专访微软安全部新帅：关注后Vista时代安全

　　但是，自上任后，法斯经常通宵达旦地工作。他自己也承认，自出任新职位后，他的妻子和女儿都很少能够看到他了。在接受CNET News.com 时，法斯讨论了他在微软的新职位，以及他的技术背景对其领导能力的影响。

　　问：你为新职位做了哪些准备？

　　答：我非常清楚我将面临巨大的挑战。我在计算产业工作已经25年了，在各种岗位上都干过。作为开发人员，我曾经参与开发过许多高端系统。

　　安全是一个复杂的问题。我为这一新职位所做的准备工作包括经验、管理大型组织的能力、开发高质量产品的能力、开发组件的能力，以及与内、外部合作伙伴进行合作的能力。

　　问：你和你的前任纳什之间有什么区别？

　　答：他更专注于外部事务，经常向合作伙伴和客户发布微软的安全信息。我更注重技术，因此，外部事务是我需要改进的一个方面。

　　问：技术背景是使你出任这一职位的原因之一吗？

　　答：我认为这是原因之一。我将继续执行纳什和该团队制定的策略，提高后Vista 时代的安全性，但这对于我是相对简单的部分。该团队已经做了很伟大的工作。

　　问：你上任后的第一把火是什么？

　　答：我花大量时间研究我们的技术、掌握与项目有关的材料，研究Vista 中应当包含哪些功能，以及在后Vista 时代我们应当关注哪些项目。

　　问：纳什离任后，安全部门将有什么变化？

　　答：该团队将精力都放在了Vista 上，添加新功能、修正缺陷、提高产品的安全和质量。我们在Vista 上的工作已经基本完成，我们需要考虑在后Vista 时代的任务了。纳什也参与了这一工作，但以我为主。 　　问：也就是说发布Vista 是纳什的责任，你更多地是关注未来？

　　答：是这样的，目前正是我们交接的时期。

　　问：在微软即将开展的安全研究方面，你有什么要告诉我们的吗？

　　答：我们关注的焦点是盖茨2 月份在RSA 会议上谈论的项目。我们的安全计划有4 个方面：可信赖的生态系统、安全工程、简单性、从根本上安全的平台。我们已经在所有这4 个方面投入大量资源，我将继续我们的投资计划。

　　例如在可信赖的生态系统方面，我们的第一步将是在Window Server 2003 R2 中部署Active Directory Federation Services，下一步将是在Vista 中部署与证书生命周期管理相似的功能。InfoCard也是一个例子。

　　在安全工程方面，我们的产品是Security Development Lifecycle，很显然，它适合我们所有产品，而不仅仅是Windows。但我们发现，我们需要使Security Development Lifecycle更适合MSN 和Windows Live等短开发周期、需要迅速更新的产品。

　　简单性包括我们在平台方面的工作。Windows Live OneCare和Microsoft Client Protection 与安全相关，但实际上它们与易管理性有关。它们是提高管理简单性的服务。

　　从根本上安全的平台需要我们将相当部分的投资用于平台和Windows 中，并改进它们。

　　问：有关Vista ，我们听到的一种批评的声音是，其中的安全性非常讨厌，并不简单。这与你们的四条原则之一是相违背的。

　　答：所有这些评论都来源于去年12月份发布的社区技术评估(CTP )版Vista ，其中包含有许多容易引起混乱的对话框和弹出式窗口。我们用了相当多的时间删除尽可能多的这类对话框，因此我们大幅度减少了这种令用户烦恼的功能。在β2 和RTM 期间，我们将继续做这方面的工作。

　　问：微软进行了大量收购━━其中包括最近对Whale 的收购，帮助它自己成为一家安全产品提供商，销售安全产品。由于拥有技术背景，你认为微软将更多地自己开发产品，而不是收购外部的技术？

　　答：这二种策略我们都会采取。我们希望快速起步。我们将关注其它公司是否有可以供我们用来增强我们实力的新创意，但同时我们也将继续坚持内部开发。