peter Thiel 那个观点的另一种表达:不是逃避竞争,而是通过理解客户,找到你真正不可替代的位置。

 

David:这次在达沃斯,既有不少国家领导人,也有大量《财富》世界五百强公司的 CEO。昨晚晚宴上,有人问你一个问题:他们该如何看待 AI,怎样才能真正把 AI 用好。我记得你当时提到了“扩散(diffusion)”这个词,这一点和我最近参与的一些政策研究高度契合。能不能展开讲讲你的想法?

 

Satya:当然可以。事实上,你们一直在做一件非常重要的事,就是确保以美国为代表的技术栈,能在全球范围内被广泛采用、并且被信任。

 

回过头来看,技术本身只是起点,真正的价值来自于被大规模、深入地使用。我一直很喜欢一项研究,是 Diego Comin 做的,研究的是工业革命时期各国是如何实现领先的。结论其实很简单:那些把最新技术引入本国,并在此基础上做价值叠加的国家,最终跑得最快。说白了,不要重复造轮子,而是先用最先进的,再在上面持续创新。

 

这正是“扩散”的意义所在。像 AI 这样的通用型技术,关键在于能不能真正铺开。就拿美国来说,技术我们已经有了,但问题是:它有没有进入医疗?有没有进入金融?有没有进入所有行业?不只是大企业,也包括中小企业和公共部门。如果看不到这种广泛而密集的应用,就谈不上真正的成功。

 

现在我们正处在这样一个阶段:AI 正在更快地“扩散”。你们做的那些政策层面的工作其实非常关键。好消息是,技术已经成熟了,云计算和移动互联网这些“基础设施轨道”早就铺好了,这让 AI 的传播成为可能。现在真正的问题不在算力能不能拿到,而在于具体的应用场景是什么,以及组织如何管理随之而来的变化。

 

在达沃斯,还有一个常被提起的问题:发达国家之外,全球南方怎么办?我反而觉得这里蕴含着巨大的机会。在很多全球南方国家,公共部门在 GDP 中的占比非常高。想象一下,如果 AI 能显著提升政府把纳税人资金转化为公共服务的效率,哪怕只提升一点点,那可能就是几个百分点的 GDP 增长。

 

所以我非常乐观,我认为会形成一种强烈的拉动力,而美国也应该把我们已有的技术栈,推动在欧洲、亚洲、南美、非洲等地广泛落地。

 

David:我经常被问到一个问题:这场 AI 竞赛,怎么判断谁在赢?或者美国是不是领先全球?我给出的答案很直接:看市场份额。如果几年后我们放眼全球,看到美国公司的技术占据了绝大多数市场,那说明我们做对了;如果看到全球到处用的都是中国的芯片和模型,那可能就意味着我们输了。说到底,使用情况才是最真实的检验标准。

 

Satya:我同意。但你也在 Microsoft 工作过几年,应该记得 Bill Gates 对“平台”的理解。对我来说,除了市场份额,更重要的是生态效应。美国一直以来的优势,不只是本国公司的收入规模,而是围绕平台形成的完整生态。

 

我在 Microsoft 学到的一点是,每次去一个国家访问,最先看的不是我们卖了多少软件,而是围绕 Microsoft 平台,在当地创造了多少就业岗位。比如有多少渠道伙伴、多少 ISV、多少相关的 IT 从业者。我们有一整套指标,衡量一个国家的生态是如何围绕平台建立起来的。

 

这正是美国技术栈过去在全球,包括在中国,能够被广泛采用的原因:当地公司能在上面构建自己的产品和业务。这种事情还会再次发生。所以你们推动“扩散”的工作,本质上不是在抢蛋糕,而是在把蛋糕做大,增强对平台的信任,从而带来真正的经济机会。

 

David:你这么一说,我确实想起了一些往事。那还是十多年前,Yammer 被 Microsoft 收购,我们并入了 SharePoint 团队。当时产品经理们非常自豪的一点是:围绕 SharePoint 的生态收入,即非 Microsoft 的咨询公司、实施伙伴创造的收入,其规模是 Microsoft 自身软件收入的好几倍。Bill 也说过一句话:只有当平台之上的收入,显著超过平台自身的收入时,你才算真正拥有一个生态。所以,当我们谈“扩散”,希望美国保持领先地位,并不意味着这对世界其他地方是坏事。恰恰相反,其他国家和公司可以在这个平台之上创造出更大的价值。

 

Satya:完全同意。这一点非常关键。这不是“美国技术、美国收入”的问题,而是在用一个新平台在全球范围内创造机会。

 

我 90 年代做数据库产品时,和 SAP 有过深度合作。SQL Server 和 R/3 的结合,对双方都是巨大的成功。大家常提 Intel 和 Microsoft,但对我个人成长影响很深的一件事其实是和一家欧洲软件巨头的合作。放到今天也是一样,谁知道下一个伟大的 AI 应用会出现在哪里?我始终相信,即便基于美国的技术栈,世界各地都可能诞生顶级的科技公司。

 

与 OpenAI 合作背后:所有公司、应用会同时用多种模型

 

Jason:你不仅是技术领袖,也是一位非常出色的并购操盘手,这一点其实被外界低估了。你和 Sam Altman、OpenAI 的合作,被认为既高明又充满争议。有人说,这笔交易可能让 Microsoft 获得巨额回报,但也有人质疑:你是不是亲手培养了一个未来最强的竞争对手?尤其是考虑到 Microsoft 过去错过了移动互联网浪潮,你们为什么不自己做一个 Gemini、xAI 或 Claude?

 

Satya:我理解这种疑问。很多人问我:你们自己的基础模型在哪里?从知识产权角度说,我们确实拥有相关能力,但更重要的是,Microsoft 现在的战略有几个层面。

 

首先,我们要把“算力工厂”做好。Azure 是我们最大的业务之一,而随着 AI 的发展,它的市场空间会变得极其庞大,这要求我们在异构基础设施管理、软件调度和资源利用率上做到极致。

 

其次,是应用服务器层。未来,每个人都在构建 Agent,有强化学习环境、有评测体系,就像每一代平台都会有自己的应用服务器一样。我们现在在做的 Foundry,就是这个定位。

 

在这一层里,有一点已经非常清楚:任何应用、任何公司,最终都会同时使用多种模型。为什么不用呢,甚至在一个具体任务里,编排多个模型协同工作,效果往往比单一的前沿模型更好。我们在医疗领域做过一个“决策编排”的实践,仅仅通过给模型分配不同角色再进行协同,就能显著提升结果质量。

 

Jason:那是不是可以理解为,你其实看好开源模型,认为大模型本身会逐渐商品化,真正的价值不在这里?

 

Satya:我更愿意把它类比成数据库市场。最早大家觉得数据库就是 SQL,后来才发现并不是。关系型、文档型、NoSQL,各种数据库层出不穷,甚至出现了大量开源项目和围绕它们建立的公司。模型也会是类似的演进路径,会有闭源的前沿模型,也会有达到前沿水平的开源模型。

 

接下来一个非常重要的方向是:企业能否把自身的隐性知识,真正嵌入到自己掌控的模型权重中。有人问我未来会有多少模型,我的回答是:可能和世界上有多少家公司一样多。这听起来极端,但在我看来,这正是“知识经济”向“AI 经济”转变的方式。

 

Jason:那你有没有在 Windows 桌面上,悄悄推进一个本地运行的大模型?

