微软特供版提前退场：给Windows做中国定制，为什么还是不够？

一台装着Windows 10神州网信政府版的办公电脑，原本还能工作到2027年2月。但现在，它已经提前出现在运维部门的重装清单里。

据彭博社等媒体报道，中国已要求部分政企提前卸载这套专门为政府机关定制的Windows系统。

要知道，被换掉的并非普通Windows，而是微软为了留在中国政企市场，专门做过大幅改造的CMGE版本。

在这个版本系统里，微软能做的中国本地化，基本都做了。

过去，Windows在政企办公环境里扎了几十年，而现在采购单上的名字，正逐渐换成麒麟、统信UOS和鸿蒙PC。

一、该关的功能都关了，内核还是微软的

2016年前后，微软在中国政企市场遇到了不小的麻烦。

“棱镜门”事件留下的疑虑还没消散，Windows 8又面临安全审查。微软想继续进入政府采购名单，必须拿出一套更符合本地安全要求的产品。

神州网信由此成立，这家由微软与中国电科组建合资公司，推出Windows 10神州网信政府版，也就是CMGE。这套系统主要服务对象，就是政府机关和重要行业客户。

普通Windows会把部分设备和使用数据传回微软服务器，CMGE关掉了这些遥测通道。OneDrive、Cortana和Xbox等消费功能也被裁掉，减少对境外服务的依赖。

激活与更新放在国内服务器，系统还接入国密算法，方便政企客户使用本地的身份认证和加密方案。

当时这么做是有用的，政府机关不需要马上放弃熟悉的Windows软件，内部业务系统也不用全部重写。微软则保住了订单，双方都少付出了一笔迁移成本。

不过麻烦还是留在了内核里。

CMGE改了外层功能，没有改变Windows NT内核的归属。源代码由微软掌握，系统发现严重漏洞后，修复方案也主要由微软决定。

平时风平浪静，这种依赖不容易被看见。只要出了事故，问题马上暴露。

CrowdStrike此前一次配置更新，就让全球大量Windows电脑陷入蓝屏。机场柜台、银行终端和企业电脑一起停摆。

对于普通上班族，电脑坏几个小时是少做半天工作。对于电力、金融或者政府系统，同一时间出现大面积故障，处理难度完全不同。

所以，安全问题已经不只剩下“有没有后门”。谁负责维护内核，谁决定补丁节奏，供应中断后用户能否自己处理，同样要算进去。

CMGE它是一套更适合中国政企使用的Windows，终究还是Windows。

二、新电脑先停装Windows，旧电脑才开始排队重装

今年7月公布的中央国家机关台式机和笔记本电脑采购结果中，四大中标包里的操作系统主要由麒麟、统信UOS等国产产品拿下，微软政府特供版已经不在可选范围内。

相比于新电脑，现有存量的windows系统电脑麻烦得多。

运维人员要先统计哪些机器还在运行Windows 10 CMGE，再确认硬件平台，核对业务软件和外设。飞腾、鲲鹏、龙芯等不同处理器，需要相应的系统版本和软件适配。

如果某套内部审批程序只能调用Windows接口，软件开发商就得修改。打印机没有Linux驱动，设备厂商要补。电子签章、扫描仪或者密码钥匙无法识别，业务人员就不能正常办事。

