自动更新是不是做过头了？

不可否认，每个程序员编写的代码都会有漏洞，虽然这听起来让人不快，但这并不是他们的错——看看现在各种复杂的软件开发平台就能理解，出错是不可避免的。要紧的是程序员要抢在错误造成任何伤害之前采取措施予以纠正。自动给用户推安全补丁是修复漏洞的最快方法，但要注意：它很容易就做过头了——就像微软那样。

典型的例子就是Internet Explorer。长期以来，由于其宽容的设计和一系列似乎永无休止的安全漏洞，微软的浏览器被各种恶意软件和攻击当成主要目标。为此，4月中旬微软发布了一个重要的IE安全更新。这应该是件值得庆贺的事情，微软的开发人员做的不错，可以说这个安全漏洞已经被关闭了。

这次的更新不仅仅是又一个安全补丁，而是Internet Explorer 8——一个全新的，重大的版本升级。同意安装的用户会发现它取代了旧版本的IE。不同意的用户…….嗯，没办法，那就必须敢于忽略这次“关键安全更新”。自己做出决定吧。

IE8建立了一个新标准

微软有强有力的理由来这样做，因为旧版本的浏览器不符合W3C标准——也就是大家常说的站点标准(Site Standard)。通过IE8，微软可以强扭着每位IE用户的胳膊让他们升级到最新版，从而创造出一个Windows平台上全新的事实上的标准。IE8是目前最符合标准的版本更新了。对于网络开发人员来说，这可能是一个福音。

再说一遍，IE8对标准的坚持意味着它运行起来与IE7、IE6或IE5不会完全一样。不管你喜欢还是不喜欢，已经有太多的企业级应用已经把这些老版本浏览器的独特怪癖写进去了。因此，微软无法责怪别人，除了自己，毕竟是它发布了这些不符合安全要求的浏览器。微软为了使Windows能够保持向后兼容可谓投入巨大——此前微软在兼容性方面曾经饱受诟病，微软高管称，IE浏览器已经发展了十多年，历经多个版本;由于浏览器标准和网页开发标准的不统一，导致IE为了兼容历史版本而变得越来越“沉重”——因此对于IE来说，与其不停的发布补丁，推出一个新版本现在看来是最好的办法了。