 

Satya:其实已经在发生了,现在已经有完全驻留在本地、基于 NPU 和 GPU 的模型。高性能工作站正在回归,这本身就是一件非常有意思的事。

 

Jason: 明白了。所以 Microsoft 当然会重视 PC,这毕竟是你们的主场,有完整的桌面生态。

 

Satya:是的,本质上这是个商业问题。我们一直认为“形态”非常重要。我常开玩笑说,我的职业生涯是从命令行开始的,说不定最后也会回到命令行。但不管怎样,形态一直在演进。

 

Jason: 你当年起步时用的是 Sun 那种最早的工作站,价格五千到一万美元。你能想象有一天,你会向客户推荐一台一万到两万美元的桌面机,里面内置 LLM 和强悍硬件吗?

 

Satya:完全有可能。你可以插一张 DGX 卡,做出一台非常强的机器。其实在模型架构上,我们可能只差一次关键调整就能实现某种分布式模型架构,比如真正能自我调度的 MoE 架构。这类突破会彻底改变“混合 AI”该是什么样子。

 

但不管怎样,我们非常明确:PC 必须成为本地模型的最佳载体。本地模型可以承担大量 prompt 处理,再按需调用云端能力。这里面还有大量工作空间,这也是我们正在坚定推进的方向。

 

David: 云与本地的协同已经证明了,能直接访问本地文件系统,本身就非常有价值。这让我想到 Yammer。很多人可能不知道 Yammer 当年最大的特点,是用消费级增长打法去攻企业软件。站在今天去看企业 AI 的采用,你觉得未来一年会怎么“扩散”?现在好像正处在一个关键点:会是自上而下,由 CEO 拍板、搞战略转型、走 RFP;还是自下而上,由一批 AI 原生员工先用起来,把工具带进工作中,做出惊人的成果?

 

Satya:说实话,我觉得两种都会发生。自上而下的原因很简单:在客服、供应链、HR 自助这些场景里,AI 的 ROI 非常清晰,IT 和 CXO 很容易拍板,这也是目前最先落地的一波真实 AI 应用。

 

但最终真正改变组织的,一定是自下而上的力量。回看 PC 的历史也是这样:最早是律师把 Word 带进公司、财务把 Excel 带进来,后来有了邮件,最后才变成标配。现在正在重演这个过程。比如说 Agent,现在几乎所有人都在做 Agent,本质是在重构工作流,把大量重复、枯燥的事情自动化掉,这正是自下而上转型的起点。

 

说实话,我最兴奋的也是这种变化。以 Microsoft 为例,我们在全球管理着五百多个光纤运营点,尤其在亚洲。我自己以前都没意识到,这些所谓的 DevOps,其实很大一部分是物理资产:光纤会被挖断、设备会出故障。所谓 DevOps,很多时候就是在不停地发邮件问“这张光纤卡怎么了”“怎么修”。

 

现在负责全球网络的同事,已经构建了一批“数字员工”,本质就是 Agent 在自动处理这些 DevOps 工作。这完全是自下而上的:工具已经在那里了,我就用它来做自动化,减少重复劳动,提高效率和质量。

 

而这些能力最终能不能规模化,关键不在“学会没有”,而在“用不用”。所谓技能提升并不神秘,就是在实际使用中完成的。工具扩散、工具被真正用起来,这才是最重要的事情。

 

“我们在尝试新的学徒制模式”

 

Jason: 正因为如此,现在用这些工具去赋能现有员工,比招人、培养新人要容易得多。站在今天看,如果 Microsoft 规模不变,三、四十年后谁会接我的工作?你们是典型的技术优先公司,理论上已经没有太多理由继续增加员工数量,这几年你们也基本没扩张,只是在内部结构上做了调整。

 

那你怎么看下一代?对那些现在还没拿到 Microsoft offer 的应届生,你会给什么建议?以前你花了很多精力去培养这群人,但现在好像没那么“奢侈”了。

 

Satya:这是个好问题。现在确实有争论:职业早期会发生什么变化、校园招聘还重要吗?我依然坚定相信校园招聘,因为 AI 会彻底改变一个人掌握代码库、建立熟练度的速度。

 

过去,新人进团队的爬坡期很长;现在不一样了,有文档、有技能库,还可以直接问 Agent,本质上就像身边有一个极其强大的导师帮你快速上手代码。换句话说,应届生的生产力曲线会比以往陡得多。

 

我们也在尝试新的学徒制模式:让一位资深 IC 工程师带一组应届生一起工作,因为这本身就是一种全新的工作方式。以前大家进 Microsoft 后会去读 Dave Cutler 的代码,理解什么是顶级工程实践;而现在,顶级实践更多体现在十倍、百倍工程师是如何借助 AI 打造高质量产品的。对于这些经验,新一代毕业生会学得更快。

 

对 Microsoft 这样的公司来说,这是好事。毕竟只要人类还没解决“永生”问题,我们就需要新人进入职场、在 Microsoft 成长。所以我们依然会积极投入,只是会确保岗位的边界和内容,让其既符合现有员工的期望,也符合新入职者的追求。

 

参考链接:

https://www.youtube.com/watch?v=5nCbHsCG334

接上期:

 

这的确是一段漫长的旅程。

——Paul Thurrott《通往黄金之路:通往 Windows Vista 的漫漫长路》(后面的引用如未特殊说明均来自于此)

前言

纵有再多遗憾,Longhorn 项目的前半段也已告一段落。2004 年 8 月,微软重置了 Longhorn 项目,希望能借此摆脱之前的积重难返。

同年 8 月底,微软公开了 Longhorn 的新计划,宣布其将于 2006 年上市,并对外表示:

Longhorn 将显著提升用户的工作效率,为软件开发人员提供重要的新功能,并在安全性、部署和可靠性方面带来显著增强。

然而很长一段时间里,外界对 Longhorn 项目的内部情况几乎一无所知。Paul Thurrott 事后回顾时说:

2006 年末,微软以外的人根本不知道,微软事实上已经彻底重置了 Longhorn,基本上从头开始。

今天这篇文章,我们不妨就穿越时空,回到那个 Longhorn 重新开始的时期。

文中将讲述她的重生,以「Vista」的名称展现在世人面前;讲述她是如何被寄予厚望,却在最终面世后遭受批评不断;而当她在无人在意的角落寿终正寝后,她的名字又开始不断被提起……

回到原点

「Omega-13」:穿越时空

上期说到,2004 年 8 月,微软重置了 Longhorn 项目。团队以电影《惊暴银河系》(Galaxy Quest)中的时间旅行装置为名,将这项工作的代号取名为「Omega-13」。

这一时期,微软主要侧重于 Windows 的组件化及重新集成重置前版本的功能,同时保持稳定性。而出于现实考虑,许多原计划包含的功能(例如 WinFS1 和 Castles2)均被推迟或最终放弃。

虽然「Omega-13」只是代号,但重置后最初的 Longhorn 的确给人一种「穿越时空」的感觉。以 Build 5001(编译于 2004 年 9 月 27 日)为例,除了壁纸上的长角牛(Longhorn 一词的实际含义)和「关于 Windows」中的横幅将原来的「xp」改为「lh」之外,系统整体外观和体验与三年前发布的 Windows XP 区别不大,整个 Longhorn 项目仿佛一夜回到计划前。

