Πώς να ερμηνεύσει δελτία ασφαλείας της Microsoft

Πολιτική Κέντρου Microsoft Security Response είναι να εκδώσει ένα δελτίο για τυχόν τρωτά σημεία της Microsoft ανακαλύπτει στα προϊόντα της , δεν έχει σημασία πόσο απίθανο και μικρή είναι η αδυναμία μπορεί να είναι . Το Κέντρο παραδέχεται στην ιστοσελίδα της ότι « αυτή η συντηρητική προσέγγιση για τον προσδιορισμό των τρωτών σημείων που απαιτούν δράση από την πλευρά μας μπορεί επίσης να καταστήσει πιο δύσκολο για πολλούς πελάτες για τον εντοπισμό αυτών των τρωτών σημείων που αντιπροσωπεύουν ιδιαίτερα σημαντικούς κινδύνους . " Είναι σημαντικό να ξέρεις πότε θα ' εκ νέου σε κίνδυνο : Hackers χρησιμοποιούν τα δελτία για να εντοπίσει τις αδυναμίες που μπορεί να εκμεταλλευτεί . Δελτία βγαίνουν τη δεύτερη Τρίτη του μήνα . Οδηγίες
Η 1

Κοιτάξτε πέρα ​​από το δελτίο και να δούμε αν εντοπίζει κινδύνους που επηρεάζουν οποιοδήποτε μέρος του λογισμικού σας . Τα δελτία είναι συγκεκριμένες , γι 'αυτό ελέγξτε την ακριβή έκδοση που εμπλέκονται σε οποιαδήποτε προβλήματα . Δελτίο 11-082 , για παράδειγμα , ισχύει για MS Host Integration Server , αλλά μόνο σε τέσσερις συγκεκριμένες εκδόσεις : . Το 2004 Service Pack I ? Το service pack του 2006 ? Και τα έτη 2009 και 2010 Host Integration Servers 2

την αξιολόγηση του επιπέδου απειλής για τις ευάλωτες λογισμικό σας . Χαμηλή προβλήματα στον ευάλωτο είναι δύσκολο να εκμεταλλευτούν ή να προκαλέσει μόνο ελάχιστα προβλήματα . " Μέτρια " νοείται η αδυναμία είτε είναι δύσκολο να εκμεταλλευτούν ή μπορείτε να ρυθμίσετε ή να επεξεργαστείτε το σύστημά σας για την προστασία από την απειλή. Σημαντικές τρωτά είτε συμβιβασμό δεδομένα του χρήστη ή ο ίδιος ο υπολογιστής και κρίσιμης σημασίας τρωτών σημείων διαδίδουν σκουλήκια υπολογιστή .
Εικόνων 3

Διαβάστε ποια είναι η μέγιστη επίπτωση στην ιδιαίτερη ευπάθεια είναι . Αυτό το τμήμα των δελτίων προσδιορίζει το χειρότερο σενάριο , εάν ένας χάκερ έκαναν εκμεταλλευτεί την αδυναμία για να πάρουν στο σύστημά σας . Αυτό θα μπορούσε να περιλαμβάνει την άρνηση της ενεργοποίησης της υπηρεσίας ή απομακρυσμένου κώδικα - . Την δυνατότητα να διαγράψετε πληροφορίες ή να εγκαταστήσετε προγράμματα στο δίκτυό σας
Η 4

Περάστε τα patches για τα κρίσιμα και σημαντικά τρωτά αμέσως . Η Microsoft λέει ότι αν η βαθμολογία είναι μέτρια ή χαμηλή , μπορείτε να πάρετε το χρόνο για να διαβάσετε το ενημερωτικό δελτίο λεπτομερώς και να καθορίσει εάν θα πρέπει να έχετε ένα patch .
5

Ελέγξτε τυχόν παράγοντες μετριασμού που προσδιορίζονται στο δελτίο . Αυτό προσδιορίζει τα στοιχεία του δικτύου σας που θα μπορούσε να ελαχιστοποιήσει τυχόν προβλήματα . Για παράδειγμα , μπορείτε να μειώσετε τον κίνδυνο μία πιθανή αδυναμία από την απενεργοποίηση των ευάλωτων θύρες στο σύστημά σας, όταν δεν είστε σε χρήση .
Η
εικόνων