Penjelasan Sistem Penilaian Kepentingan Buletin Keselamatan Microsoft
Sistem Rating Tahap Keterpaksian Buletin Keselamatan Microsoft adalah sistem penarafan keterukan tahap empat yang mudah digunakan untuk setiap Buletin Keselamatan Microsoft, menyediakan cara yang cepat dan mudah untuk menilai risiko kemungkinan kelemahan keselamatan yang dikenalpasti.
Terdapat kesan yang berbeza untuk kelemahan yang berbeza. Walau bagaimanapun, kerana kebanyakan pengguna tidak memahami betapa pentingnya beberapa kemas kini, dan bukannya anda membuat keputusan untuk diri sendiri yang mengemas kini anda harus segera memohon dan yang mana anda mungkin mungkin mengabaikan, Microsoft membangunkan Sistem Penilaian Kepentingan Buletin Keselamatan untuk menilai mereka untuk anda .
Definisi Rating Keselamatan
Seperti yang saya katakan, terdapat empat penilaian yang berbeza dalam sistem ini. Mereka semua disenaraikan di bawah dengan penjelasan apabila Microsoft mentakrifkannya. Ini adalah penurunan pesanan yang mana yang paling penting digunakan:
- Kritikal: Kerentanan yang eksploitasi boleh membenarkan penyebaran cacing internet tanpa tindakan pengguna, dan mungkin tanpa sedikit pun.
- Microsoft mengesyorkan memohon kemas kini Kritikal secepat mungkin.
- Penting: Kerentanan yang eksploitasinya boleh menyebabkan kompromi kerahsiaan, integriti, atau ketersediaan data pengguna, atau integriti atau ketersediaan sumber pemprosesan.
- Microsoft mengesyorkan memohon kemas kini Penting pada peluang terawal, tetapi ketika mereka pasti penting, mereka tidak semestinya sama pentingnya dengan menggunakan kemas kini kritikal.
- Sederhana: Pengeksploitasian dikurangkan kepada tahap yang signifikan oleh faktor seperti konfigurasi lalai, pengauditan, atau kesulitan eksploitasi.
- Microsoft hanya mengesyorkan bahawa pengguna mempertimbangkan untuk memohon Kemas kini yang sederhana.
- Rendah: Kerentanan yang eksploitasinya amat sukar, atau kesannya adalah minimum.
- Sebaliknya bertentangan dengan kemas kini kritikal, Microsoft mengesyorkan pengguna memutuskan sama ada atau tidak untuk menerapkan jenis kemas kini keselamatan jenis ini.
Anda boleh membaca lebih lanjut mengenai sistem penarafan Microsoft di laman Sistem Rating Tahap Ketulenan Buletin Keselamatan TechCenter Microsoft Security mereka.
Lebih Banyak Maklumat mengenai Penilaian Keselamatan
Pusat Respon Keselamatan Microsoft melepaskan buletin keselamatan ini pada Selasa kedua setiap bulan, dipanggil Patch Selasa . Setiap orang mempunyai sekurang-kurangnya satu Artikel Pangkalan Pengetahuan yang membantu menjelaskan lebih banyak maklumat tentang kemas kini.
Anda boleh melalui buletin keselamatan di halaman Microsoft Security Bulletins di laman web Microsoft. Buletin boleh dianjurkan mengikut tarikh, nombor buletin, nombor Pangkalan Pengetahuan, tajuk dan penarafan bulletin. Mereka juga boleh dicari dan boleh ditapis oleh produk atau komponen, seperti Microsoft Office, Adobe Flash Player, Windows Media Center , dll.
Anda boleh mendapat pemberitahuan apabila Microsoft mengeluarkan buletin baru. Pergi ke halaman Pemberitahuan Teknikal Microsoft Teknikal untuk melanggan melalui e-mel atau suapan RSS. Muat turun juga boleh didapati di laman web Microsoft.
Penjelasan dari atas menggambarkan hasil yang paling teruk. Sebagai contoh, hanya kerana terdapat kemas kini Kritikal untuk kelemahan tidak bermakna bahawa masalah tertentu adalah seburuk yang boleh. Begitu juga, tidak bermakna komputer anda pada masa ini menjadi mangsa serangan jenis itu, tetapi sebaliknya sistem anda terdedah kepada serangan itu kerana kemas kini spesifik belum lagi digunakan.
Penasihat keselamatan serupa dengan buletin kerana maklumat itu dapat mempengaruhi beberapa pengguna, tetapi mereka bukan sesuatu yang memerlukan buletin kerana mereka biasanya tidak menunjukkan kelemahan. Penasihat keselamatan hanyalah cara lain untuk Microsoft menyampaikan maklumat keselamatan kepada pengguna. Anda boleh mendapatkan kemas kini RSS untuk ini juga, melalui suapan RSS ini.