一台电脑重装系统只要几十分钟，一家大型单位换系统却可能牵动几十套软件和一批不同年代的设备。

过去，政企市场常见的方案是硬件逐步国产化，操作系统继续使用微软特供版。这样最省事，原有软件基本不用动，员工也不必重新适应界面。

现在这条过渡路线开始收口。采购顺序已经很清楚：先让新电脑不再增加Windows，再处理旧电脑里的存量系统。

对麒麟和统信来说，采购订单当然重要，但随订单一起进来的，还有一长串故障单。表格显示错位、打印机连不上、旧程序打不开，最后都会落到开发和运维团队手里。

系统能开机，只算完成第一步。放到真实办公室里，能让人把文件打印出来，把报表交上去，把电子签章盖好，才算能用。

三、国产系统接管桌面，绕不开三类麻烦

Windows的优势从来不只是一套操作系统。

几十年来，办公软件、外设驱动和业务程序都围着它开发。国产系统要接手政企桌面，必须把这些东西一件件搬过去。

其中有三类问题最难躲。

1. 十几年前的程序，还在等IE浏览器

一些政务系统上线得很早，至今仍然依赖IE浏览器和ActiveX控件。

在Windows环境里，它们可能运行得很稳定。换成麒麟或者统信UOS以后，登录页面打不开，电子签章调不出来，甚至连表格上传按钮都没有反应。

更棘手的是，原来的开发团队可能早已变化。旧代码有没有完整保存，谁来负责修改，常常要重新确认。

这种软件不能随便停。里面装着审批、报税或者内部管理流程，业务每天都在使用。

操作系统迁移最费时间的，往往不是新软件，而是那些已经运行十几年、谁也不敢轻易动的老程序。

2. 一台旧打印机，也能卡住整个办公室

打印机、扫描仪、读卡器、密码钥匙和会议设备，都需要驱动程序。

有些老设备只有Windows驱动。电脑换成国产系统后，线虽然插着，系统却不认识它。运维人员只能联系厂商寻找新驱动，实在解决不了，就要更换设备。

单买一台打印机花不了太多钱。问题是，大型单位里的设备采购时间不同，型号也杂。想一次配齐驱动，没那么容易。

国产CPU还会增加一层适配工作，同一套软件在飞腾平台上运行正常，换到另一种处理器上，可能还要重新测试。

系统厂商、芯片企业和应用开发商得一起查日志，找到问题出在哪一层。

“软硬件协同”听起来很宏大，落到办公室里，无非就是电脑认不认打印机，程序能不能打开，文件会不会乱码。

这些小事解决不好，用户每天都能遇见。

3. 用户多起来，软件公司才愿意认真适配

操作系统生态一直有个绕不开的循环。

用户少，软件公司不愿专门开发版本；软件不够，用户又不愿更换系统。Windows用几十年建立起来的优势，很大一部分就来自这个循环。

政企采购给国产系统带来了稳定的装机量。

当麒麟、统信UOS和鸿蒙PC进入越来越多办公电脑，软件厂商就不能再把适配需求放在待办列表最下面。财务软件、办公套件和电子签章需要更新，外设厂家也得准备相应驱动。

每天使用系统的人多了，过去藏在测试环境里的问题也会冒出来。

一个表格为什么错位，一款打印机为什么掉线，某个业务软件为什么越用越慢，这些情况会形成工单，最后回到系统厂商和开发商手里。

过程肯定伴随着抱怨。谁上班时被系统报错打断，都不会觉得这是“产业进步”。

可操作系统就是这么磨出来的。Windows早年同样经历了大量兼容问题，只是很多人开始接触电脑时，那段混乱时期已经过去了。

国产系统现在需要的不是一次漂亮发布，而是足够多的人长期使用。问题暴露得越充分，工程师才知道下一版该改哪里。

四、桌面上的微软在退，云端的微软还在收钱

CMGE提前退出政企市场，对微软财务的影响可能没有想象中大。

微软此前透露，中国市场收入约占其全球营收的1.5%。政企Windows授权继续减少，也很难明显改变它的整体业绩。

过去五年，微软已在中国关闭至少15个分支机构和合资实体。2023年，公司高层还讨论过是否进一步收缩中国业务。

桌面系统正在退，微软却没有完全离开。

中国互联网企业做海外业务时，仍然需要微软Azure。

原因也很实际。企业进入欧洲、北美或其他市场，需要当地的数据中心、网络和云计算服务。自己一座座建设机房，成本太高，速度也慢。

微软在全球部署了大量基础设施，Azure可以帮助企业快速上线业务。以字节跳动为代表的出海公司，仍在采购微软云服务和相关算力，仅字节跳动一家的年度采购规模就达到上亿美元。

于是，同一家公司在中国市场出现了两种处境。

政企办公电脑正在卸载它的操作系统，中国互联网企业出海时却还会购买它的云服务。一个往外撤，一个继续收钱。

政企桌面存放内部文件和业务数据，要求用户掌握更多控制权。海外云服务解决的是全球机房覆盖问题，中国企业暂时很难在所有市场迅速复制同等资源。

国产替代也不会整齐地同时发生。有的环节走得快，有的仍要合作，最后看的是有没有可用的替代方案。

回到那台等待重装的办公电脑。运维人员装好国产系统，迁移文件，再去处理打印机驱动。

员工第二天开机，熟悉的Windows图标不见了，快捷键可能变了，某套旧软件也许还会报错。

这些麻烦不会因为一句“自主可控”自动消失。它们会变成一张张工单，由国内系统厂商、设备企业和软件开发商继续处理。

等问题解决，补丁也会留在自己的服务器上。

下一次系统该更新什么，什么时候更新，出了故障先找谁，这些决定终于不必再绕到雷德蒙德。