有些工廠可以提前完成任務(wù),，有些則可以按時(shí)做完,，但有些則到了緊要關(guān)頭還是拖延不前,。那些仍在工業(yè)環(huán)境使用微軟Windows XP Embedded的就成了最后一類的了,，因?yàn)槲④泴?duì)Windows XP Embedded自2016年1月12日開始不再提供支持。不管用戶如何叫喊或乞求,，微軟將不會(huì)對(duì)長(zhǎng)達(dá)15年的操作系統(tǒng)再支持或更新,。

　　仍在使用微軟Windows XP Embedded系統(tǒng)的公司將面臨一些額外的風(fēng)險(xiǎn)。對(duì)包括不止生產(chǎn)系統(tǒng)之外的整個(gè)設(shè)施設(shè)備的軟件和IT硬件存貨清單進(jìn)行完善至關(guān)重要,。此外,，還要考慮下你的實(shí)驗(yàn)室系統(tǒng)、維護(hù)系統(tǒng),、倉(cāng)庫(kù)系統(tǒng),、油庫(kù)系統(tǒng)、暖通空調(diào)系統(tǒng),、物理安全系統(tǒng)、文件管理系統(tǒng),、規(guī)劃系統(tǒng)和開發(fā)系統(tǒng),。沒有一個(gè)完整的存貨清單，那些執(zhí)行重要功能的“隱藏性”系統(tǒng)就可能不會(huì)被發(fā)現(xiàn),。比如說,，生產(chǎn)部是否仍在使用基于XP的工具或者更糟糕的是基于DOS的工具；實(shí)驗(yàn)室是否仍在使用基于XP的測(cè)試設(shè)備,；自動(dòng)化物料流程系統(tǒng)是否仍在基于XP的設(shè)置和維護(hù)軟件下運(yùn)行,；或者是否安全部門在使用基于XP的標(biāo)記掃描系統(tǒng)。

　　至少,，一個(gè)完整的系統(tǒng)清單將清楚地告訴你是否存在潛在的支持問題,。在此情況下，就如俗語所說的“知道已成功了一半”,。有了一個(gè)完整的貨存清單,，那么接下來的幾個(gè)步驟就相對(duì)簡(jiǎn)單了。

　　首先,，采用以下標(biāo)準(zhǔn)對(duì)系統(tǒng)的可用性支持進(jìn)行分類：

　　積極型——系統(tǒng)正使用供應(yīng)商提供的最新自動(dòng)化產(chǎn)品,。

　　成熟型——系統(tǒng)正使用一個(gè)完全支持的可用的產(chǎn)品，但還有一個(gè)更新的產(chǎn)品,。

　　期限支持型——系統(tǒng)正使用一個(gè)未來有支持終結(jié)期限的產(chǎn)品,。

　　不再支持型——系統(tǒng)正使用一個(gè)不再得到提供商支持的產(chǎn)品，并且需由第三方對(duì)其進(jìn)行替換和支持,。

　　過時(shí)型--系統(tǒng)正使用不受支持也不可替換的產(chǎn)品,。

　　接下來按照它們對(duì)生產(chǎn)造成的風(fēng)險(xiǎn)來對(duì)系統(tǒng)進(jìn)行分類：

　　高——系統(tǒng)對(duì)產(chǎn)品質(zhì)量產(chǎn)生之間影響并對(duì)現(xiàn)場(chǎng)操作起到重要作用,。

　　中——系統(tǒng)對(duì)產(chǎn)品質(zhì)量產(chǎn)生間接影響并對(duì)現(xiàn)場(chǎng)操作有重要作用。

　　低——系統(tǒng)對(duì)產(chǎn)品質(zhì)量產(chǎn)生間接影響但對(duì)現(xiàn)場(chǎng)操作不起重要作用,。

　　無——系統(tǒng)對(duì)產(chǎn)品質(zhì)量無直接或間接影響并對(duì)現(xiàn)場(chǎng)操作無影響,。

　　將這些聯(lián)合起來得出的一個(gè)臨界矩陣表有助于確定系統(tǒng)替換的優(yōu)先權(quán)，如下圖所示：

　　最糟糕的情況就是風(fēng)險(xiǎn)高,、系統(tǒng)過時(shí)且沒有可替換的產(chǎn)品,。

　　面對(duì)這樣的情況，首先要對(duì)硬件虛擬化,，這樣至少解除了硬件故障的風(fēng)險(xiǎn)并在軟件故障的情況下提供支持,。然后，通過非軍事區(qū)（DMZs）,、防火墻或者物理隔離將系統(tǒng)與其他的網(wǎng)絡(luò)隔離開來,。微軟Windows XP系統(tǒng)很可能會(huì)運(yùn)行易受攻擊的瀏覽器、數(shù)據(jù)庫(kù),、應(yīng)用程序和驅(qū)動(dòng)器,，這些使得隔離更為重要。但虛擬化和隔離只是暫時(shí)性的修復(fù),，只是為了給管理者留點(diǎn)時(shí)間來實(shí)施長(zhǎng)期的解決方案罷了,。

　　要確定基于XP的系統(tǒng)是否已經(jīng)被盜是很難的。測(cè)試的一個(gè)方法就是使用虛擬的設(shè)備環(huán)境創(chuàng)建一個(gè)備份來測(cè)試安全性,。最后,，采用同樣的方法來處理Windows NT支持的損失，這樣的方法可概括為幾個(gè)詞語：隔離,、使用主要補(bǔ)丁,、修復(fù)、增強(qiáng),、放棄,、或者去除遺留車間系統(tǒng)。

　　現(xiàn)在對(duì)微軟Windows XP Embedded系統(tǒng)的支持即將結(jié)束也沒有可用的主要補(bǔ)丁,，現(xiàn)在要記住的方法就是：隔離,、修復(fù)、增強(qiáng),、放棄或退出,。這個(gè)方法很適合那些仍在微軟Windows XP上運(yùn)行任務(wù)關(guān)鍵系統(tǒng)的企業(yè)。（文/Moon譯）