不过也有人指出,根据版本号和一些零散组件的构建日期,部分重置前开发的组件(如 DWM 等)很可能在重置后毫发无损,因此重置后的 Longhorn 也并非完全是「从头开始」。

Windows Longhorn Build 5001

5048:缓慢复苏

在外界看来,很长一段时间里 Longhorn 项目都几乎毫无动静。直到 2005 年年中,微软才发布新的 Longhorn 版本,我们又进入了一个充满困惑、恐惧和猜测的漫长时期。

2005 年 5 月,WinHEC 2005 召开,微软展示并发布了 Build 5048。微软集团副总裁 Jim Allchin 在大会上表示,Longhorn 要实现的目标可被总结为以下五点:稳定、安全、易于部署、用户体验、长期支持。Longhorn 的开发正在缓慢复苏。

尽管该版本恢复了 Aero、DWM 等原有 Longhorn 项目已实现的功能,但与重置前的版本相比,它仍然更接近于 Windows XP。许多 Longhorn 原有的特色功能(如侧边栏等)在这一版本中并没有出现。

Paul Thurrott 毫不掩饰自己对这一版本的失望:

它似乎并没有比我们一年前收到的 Build 4074 相比有任何重大改进。事实上,它在很多方面都倒退了一步。

我之前看过 Longhorn 的高级 UI 设计,知道它最终会有多么出色。然而 5048 版本完全没有展现出这些。

步入正轨

经过多年的虚幻希望和拖延,Longhorn 项目似乎终于走到了尽头。但是,在 Build 5048 版本惨淡回归公众视野后,微软凭借出人意料的强劲表现有所反弹……

「Vista」:刷新你的「视界」

2005 年 7 月,微软宣布 Longhorn 的正式名字 Vista3

Vista 一词源于拉丁文的 Vedere,意为远景、展望,也与它的口号「为您的世界带来清晰」相呼应。微软副总裁 Jim Allchin 表达了对这一产品名称的热情,称其:

为这个新系统的功能勾勒了一幅美丽的图景,能够最大限度的激发人们的想象力,点燃用户的激情。

2005 年 7 月,微软宣布 Longhorn 的正式名字 Vista。

已知最早使用这一名称的版本是当年 7 月末面向测试人员发布的 Build 5112(Beta 1),但因为这个版本是在更名公告发布短短两天前才编译的,所以只是仓促地在桌面水印上修改了系统名称。

尽管如此,该版本与 Build 5048 相比仍然进步明显:高清图标、重新设计的资源管理器、虚拟文件夹4、新搜索界面等均被集成进来,此外还包含了家长控制、新的网络和音频堆栈、WinFX(.NET Framework 3.0)等诸多功能。

Windows Vista 的开发逐渐步入正轨。

Windows Vista Build 5112(因为这个版本是在更名公告发布短短两天前才编译的,所以只是仓促地在桌面水印上修改了系统名称)

改头换面

经过多年的失望和延误,Windows Vista 终于迈向快速完成的阶段。我们将看到持续的改进,而 5219 版本仅仅是个开始……微软已经出色地扭转了局面。

2005 年 9 月 12 日,PDC 2005 大会如期举行。微软发布了 Windows Vista Build 5219(Beta 2),即社区技术预览版(CTP)。

这一版本在 Beta 1 的基础上进行了多项改进,包括更丰富的 Aero 效果、重新设计的侧边栏、新的内置游戏、Windows 备份、从 Windows XP Tablet PC 版本中引入了适用平板电脑的组件,以及照片库等新应用的出现等。

可以说 Windows Vista 正在稳步推进、一路向好,也是时候看看 Windows Vista 都做出哪些改变了。

「Aero」再归来

Aero 是 Windows Vista 用户体验的名称,这一名称既体现了美学设计中所蕴含的价值,也体现了用户界面背后的愿景……Aero 旨在打造兼具专业性和美观性的设计,其美学理念创造了一种高质且优雅的体验,不仅能提升用户的工作效率,更能激发情感共鸣。——微软《Windows 设计指南》

上一期提到,在 Longhorn 项目中,微软提出了一种名为「Aero」5的视觉风格。项目重置后,Windows Vista 保留了 Aero 在 Longhorn 重置前便已有的毛玻璃模糊效果,并将其更加完善。

如下图,窗口边框带有毛玻璃模糊效果和类似玻璃折射的纹理,鼠标悬停在窗口按钮时周围则会发出柔和的光芒以示强调(这一设计与 Windows XP 类似)。

Windows Vista 的窗口

与重置前一致,Aero 依然由 DWM(桌面窗口管理器,采用了混成器技术)实现。在它的帮助下,窗口的拖动动画流畅了许多,不会再像 WinXP 那样出现残影。

在 WinXP 中,拖动窗口时有时会出现残影。

任务栏引入了实时预览窗口缩略图的功能,用户可以通过将鼠标悬浮在任务栏图标上显示对应窗口的页面;即使窗口内正在播放视频,窗口内容也能通过缩略图实时更新。

窗口预览

而按下 Win+Tab 键后,应用程序窗口将以 3D 形式排列,即「Flip 3D 应用切换」。

玻璃效果更是无处不在,比如下图 Windows 媒体播放器的播放控件,播放按键可以称得上是「晶莹剔透」,玻璃质感十足:

Windows Media Player 
Windows Media Player(紧凑模式)

内置游戏也针对 Aero 视觉风格进行了重新设计,引入了新游戏墨球6、Purble Place、Mahjong Titans、Chess Titans 等等。但有得也有失:三维弹球在这一版本中就与我们说再见了。7

重新设计的扫雷以及新游戏 Purble Place

另外还有一个细节:窗口最大化后,边框的透明效果会消失。这被称为「熄灯特效」。

早在 Longhorn 项目重置前,微软就在 PDC 2003 大会上演示过这一功能,并解释说这样设计的目的是「帮助用户专注于眼前窗口的内容,避免分心」。或许也有性能方面的考虑(调成不透明后就没必要渲染窗口后面的内容,节省性能)。然而这一「小巧思」没能在 Windows 的下一版本中延续下来。

Windows Vista 的「熄灯特效」。窗口最大化后,边框变为不透明

不过,这一切的前提是用户的电脑足够支撑起华丽的 Aero 特效。对于性能稍逊或者安装了家庭基础版 Vista 的电脑,便只能看到一种名为「Windows Basic」的主题(见下图),窗口预览、Flip 3D 等特性更是「查无此人」。

Windows Vista 的 Basic 主题

初心未改:边栏的回归

许多人可能已经注意到这里的右侧看起来与 Windows XP 有些不同。我们非常高兴能够随 Windows Vista 一起提供边栏,边栏非常清楚地提供了我一直在关注的实时信息。—— PDC 2005

重置后 Longhorn 的侧边栏设计与重置前的较为相似,但与后者相比它不再包含在资源管理器进程中;同时失去了一些功能,比如与任务栏合并等。

最终的 Windows Vista 版本包含 CPU 仪表盘、时钟、天气等共计 11 个基础小工具,用户也可以从微软网站上获取更多小工具。

顺便提一句,还记得微软最初试验的侧边栏功能叫什么吗?Sideshow。在 Vista 中,微软将这个名称用在了辅助显示功能上,用户可以通过这项功能在辅助显示设备上查看信息,算是边栏功能的延伸。

