2024 年将 Win XP 联网有多危险？ “裸奔”不到 2 分钟：已经中了几十种病毒！

1月前

↓推荐关注↓

转自：程序人生（ID：coder_life），整理 | 郑丽媛

上周，有外媒发现微软似乎正在筹备发布 Windows 11 24H2 更新：在蓝牙认证网站上，出现了“Windows 11 24H2”这个名称。这本是个好消息，不少用户翘首以待，但 Windows 11 24H2 也进一步拉高了计算机硬件要求，即 CPU 必须支持 POPCNT 指令。

换句话说：如果你的计算机 CPU 不包含 POPCNT 指令，就无法升级到 24H2 版本。

所幸，有网友查阅资料后发现，只有 2008 年之前的处理器不支持 POPCNT 指令，而一般人不会在过于老旧的硬件上运行新系统——当然，这仅限于“一般人”。

而“不一般的人”正在尝试用 35 年前发布的硬件运行 23 年前发布的系统：近日，一个德国用户在 Intel i486 处理器上成功运行了 Windows XP。

（Windows XP 官方壁纸）

Windows XP 发布近 23 年后，可以在 486 处理器上运行了

Intel i486 也叫 486 或 80486，是英特尔在 1989 年发布的第一款内置超过 100 万个（准确来说是 120 万个）晶体管的 x86 处理器。

日前在 X 上有网友 Bob Pony 发现，专为 Intel i486 修改的 Windows XP ISO 已上传至 Archive.org 网站：“在 Windows XP 发布近 23 年后，一位来自德国的 Windows 用户修补了 Windows XP，使其可以在 486 处理器上运行。”

从 Archive.org 网站的介绍来看，最初这个 XP 修改版的 ISO 仅有德语版可供使用，且Windows 系统属性中的 CPU 时钟速度也不正确，不过 CPU-Z 等程序会报告正确的时钟速度。后来得益于 roytam1 的功劳，该 ISO 的英文版也可以使用了。

需要注意的是，该 ISO 提醒道：安装完成后，必须将 ISO 中的 ntoskrnl.exe 复制到 C:\Windows\System32，否则系统将无法启动。

对于那些喜欢在不兼容的旧硬件上挑战运行 Windows 系统的人来说，这个 Windows XP ISO 出现得恰到好处——可事实证明，这种行为具有极高的风险性。

“在 2024 年，将 Windows XP 等经典系统联网有多危险？”

近来，有位油管博主 Eric Parker 做了一个实验，主题是：在 2024 年将 Windows XP 等经典 Windows 操作系统连接到互联网有多么危险。

为此，他在虚拟机中装了一套 Windows XP，禁用了杀毒软件和防火墙，让 Windows XP 处于“裸奔”状态下直接连接互联网，看看会招来多少病毒。或许会有人质疑，在不使用任何安全措施的情况下，将电脑连接到互联网很蠢，但 Eric Parker 指出这在 2000 年代初是一个很常见的现象。

Eric Parker 把 Windows XP 虚拟机连接到互联网仅 2 分钟后，就发现系统受到了好几种病毒的攻击，其中还包括一个名为“conhoz.exe”的文件——准确来说，“conhoz.exe”不是病毒，但依旧很危险，因为它可以被恶意软件利用来隐藏其在系统上的活动。

没过多久，另一个病毒自动创建了一个名为“admina”的全新 Windows XP 账户，显然这是要将设备变身为一个 FTP 文件服务器。

除此之外，系统上还出现了许多其他木马、病毒和恶意软件。为了确认病毒数量，Eric Parker 安装了 Malwarebytes，并对这台 Windows XP 电脑进行了全面扫描，结果总共检测到了 8 种病毒，包括木马、后门、DNS 更改器和广告软件。

事实上，Windows XP 中的病毒数量不止 8 个——因为 Eric Parker 用的是免费版 Malwarebytes，它只展示了其中的 8 个。

除了 Windows XP，Eric Parker 在更老的 Windows 2000 中也做了同样的实验，发现效果更糟：系统暴露于互联网后不过几分钟，就被装上了病毒并自动关闭了系统。待系统重启之后，又出现了更多病毒，且没多长时间就蓝屏了两次。

后来，Eric Parker 把系统上传到病毒检测网站 VirusTotal，几乎瞬间就检测出了几十种病毒。

自 Windows 7 往后的系统安全性有了很大提高

当然，以上实验仅代表了 Windows XP、Windows 2000 这两个系统在没有基本安全保障下最糟糕的情况：如果没有最基本的安全保障，黑客就能通过 nmap 等工具来检测存在漏洞且正在运行的的特定操作系统版本，从而可以随意下载病毒和恶意软件并直接在系统上运行。

值得一提的是，Eric Parker 后续还进行了补充实验，结果证明至少自 Windows 7 往后的系统安全性有了很大提高，不像 Windows XP、Windows 2000 那样充满危险：同样在一个虚拟机上、同样在不安装防病毒软件或防火墙的情况下，Windows 7 运行了几个小时都没有检测到任何病毒。Windows 10 和 Windows 11 的安全措施更要强大得多，即使关闭了防火墙，也能防止恶意软件自行安装。

Eric Parker 做这个实验的目的很显然，是为了提醒人们不要轻易尝试运行老旧系统，甚至就算装上安全软件也可能无法对其进行针对性保护。

不过，部分网友提出异议，认为“在不使用任何安全措施的情况下，将电脑连接到互联网”的这种行为，在 20 年前也并不常见：“大多数互联网提供商都会提供一定程度的安全性，没有人会将未受保护的 PC 放在开放的互联网上——即使是 20 年前也是如此。”

对此，有网友反驳道：“你说错了。Windows XP 直到 SP2 才获得自动防火墙，再加上当时拨号上网的家庭数量超过 30%，绝大多数 PC 都没有受到保护。”

那么，你现在用的是什么操作系统？以及是否尝试过在电脑上运行一些老旧系统？

参考链接：

https://x.com/TheBobPony/status/1791391041913790513

https://archive.org/details/windowsxp486/Am5x86WindowsXP.png

https://www.tomshardware.com/software/windows/idle-windows-xp-and-2000-machines-get-infected-with-viruses-within-minutes-of-being-exposed-online

- EOF -

推荐阅读点击标题可跳转

1、就删了个 printf，代码崩了！

2、Sora 的第一波受害者出现了！