有没有以前版本的 Windows 的例子可以说明继续使用已结束支持周期的操作系统的后果 - 就操作系统容易受到的主要恶意软件或网络钓鱼攻击而言。而且据我所知,系统通过旧版本的浏览器(<IE 7、Firefox 5)比操作系统本身更容易受到互联网攻击,对吧?
答案1
微软提供了有关每个已发布安全更新的信息,详细说明了其修复的内容。
我不确定在哪里可以找到微软为所有操作系统发布的按日期排序的所有安全补丁列表,但如果你找到了,你会看到有些补丁是在 2k/NT4 停产后为 XP 发布的。因此,从那里你可以看到他们在 XP 中修复的所有(许多)特定问题,而他们在 2k 或 NT4 中没有修复这些问题。
当然,旧版操作系统中可能存在新版操作系统中不存在的独特未知漏洞。当然,如果所有漏洞都是已知的,那么它们就不会存在。
随着 XP 的 EOL 到来,情况也会一样,在 XP 的 EOL 日期之后针对 Vista/7/8 发布的修复程序是 XP 中尚未修复的问题(除非您向 Microsoft 支付延长支持的费用)。
现在您无法对 Windows 9x 版本执行此操作,因为它们与 NT 版本(包括 NT4、2k、XP、Vista、7 和 8)的代码库不同。我同意 @nitro2k01 的观点,即当前的恶意软件作者不太可能针对这些非常老旧的系统。很难说 Windows 9x 版本如何更容易受到攻击(浏览器或操作系统),因为它们在设计上几乎没有安全性。
还请考虑第三方软件(例如显示驱动程序等)可能成为漏洞来源并需要安全修复。任何需要管理员权限、驱动程序或服务才能运行的软件都可能存在可危及整个系统的漏洞,并且可能已收到仅在更高版本的操作系统中提供的修复。