Vista 的 Sideshow 功能

壁纸:「Aurora(极光)」回归

在上一期文章中,我提到了 Longhorn 项目的一个功能「Aurora(极光)」,它可以在桌面上显示动态的极光效果。重置之后,微软也依然没有忘记这一功能。

不仅如此,「极光」成为了 Windows Vista 的默认壁纸的主要元素。微软如此偏爱「极光」元素也不无道理——微软总部(美国华盛顿州雷德蒙德)正好也是极光现象光顾的地方。

这张壁纸的设计理念是「平和、宁静、开阔」,也契合系统名称 Vista 的含义。其设计灵感甚至有一部分来自于她的上一代——设计团队将其想象成绿色山丘(WinXP 默认壁纸的元素之一)上空的极光。

Vista 中到处有与默认壁纸相呼应的设计,比如「欢迎」页面的横幅,控制面板的侧栏背景等,这些元素与壁纸融为一体,使整个系统充满了清新明丽的氛围。虽然当时还没有系统「主题色」的概念,但很明显 Windows Vista 的「主题色」是明亮的青绿色。

除了默认壁纸,Windows Vista 还内置了其他精美的壁纸,共计 51 张,是前一版本 WinXP 的一倍多。其种类更是各种各样:有实景拍摄,也有绘画作品;有彩色,也有黑白。

Windows Vista Wallpapers Pack
Windows Vista 壁纸一览

DreamScene:让桌面动起来

原先的「Aurora」功能除了有极光效果,还能让壁纸动态显示。Windows Vista 中,这一部分内容成为了一项名为「DreamScene(梦幻桌面)」的功能,允许用户将视频文件设置为壁纸。

然而这项功能限制比较大:其一,一般情况下只支持 MPEG 或 WMV 格式的视频;其二,它只包含在 Windows Ultimate Extras 扩展包里,仅支持 Vista 旗舰版且为付费功能。

到了 Windows 7,微软便不再提供该功能(不过也有人成功将 DreamScene 移植到了 Windows 7 中)。再后来?就是其他第三方动态壁纸软件(Wallpaer Engine、Lively、元气桌面等)大显身手的时代了。

Windows Vista 宣传片中出现的 DreamScene

不过就在去年 9 月,微软又在新系统中悄悄带回了动态壁纸功能,此时距 Vista 面世已有近 20 年。

图标:拟物新高度

在 Windows Vista 中,微软为其重新设计了一套符合 Aero 视觉风格的新图标。这一回微软又找到了老朋友——曾为 Windows XP 设计过图标的 Iconfactory。

经过两年的打磨,Iconfactory 成功设计出了符合 Aero 特色的图标。这套图标延续了 WinXP 的拟物化风格,但更为明亮精致,细节也更加丰富。8

左:The IconFactory 最初提供的图标;右:Windows Vista 正式版图标(部分)
Vista(大)/WinXP(小)图标对比

而针对同一图标,微软也会根据大小的不同而进行不同的处理。以「计算机」图标为例,其本体采用透视图绘制,但当其缩小到 16x16 及更小时,便会采用其正面图(如下图)。

微软在设计指南中写道:

Windows Vista 图标在透视和细节方面展现出良好的光学平衡和精准度。这使得它们无论放大还是缩小、近看还是远看都清晰美观。此外,这种图标风格也适用于高分辨率屏幕。

这也解决了在 Windows XP 中当图标过小时便难以分辨的问题。

针对同一图标,微软也会根据大小的不同而进行不同的处理。

面世:「『Wow』从现在开始!」

在 Vista 长达五年的开发过程中,我们见证了无数次的延期、数不清的承诺落空、大量功能的砍掉,以及最近 Windows 部门的一次彻底重组……终于,一切都结束了。

经历了近六年9的磨砺,终于,2006 年底至 2007 年初,Vista 陆续面向不同渠道(OEM 厂商、企业、个人等)发布,同时期发布的还有 Office 2007。Office 2007 采用的新界面「Ribbon UI」将被之后几代的 Windows 版本所采用——这就是另一个故事了。

最初,Windows Vista 的市场表现强劲。根据 Market Share by Net Applications 提供的数据,其市场份额从 2006 年 12 月的 0.16% 增长到 2007 年 4 月的 3.02%,这与微软最初的预测相符。并且上市仅 100 天,Windows Vista 的销量就达到了约 4000 万份。

按比尔·盖茨的说法「这比我们上一个主要版本 WinXP 的销量增长速度快了两倍」。与此同时,世界各地都开展了各种围绕 Vista 的营销活动。看起来,Windows Vista 将延续其前任版本的成功。

然而事实真是这样吗?

「远景」的「近难」

然而,在最初的强劲势头之后,Windows Vista 却面临了一系列困难。

首当其冲的是硬件要求过高。据 2007 年 3 月的一项调查,在对 1000 家企业的 14.5 万电脑统计后发现,80% 的电脑无法满足 Vista 四项硬件要求(见下图)中的至少一项。比如前面提到,Windows Vista,尤其是「Aero」包含的许多功能,对硬件都有着一定的要求,一旦硬件不达标,Aero 的效果便会大打折扣。

为什么会出现这种情况?一方面是微软期望过高,其 2004 年 4 月的内部文档指出「2006 年的主流电脑将有 4~6Ghz 的 CPU、2GB 内存、1TB 硬盘、三倍于 2004 年水平的显卡」等等,但以内存为例,2006 年出货电脑内存平均仅 800MB;另一方面,由于 Vista 上市不断延误,市场长期被适配 WinXP 的电脑占据,面对 Vista 陡然拔高的硬件需求,许多电脑便难以适应。即便后续电脑配置达标,用户仍倾向于安装 Windows XP。

Windows XP/Vista 硬件需求对比

雪上加霜的是,微软明知一些电脑无法达到 Windows Vista 的建议需求,却仍给这些电脑贴上「Windows Vista Capable」的标签。其中大量机型实际上只能运行功能阉割的基础版,先前提到的华丽 Aero 界面更是无从谈起。这甚至引发了一场美国消费者集体诉讼,成为微软史上的一大营销滑铁卢。

Intel Pentium HT Inside, Designed for Windows XP and Windows Vista ...
「Windows Vista Capable」标签

即使在硬件达标的情况下,Windows Vista 也有不小的性能问题。2007 年 1 月,《Tom 的硬件指南》发表应用测试结果,数据表明:在相同的配置之下,Windows Vista 的应用程序运行速度在一般情况下比 Windows XP 要慢。Aero 包含许多炫酷的特效,但代价就是对电脑性能的消耗。而即使关闭 Aero 特效,Vista 的基础界面资源占用依旧显著高于 Windows XP。

除此之外,Windows Vista 的实际体验也有不尽如人意之处:兼容性问题频发、本意是想保护系统安全的「用户账户控制(UAC)」功能却令用户不胜其扰、推出的版本种类繁多导致分界不清晰、用户无所适从……这些问题都严重影响了 Windows Vista 的声誉。

Windows Vista 的 UAC

当时的 Windows Vista 就像一个被微软呵护了六年的少女,等到终于能独立了,却发现自己无法适应外部的环境;而在用户眼里,她就像一位长期呆在温室的大小姐,虽然美丽却要求颇多,难以侍候。

都把 Windows Vista 比喻成少女了,就放一张 Vista 娘化形象在这里吧。来源:萌娘百科

同时,微软对 Vista 营销的也存在很多问题(「Vista Capable」事件最为典型),使得 Windows Vista 的市场表现成为一场彻头彻尾的灾难,甚至有人提出了「Vistaster(Vista + disaster(灾难))」一词来形容 Vista 的失败。苹果也趁机推波助澜,最知名的莫过于「Get a Mac」宣传片系列中对 Vista 的讽刺。

Nick Zone | Apple's Get a Mac 广告合集
「Get a Mac」宣传片。此处的「保镖」形象讽刺的是 Vista 的 UAC 功能

不过需要指出的是,上文描述的许多内容多是在 Windows Vista 发布初期的情况,在经过几次更新后,Vista 的许多问题其实已有显著改善。然而,由于最初 Vista 给人的印象实在糟糕,加上受到媒体和竞争对手的影响,这些改进也是无力回天。

Vista 作为一个失败操作系统的命运已经注定。她有着美丽的名字和美丽的界面,却并没有一个美丽的结局。

余烬散去,余晖依旧

Windows 7 发布后,Windows Vista 很快便被人遗忘。2012 年,微软结束了 Vista 的主流支持,扩展支持也于 2017 年结束。此时的 Vista 已如一场大火中留下的余烬,已无人在意她的离去。

然而就当一切似乎尘埃落定时,人们又想起了她:

Vista 奠定了之后几个版本的内核基础。原先被人诟病的 UAC 经过后续改良后已逐渐被人接受,BitLocker、TPM 等功能更是日后 Windows 安全组件的重要组成部分。

UI 设计上的故事也并未结束。重新设计的文件资源管理器(引入了面包屑栏等)成为之后文件管理器的基本界面;侧边栏在起起落落之后又在十几年后的 Windows 11 中重新复出;MDI 窗口10则依旧采用 Vista 的 Basic 主题……

Win11 小部件/Vista 边栏功能对比
MDI 窗口依旧采用 Vista 的 Basic 主题

对了,我们的「Aero」呢

「Aero」从未离去

随着时间不断流逝,「Aero」的意义已经不再局限于 Windows 本身,在某种程度上已经成了一个时代视觉风格的象征。甚至,我们依然能在如今的 Windows 和其他操作系统中看到 Aero 的影子。

Windows Vista 之后,她的继任者 Windows 7 继续完善了 Aero,增加了许多实用功能,这在下一期文章会详细介绍。

Windows 7 之后,尽管后继者 Windows 8 删去了 Aero 的毛玻璃特效,但依然保留了 Aero 的许多功能(比如窗口预览等),并对部分功能进行了完善,至今仍是 Windows 用户界面的重要组成部分。不仅如此,Longhorn/Vista 时期引入的 DWM 目前仍是 Windows 的窗口渲染方式。

而在 Vista 发布前后,也有许多操作系统和产品采用了类似的设计风格,比如苹果 iPhone OS 1.0 和 Mac OS X Leopard、Linux 的 KDE 4.1,以及 Xbox 360、Nintendo Wii 等。

KDE 4.1 delivers a next-gen desktop Linux experience | Ars Technica
KDE 4.1

Windows 10 时期,微软推出了一种名为「Acrylic(亚克力)」的视觉材料,作为新推出的 Fluent Design 系统的其中一个组件。正如其名称,其特点便是模糊效果,与「Aero」的毛玻璃效果有异曲同工之妙。

而在 Windows 11,微软又引入了一种名为「Mica(云母)」的新材料,尽管微软官方表示这是一种「不透明的动态材料」,原理是通过提取主题和壁纸颜色来绘制窗口。然而它与「Acrylic」类似的模糊效果背后也有「Aero」的影子。

「Frutiger Aero」:落日余晖

2017 年,Windows Vista 已经推出了近十年,此时占据设计领域主导的是扁平化设计。

也正是在这一年,消费者美学研究所的 Sofi Lee 提出了「Frutiger Aero」这一术语,用以指代 2004-2013 年流行的设计风格。其核心特征包括拟物化、光泽与玻璃质感、自然元素(如水、泡泡、天空、极光等)的大量采用;以蓝色、绿色和白色为主,营造清新、科技感和未来感的色彩等。其中「Frutiger」是一种无衬线字体,由瑞士平面设计师 Adrian Frutiger 设计,曾广泛应用于公共空间导视与平面设计;而「Aero」正是 2006-07 年发布的 Vista 的主要设计风格。

2022 年,此时 Vista 已面世近 15 年,采用微软最新设计语言 Fluent Design 的 Windows 11 也已于一年前正式发布,Aero 似乎已成为遥远的记忆。

但正是在这一年,Frutiger Aero 美学突然爆火。#frutigeraero 标签在 TikTok 上的浏览​​量已超过 3000 万次,Youtube 等视频网站也涌现出许多关于 Frutiger Aero 的短视频。甚至微软也在其官方 TikTok 账号上发布了一条专门介绍该美学的短视频。

关于 Frutiger Aero 突然流行的原因说法不一。有人认为部分原因是出于怀旧情结,也因为它的视觉风格丰富,与现代简约的扁平化风格形成对比,给人以新鲜感;也有人指出这可能源于 其以自然为中心的意象和乐观精神,与年轻一代日益增强的环保意识相吻合。

不管原因如何,Aero 又重新回归了大众的视野。

「就把她放这里了」

时间来到 2025 年。在这一年的 WWDC 大会上,苹果发布了 iOS 26/macOS 26,新系统一改沿用多年的平面化设计风格,引入了一种名为「Liquid Glass(液态玻璃)」的「全新」设计语言,特点是玻璃模糊效果和丰富的动效设计。

这再度引发了人们对玻璃质感和拟态设计的讨论,自然,以玻璃效果为主要特征之一的 Aero 也再度被提起。

苹果的 Liquid Glass

虽然微软官方并没有直接回应,但 Windows 官方账号在 Instagram 上发布了一段视频,背景是 Windows 的 Aero 界面,配文只有一句话「就把她放这里了(just gonna leave this here.)」。

「就把她放这里了(just gonna leave this here.)」

看吧,Aero 从未离去。可以预见,此后「Aero」还会被人不断地提起,而其创始——Windows Vista 也会被人不断怀念,成为独特的时代符号。

结尾:谁来拯救 Vista?

Aero 的故事还在继续,但 Vista 的一生已经结束。

该怎么形容 Windows Vista 的一生呢?

她的开发历程起起落落,曾被微软和人们寄予厚望;但在最终发布后风评急转直下,在各种批评中结束了自己的一生;然而当她孤独地离去后,却又不断有人想起了她。她并非完美,却也倾注了微软大量的心血;她并非成功,却也被人们所怀念,成为独特的时代印记。

无论如何,她确实开启了 Windows 的一个新时代。

2008 年 7 月,微软开展了一项名为「Mojave」的实验,实质是一次营销活动。实验中,微软邀请了约 140 名从未使用过 Windows Vista 的人作为实验者,给 Vista 和代号「Mojave」11的所谓「下一代微软操作系统」打分。结果发现,实验者对 Vista 的态度普遍负面,但都对「Mojave」打出了高分。

然而真相是:「Mojave」只是换皮的 Windows Vista。

尽管实验过程存在一些缺陷,Vista 的处境也并没有因为这项实验而得到较大改善,但它确实反映了部分问题,即 Vista 的失败原因并不能完全归结于她本身。正如 Windows 部门业务主管 Bill Veghte 所言,「现在 Vista 面临的最主要是感受问题」。当抛开偏见,人们自能发现 Vista 与 Aero 的独特魅力。

换句话说,如果微软在 Vista 之外再开发一个系统,既继承了她的优秀特性,又解决了她身上所存在的问题,这一版本是否能成功呢?答案是肯定的,她就是下一期的主角——Windows 7。

Windows 7 与 Vista 在许多方面可以说是「一脉相承」,甚至有「Windows Vista Service Pack 3」12的戏称,但从 Vista 到 7 的历程也不仅仅是「改一下名,换一套皮」那么简单,其中也倾注了微软很多的心血,更不是像一些人所理解的那样「Win7 的成功都是 Vista 的功劳」。

在下一期文章中,我将回顾 Windows 7 的开发历程,以及她在设计上所做出的一系列改进。这些改进,有些在 Vista 就已埋下了伏笔,而有些则是「摸着石头过河」,依据大量用户测试做出的。

而这些改进都是出于同一个目的:让电脑更「简单」。

- 本期完 -

参考资料(主要)

  1. 个人计算的新纪元、操作系统的大革命 - App-scope
  2. 18 年后回看 Windows Vista:它真的那么糟糕吗? - 少数派
  3. Windows Vista - betawiki
  4. 雷蒙德·陈 - 我的天啊,这是一部《银河探索》纪录片 - TheOldNewThing
  5. Paul Thurrott - 通往黄金之路:Windows Vista 的漫漫长路(第三部分):2004 年
  6. Paul Thurrott - 通往黄金之路:Windows Vista 的漫漫长路(第四部分):2005 年 1 月 - 7 月
  7. Paul Thurrott - 通往黄金之路:Windows Vista 的漫漫长路(第五部分):2005 年 8 月 - 12 月
  8. Paul Thurrott - 通往黄金之路:Windows Vista 的漫长征程(第六部分):2006 年 1 月 - 6 月
  9. Paul Thurrott - 通往黄金之路:Windows Vista 的漫漫长路(第七部分):2006 年 7 月至今
  10. 关于《三维弹球》被从 Windows Vista 移除的原因,雷蒙德·陈曾写过一篇文章:为什么 Windows Vista 系统中移除了三维弹球?,认为是因为三维弹球的代码在 64 位系统上有 bug;对于这一解释,一位名叫 NCommander 的视频博主在视频 三维弹球的消失,背后究竟隐藏了多少故事?中提出了质疑,指出三维弹球在 Longhorn 的 64 位版本(包括 amd64 和 IA-64 版本)中能正常运行,认为真正原因是原来三维弹球的设计不符合 Aero,但因为版权原因无法修改,只能移除。之后,雷蒙德·陈又撰写了一篇文章 填补三维弹球 64 位 Windows 系统故事中的一些空白 进行了补充。
  11. Windows Vista - Windows Wallpaper Wiki
  12. 图标(设计基础知识)- Win32 apps | Microsoft Learn
  13. Windows Vista 图片 - Wow 环游世界的前 100 天 - Softpedia
  14. 调查称 80% 企业 PC 达不到 Vista 硬件需求 - 中关村在线
  15. DRAM 市场重现乐观 下半年出现反弹 - 21ic 电子网
  16. 亚克力材料 - Windows apps | Microsoft Learn
  17. Mica 材质 - Windows apps | Microsoft Learn
  18. Frutiger Aero | Frutiger Aero Wiki | Fandom
  19. Frutiger Aero 美学 - frutiger-aero.org
  20. 为什么 Z 世代如此迷恋 Frutiger Aero 的设计美学 - Creative Bloq
  21. 微软用 Windows Aero 复古设计(Windows Vista)嘲讽 macOS 26 Liquid 设计 - Windows Latest

> 关注 少数派公众号,解锁全新阅读体验 📰

> 实用、好用的 正版软件,少数派为你呈现 🚀

    微软正在调查一个漏洞,该漏洞导致收件人在最近更新后无法在经典版Outlook中打开加密邮件。

    这一已知问题影响了尝试打开使用“仅加密”权限加密邮件的用户,该权限同时允许复制、打印和转发。

    “更新至当前频道版本2511(内部版本19426.20218)后,收件人可能无法打开‘仅加密’邮件,”微软表示。

    “在阅读窗格中,您可能会看到提示信息:‘在验证凭据之前,无法在阅读窗格中查看此受限权限邮件。请打开项目以阅读内容并验证凭据。’”

    在受影响的系统上,用户会看到message_v2.rpmsg附件而非可读内容,导致加密邮件无法访问。

    微软表示Outlook团队正在开发修复程序,但未提供解决时间表。

    经典版Outlook的加密邮件漏洞(微软)

    在永久修复方案发布前,微软提供了两种临时解决方法。其一是要求发件人在加密后、发送前保存加密邮件,使收件人能够正常打开。

    另一种方法是用户可回退到不受此已知问题影响的先前软件版本。这需要受影响用户关闭所有Office应用程序,并在提升权限的命令提示符中运行以下命令:

    "%programfiles%\Common Files\Microsoft Shared\ClickToRun\officec2rclient.exe" /update user updatetoversion=16.0.19426.20186

    微软此前还在11月缓解了Exchange Online服务中断问题,该问题曾导致客户无法使用经典版Outlook电子邮件客户端访问邮箱。更早一个月,微软修复了一个阻止Microsoft 365用户在Windows系统上打开经典版Outlook的重大漏洞。

    今年早些时候,微软解决了经典版Outlook在输入邮件时导致CPU使用率飙升的漏洞,以及安装Windows 24H2更新后拖放邮件功能失效的问题。

    在此之前,微软还针对打开加密邮件时导致Outlook错误的已知问题提供了临时解决方案,并修复了在打开邮件或开始编写新邮件时触发经典版Outlook崩溃的漏洞。

    微软今日宣布,已取消对Exchange Online批量邮件发送者实施每日2000名外部收件人限制的计划。

    该变更最初于2024年4月公布,当时微软表示将从2025年1月起新增外部收件人速率(ERR)限制以应对垃圾邮件,并计划在2025年7月至12月期间开始对现有租户的云托管邮箱执行该限制。

    正如去年所解释的,这项新的邮箱外部收件人速率限制旨在防止Microsoft 365客户滥用Exchange Online资源,并限制不公平使用行为。

    然而,微软于周二宣布,在收到客户负面反馈后,将无限期取消Exchange Online批量邮件发送速率限制。

    Exchange团队表示:"客户反馈称此限制会带来重大运营挑战,特别是考虑到当前批量邮件发送方案的功能有限。您的反馈至关重要,我们致力于在安全性和可用性之间取得平衡,同时避免造成不必要的干扰。"

    "但我们计划以对您业务流程干扰更小的方式解决这些问题。这意味着我们将采用更智能、更具适应性的方法,在保护服务的同时尊重您的运营需求。"

    虽然Exchange Online不支持从单个账户发送大量邮件,但确实执行每日10,000名收件人的收件人速率限制,以及每日5,000名外部收件人的租户外部收件人速率限制,这些限制将保持不变。

    谷歌也正在加强防御垃圾邮件和钓鱼攻击,自2024年4月起,根据新指南要求,现正自动拦截那些通过身份验证但未达到更严格垃圾邮件阈值的批量发送者发来的邮件。

    根据2023年10月的公告,每日需要向Gmail账户发送超过5000封邮件的发件人必须为其域名设置SPF/DKIM和DMARC电子邮件身份验证。

    Copilot提示词注入缺陷是漏洞还是AI的局限?

    这一进展凸显了供应商与研究人员在定义生成式AI系统风险时日益明显的分歧。

    AI漏洞还是已知局限?

    "上个月,我在Microsoft Copilot中发现了4个漏洞。随后他们关闭了我的案例,称这些不符合可修复标准。"网络安全工程师John Russell在LinkedIn上发帖称。

    具体而言,Russell披露但被微软驳回、认为不属于安全漏洞的问题包括:

    • 导致系统提示词泄露的间接与直接提示词注入
    • 通过base64编码实现的Copilot文件上传类型策略绕过
    • Copilot隔离Linux环境内的命令执行

    其中,文件上传限制绕过尤其值得关注。Copilot通常不允许上传"高风险"文件格式。但用户只需将其编码为base64文本字符串即可绕过此限制。

    "一旦以纯文本文件形式提交,内容会通过初始文件类型检查,在会话中被解码,随后重建的文件会被分析——这有效地绕过了上传策略控制。"Russell解释道。

    该工程师的帖子迅速引发了争论,安全社区给出了不同看法。

    资深网络安全专业人士Raj Marathe认同这些发现的有效性,并引用了自己过去观察到的类似问题:

    "去年我目睹了一个演示,其中提示词注入被隐藏在Word文档中并上传到Copilot。当Copilot读取文档时,它变得失控并锁定了用户。它并不可见或明文显示,而是巧妙地隐藏在文档中。我尚未听说那个人是否收到了微软关于此发现的回复。"

    然而,其他人质疑系统提示词泄露是否应被视为漏洞。

    "这些问题在于它们相对已知。至少其路径是已知的。"安全研究员Cameron Criswell辩称

    "要在不牺牲实用性的前提下消除这些通常很困难。所有这些都表明LLM仍然无法[区分]数据和指令。"

    Criswell认为,这种行为反映了大语言模型更广泛的局限性,它们难以可靠地区分用户提供的数据和指令。实际上,这意味着如果潜在指令能被注入,就可能导致数据投毒或非预期信息泄露等问题。

    但Russell反驳道,像Anthropic Claude这样的竞争性AI助手"拒绝了我发现的在Copilot中有效的所有方法",并将此问题归因于缺乏足够的输入验证

    系统提示词是指引导AI引擎行为的隐藏指令,如果设计不当,可能包含有助于攻击者的内部规则或逻辑。

    OWASP GenAI项目持更细致的观点,仅当提示词包含敏感数据或被依赖作为安全控制措施时,才将系统提示词泄露归类为潜在风险,而非将提示词泄露本身视为独立漏洞:

    "简而言之:系统提示词本身的泄露并不构成真正的风险——安全风险在于底层要素,无论是敏感信息泄露、系统防护措施绕过、权限分离不当等。

    即使确切的措辞未被泄露,攻击者在与系统交互的过程中,几乎肯定能够通过使用应用程序、向模型发送语句并观察结果,推断出系统提示词语言中存在的许多防护措施和格式限制。"

    微软对AI漏洞的立场

    微软根据其公开的漏洞评级标准评估所有与AI缺陷相关的报告。

    一位微软发言人告诉BleepingComputer,报告已审核但不符合公司的漏洞可修复标准

    "我们感谢安全社区调查和报告潜在问题的工作……这位发现者报告了几个案例,根据我们已发布的标准,这些案例被评估为超出范围。

    案例超出范围的原因有多种,包括未跨越安全边界、影响仅限于请求用户的执行环境,或提供了其他不被视为漏洞的低权限信息。"

    归根结底,争议在于定义和视角。

    Russell认为提示词注入和沙箱行为暴露了显著风险,而微软则将其视为预期局限,除非它们跨越了明确的安全边界,例如实现未授权访问或数据外泄。

    随着这些工具在企业环境中更广泛地部署,AI风险定义上的这种分歧很可能将持续成为反复出现的摩擦点。

      纯情博客为您提供最新网络安全黑客博客信息资讯

      来源丨新智元

      编辑丨袁歇好困

      在不到半年的时间里,黑客组织$到处惹是生非,从巴西政府到英伟达,现在又黑进了微软

      最近敲诈的$$又黑了微软!

      在过去的几个月里,$ 名声大噪。

      英伟达、三星、沃达丰、育碧等都惨遭屠戮。

      最糟糕的是 。

      毕竟放出源码,文件大小高达75GB,而且仅此而已。

      然而,距离“最后通牒”已经过去了半个月,$却没有任何进一步的动作。

      对于微软这个商业软件巨头黑客博客,$目前还没有提出任何要求。

      丨微软也在劫难逃

      周日清晨,$ 在 上发布了一张内部源代码存储库的屏幕截图,该存储库似乎已被入侵到微软云计算部门 Azure 的内部开发人员帐户中。

      图中的 Azure 存储库包含各种 Bing 项目的源代码。

      $ 表示 Bing 地图代码转储已完成 90%,而 Bing 代码已完成 45%。

      -SV:项目包含硅谷办公室各种Bing工程项目的源代码

      : Bing的测试项目使用敏捷模板

      : 前端 (SNR) 和其他相关的 UX 代码库

      :团队

      Bing-:一个存放所有必应源代码的中心项目

      ng:WebXT 合规工程团队项目

      :与相关的所有代码和工作项

      奇怪的是黑客技术,勒索团伙在截图中留下了登录用户的首字母“IS”。

      这基本上直接指向 被泄露的帐户。

      不确定他是否意识到这一点chatgpt,但在发布屏幕截图后不久,$ 将帖子撤下。

      取而代之的是一条消息:“暂时删除,稍后重新发布。”

      然而游戏黑客论坛,首字母的高概率暴露也意味着 $ 不再具有访问存储库的权限。

      当然,也不排除$只是单方面嘲讽微软。

      众所周知,$ 会为以前受害者做同样的事情。

      虽然微软没有确认他们的 Azure 账户是否遭到入侵wordpress插件,但它在一封电子邮件中回应媒体就此事的采访时表示,“我们知道这些说法并正在调查中。”

      不幸的是黑客纯情,$ 拥有“良好”的信用记录,他们所谓的对其他公司的攻击后来被证明是真实的。 不信你可以问英伟达。

      然而,这家安全公司的全球威胁分析主管托比刘易斯更为谨慎:“除了内部开发人员仪表板的屏幕截图之外,没有进一步的证据。虽然 $ 已成功入侵大型组织,但屏幕截图为我们提供的信息非常少。 “

      丨代码泄露视频培训脚本,问题不大

      虽然源代码泄漏使软件中的漏洞更容易被发现,但微软此前曾表示,他们的威胁模型假设威胁行为者已经了解他们的软件是如何工作的,无论是通过逆向工程还是之前的源代码泄漏都不会导致风险增加。

      “在微软,我们有一种独特的内部开发源码的方式,通过类似于开源世界的文化和开源世界的最佳实践,在微软内部开发源码。这意味着我们不依赖于源代码的机密性为了保证产品的安全,我们的威胁模型假设攻击者了解源代码,”微软在一篇关于攻击者获取其源代码的博客文章中解释道,“所以查看源代码与风险增加。”

      但是游戏黑客论坛,源代码存储库通常还包含访问令牌、凭证、API 密钥,甚至代码签名证书。

      当 $ 破坏 并发布他们的数据时,它还包括代码签名证书,其他威胁参与者迅速使用这些证书来签署他们的恶意软件。

      使用 的代码签名证书会导致防病毒引擎信任可执行文件,而不会将其检测为恶意软件。

      对此,微软表示,他们有一项开发政策,禁止在源代码存储库中包含 API 密钥、凭证或访问令牌等“秘密”。

      即使是这种情况,也不意味着源代码中不包含其他有价值的数据,例如私人加密密钥或其他专有工具。

      目前尚不清楚这些库中包含什么,但正如之前的受害者所做的那样,$ 揭示被盗数据只是时间问题。

      丨通过钓鱼和直接购买密码的方式攻击目标

      与之前为公众所知的许多勒索软件组织不同,$ 没有在受害者的设备上部署勒索软件。

      相反,他们以大公司的源代码存储库为目标,窃取他们的专有数据,然后试图以数百万美元的价格将该数据“出售”给受害公司。

      据称,$正在拉拢大型科技公司的内部人士,让这些内部员工泄露敏感信息。

      “我们正在以下公司招聘/内部人员!!!” 3月10日在社交网站上写道。该声明随后列出了它希望渗透的公司名单,包括苹果、IBM和微软。

      在帖子中,黑客组织描述了要求叛徒员工帮助访问目标公司网络的具体方式:

      “请注意:我们不是直接索取数据,我们是在寻找内部员工提供他们公司的内部 VPN 或外部网络接口typecho主题,或者一些远程登录权限。”

      据网络安全公司推断,除了直接购买登录密码和接口外,该黑客团伙的攻击手段为经典的钓鱼攻击和获取目标网络的网络验证。

      旧方法通常是久经考验的真实方法,这些方法允许攻击者在目标网络中保持数周不被发现。

      $ 在黑客团伙中是独一无二的,因为社交媒体建立了形象和声音。 除了钱,这个团体还想要名声。

      $ 通常不会直接加密受感染的系统并运行勒索软件攻击,而是威胁要泄露其窃取的信息,除非受害者乖乖付款。

      组织对金钱的方式和要求不断变化,应纯粹名利驱使,不得有政治动机或国家级实体赞助。

      但就是这种贪财的网络劫匪最后消失,网络安全公司估计以后他们的攻击会更加频繁。

      这个号称只为金钱所驱使的黑客组织在成功攻击巨头英伟达和三星后,获得了信心并扩大了野心。

      一个由 16 岁自闭症男孩领导的帮派?

      $在黑客界还是个“新人”。

      2021 年底游戏黑客论坛,$ 的活动首次曝光,目标是巴西和葡萄牙的公司。

      首先是巴西卫生部、葡萄牙媒体公司、Claro 和葡萄牙议会等。

      不过,据网友称,$的活动可能要追溯到2021年6月。

      在一个地下论坛帖子中,一位用户写道:“对游戏巨头 EA 的黑客,多亏了美元,还有更多。”

      之后EA的游戏FIFA 21的源代码被公开。

      在2022年3月的育碧黑客事件中,$也暗示自己是幕后策划者。

      最近网络地下世界的争斗,揭开了帮派成员隐藏身份的一角。

      据说该组织的领导者是一名居住在英国的 16 岁自闭症男孩。 他在暗网上常用的ID一般是SigmA、wh1te、.

      这是在 ID 为 SigmA 的用户购买后未能将其卖回原网站所有者后发现的。 谈判未果后chatgpt plus,有人爆料SigmA是$的首领,并表示已被逮捕。

      随后游戏黑客论坛,$的社交渠道辟谣称,SigmA并未被捕,从而证实了SigmA/确实是$的掌门人的猜测。

      这家网络安全公司还发现,当 SigmA 拥有该网站时,它与当时托管 $main 网站的子网托管在同一子网上。

      这真是一个可怕的未来,没有光明的未来......

      参考:

      纯情博客为您提供最新网络安全黑客信息资讯

      最近,俄罗斯发布了首相普京办公室的一些相片,这些合照刚一面世,立刻引发了探讨。原来,普京个人手机的键盘被照了出来美国黑客天才跑俄罗斯,很多手机达人一下就断定了弊端。

      俄罗斯一直被人抨击黑客过多,同时,俄罗斯自己也抨击日本黑客猖獗,不断恐吓俄罗斯网路。不过,这次普京办公室的相片曝光后,很多害怕乌克兰手机技术的人一下就不激动了:弗拉基米尔·普京(Putin)的计算机仍在运行XP,而且早已5年没有升级了。

      这表明乌克兰自己并没有研发出新的操作平台,连首相都要用过时的硬件,所以,俄罗斯网路战斗力并不高,很可能徒有其表。

      XP是一个已然落伍的硬件平台,于2001年初次公布视频培训脚本,早在5年前,微软公司就早已停止公布更新补丁了,这意味着这款操作平台有巨大漏洞,容易遭受黑客的功击。

      有消息人士透漏,像这么的重要人物渗透测试,一定会遭到日本中央情报局的“特别照料”,他本应当使用极其安全的操作平台,以避免黑客对他手机的侵入和控制,大人物都应该维持对科技入侵的提防。

      XP为什么停止升级呢?微软一位经理汤姆·墨菲(Tom)在2014年初曾表示:XP平台是在2001年打造的,这意味着它的设计是在90年代末完成的,与如今相比,那是一个迥然不同的全球,当时我们考量的黑客和木马都很简略,不像如今的环境这么复杂。现在的黑客可以很易于更加装着xp系统手机上的配置文件。

      此外,俄罗斯官方核准的,政府最终一个只用的谷歌操作平台,正是XP,然而黑客纯情,目前还没有乌克兰本国的操作平台可以接替WINXP,所以她们只好使用过时的平台。

      只是,俄罗斯正在采用一些方法,以填补目前的互联网技术弱势地位美国黑客天才跑俄罗斯,他们计划在2025年至2030年之间打造自己的操作平台,以替代日本软件。

      俄罗斯原本是个计算机大国,黑客天才层出不穷,但碍于整体环境的限制,电子科技一直得不到很高的演进。就在本月,俄罗斯才打造一项新规章,规定在该国销售的所有智能相机、电视和手机,都须要预装俄语软件,看上去他们早已意识到了弊端。

      你对普京还在使用XP怎么看?